作者NinaRicci (Kick ass)
站内AntiVirus
标题[中毒] windows 2000的60秒重开机问题
时间Sun Oct 26 19:53:00 2008
1.问题描述：
请在下面说明碰到的中毒情形，越详细越好(可贴图说明)：
作业系统windows 2000 pro
每次开机後输入使用者密码, 桌面的东西都出现後, 会跳出视窗说
services.exe意外终止, 状态码128, 然後倒数60秒重开机
在倒数的期间无法执行任何东西, 连开始也不行
症状跟板上其他人60秒重开机的症状不太一样
所以我也不确定是不是中毒
试过微软网站上的方法还有别人提供的chkdsk /r都没有用
麻烦有经验的人救救我
多谢多谢
2.扫毒报告：
请先使用扫毒软体执行全机扫描後将扫毒结果传到置底空间
如会扫描很久请最少扫描以下位置和防毒软体显示的中毒档案位置：
C:\Windows\System32 C:\Windows C:\Program Files
请尽可能提供扫毒报告，如无法扫描请务必注明，也可使用线上扫毒扫描报告
线上扫毒使用方式请看
电脑任何程式都执行不了, 所以没有扫毒报告
3.系统辅助分析软体扫描报告：
此处报告为需了解你系统内有何程式启动和常驻所必须要的报告
请将扫描结果上传至置底空间，置底空间无法使用者请改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如无法使用网路请看 1 - 8 使用方式
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：
Hijackthis：
SRENG ：
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.167.205.230
※ 编辑: NinaRicci 来自: 118.167.205.230 (10/26 19:53)
1F：推 Jyneda:感觉似乎是微软漏洞 MS08-067 的问题! 10/26 20:00
2F：→ Jyneda:请参阅 文章代码(AID): #190EsOIw 10/26 20:00
3F：推 junorn:services.exe...应该不是ms08067 10/26 22:20
4F：→ NinaRicci:开始进不去, 连shutdown -a都没有办法执行 10/26 23:09
5F：→ NinaRicci:微软漏洞的更新我试过在safe mode下安装, 可是也没有用 10/26 23:11