一个奇怪的问题,大家帮手看下!!

nwlife · 发表于 2004-10-12 18:35:38

[UploadFile=8_8554.gif]一个奇怪的问题,大家帮手看下!!
一开机就弹出这个对话窗!!

zgzxp · 发表于 2004-10-12 21:14:53

可能是中毒了，病毒把你的EXPLORER.EXE或KERNEL32.DLL替换了

nwlife · 发表于 2004-10-12 21:24:13

那我怎么办呢!!??

四只眼看世界 · 发表于 2004-10-12 22:01:22

检查系统启动进程，看看有没有可疑的进程
这个问题，应该是启动的时候出现的（或者是启动某个程序的时候，才出现）
如果是前者的话，一定要检测启动进程。
一般人都有安装杀毒软件的，杀毒软件检测到了有问题的程序
就把程序给咔嚓了（或者，隔离了），但是这个只是把程序搞定了。
注册表里的启动进程还有这个启动的值，在启动的时候加载了这个进程
但是，进程所指向的文件被咔嚓（或者隔离了）……………………出现了上述问题。
后者的话，就要详细检测系统了。
先用搜索引擎搜索一下这个名称的文件，是什么文件来的
如果，是系统文件的话。可以使用提取的方式，重新找回来
如果是危险程序（病毒？木马？）的话，就要搜索硬盘……看看这个文件还在不在硬盘里。
证实硬盘里没有这个文件以后，在注册表里查找这个文件名
把找到的相关选项，全部删除掉
重新启动，就没有问题了

nwlife · 发表于 2004-10-13 08:07:29

[UploadFile=8_8554_4.gif]我是用了一个标自动点击器的小工具才出现这个问题的!!!!因为我觉得不好用就删除了,那个小软件不用安装,点了后也没后应,所以我们就删除了,可是一开机就弹出这个窗口了!!!

nwlife · 发表于 2004-10-13 08:17:18

[UploadFile=8_8554_5.gif]我把日志搞上来了!!

四只眼看世界 · 发表于 2004-10-13 08:17:52

问题正是出在这里啊
你删除软件的时候，可能是没有使用软件自带的卸载功能，又或者是软件自带的卸载功能不完善。
结果………………删除软件的时候，没有清理注册表
又或者是：这个软件是一个危险程序（带有病毒？带有木马？），你运行的时候被杀毒软件检测到了。软件自动把危险程序给咔嚓了（或者是隔离），但是，注册表里的启动进程还有这个启动的选项。所以出现了以上的问题

解决的办法很简单，检测注册表里的系统进程。把相关的值删除掉，就没有问题了。

zgzxp · 发表于 2004-10-13 09:45:08

我觉得和程序或是动态链接库文件的版本有关
你的EXPLORER.EXE进程调用了一个DLL文件中不存在的功能函数
如果是FAT32的话，在DOS下用正常的择两个文件替换你系统中的文件

隐形侠 · 发表于 2004-10-13 10:05:35

系统无法开启服务进程。你到计算机管理里面的服务，看看什么服务是新加的，再看看日志里哪些服务没有启动。就能把它删除了。

nwlife · 发表于 2004-10-13 11:47:26

[UploadFile=8_8554_9.gif]大

nwlife · 发表于 2004-10-13 12:05:02

就是这个文件,改了名就没那个窗口了,大家分析下是什么东东!!
http://bbs.asp163.net/UploadFile/2004-10/20041013115941635.rar

四只眼看世界 · 发表于 2004-10-13 14:20:54

开机的时候，注册表里的系统启动进程有这个 888 文件名的启动进程
这个进程一启动就出这个问题，删除这个启动进程的注册表选项就是

zrz444 · 发表于 2004-10-14 07:16:48

这是杀毒后的后遗症，你用安装盘修复一下

		自动登录	找回密码
密码			注册