作者zaknafein987 (苍)
看板AntiVirus
标题[问题] 不断跳出"Winhlp32.exe"和"svchost.exe"应用程式出现错误
时间Mon Aug 11 19:51:49 2008
发文请使用下列格式并将有要求的档案附上
资料尽量详细才有机会能处理好:
1.先尽量详细描述电脑问题:
昨天使用IE7.0正在逛网站时,速度忽然异常缓慢,决定重开机後出现下列情
况。
在进入桌面前一个画面,跳出"Winhlp32.exe-应用程式出现错误"和"svchost.exe-
应用程式出现错误"的视窗多次,都按确定後进入桌面,除了不断出现上述两个
错误外,也多跳出下列两个显示错误视窗。
RUNDLL
戴入c:\WINDOWS\system32\NcMcTray.dll时发生错误,记忆体配置存取不正确
RUNDLL
戴入c:\Windows\system32\NvCpl.dll时发生错误,记忆体配置存取不正确
将这些错误讯息通通关闭或按确定後,等待一段不算短的时间後可顺利看见桌
面,不过无法使用网路,控制台相关的功能全部无法使用,想要启动都是跳出
"svchost.exe-应用程式出现错误"後无反应,随身碟也无法侦测,光碟机依旧
可正常读取光碟资料。
而如烧录软体、播放器...等非windows内建软体,虽可以顺利启动,但是操作
过程也不段跳出"svchost.exe-应用程式出现错误",但可使用其功能。
而在跑Combofix的时候,除了不断出现"svchost.exe-应用程式出现错误"外,
也反覆出现"catchme.cfexe-应用程式出现错误"、"grpconv.exe-应用程式出现错
误"...等,似乎是乱码的错误视窗,通通按确定後Combofix似乎顺利执行,也
顺利出现LOG档。
尝试过15782的办法无效。
爬文後想更新"档案名称: WindowsXP-KB921883-x86-CHT.exe"更新档
不过不行,只要一执行就会跳出"svchost.exe-应用程式出现错误"後无反应。
2.提供扫毒结果:
无,平常都是用线上扫毒,而现在无法上网。
"windows-清理助手"无法启动,跳出"svchost.exe-应用程式出现错误"
4.报告连结:
请将上传的扫描报告(log)连结贴於下方 (全部都要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/31782.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31783.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/31784.txt
扫毒报告 :无
以上程序无法执行者请说明原因。
请各位大大帮帮忙,若非病毒,也欢迎提供重灌以外的办法供小弟一试,或是其
他可能可以得到答案的版或讨论区,非常感谢各位大大!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 219.84.177.103
1F:推 junorn:恩....似乎是高阶rootkit 0rz 08/11 20:47
2F:→ junorn:并且有可能user32.dll被修改....这要修可能有难度0rz 08/11 20:49
3F:→ zaknafein987:那...还有救吗?还是乖乖重灌比较实在? 08/11 22:07
4F:推 junorn:重灌比较快 08/11 22:08
5F:→ zaknafein987:幸好烧录软体还能用,去备份重灌去... 08/11 22:45
6F:→ ericcan1115:前几天我的IBM才遇到这个问题,重灌比较快... 08/12 11:00