作者rick0214 (良禽择木)
看板AntiVirus
标题[求救] 关机时出现 logonui.exe 错误
时间Mon Sep 20 11:41:19 2010
1. 叙述问题：
这两天开始安装完微软的更新档
电脑要关机时都会出现这个讯息，如图
http://img409.imageshack.us/img409/1344/1009182.jpg
按不回报之後会一直重复弹出视窗，然後关不了机
错误讯息是这样
http://img705.imageshack.us/img705/3162/1009181.jpg
自己google一下类似问题
好像安装新酷音输入法也会有这种状况
但是我的电脑并没有安装这个东西 囧>
目前排除中毒可能，小红伞找不到中毒迹象
希望板友可以帮忙解惑一下，感恩
2. 系统资料：
使用的作业系统 Windows XP
使用的防毒软体 小红伞免费个人版 9
3. 分析报告：
Combofix报告：
http://sun.cis.scu.edu.tw/~92a39/upload/40472.txt
Hijackthis ：
http://sun.cis.scu.edu.tw/~92a39/upload/40473.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/40474.txt
--
想你在这样的夜晚 打开窗吹着冷风
故意把灯关上 试着想像你笑的模样
～想你是临睡的习惯 动力火车～
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 125.230.94.105
1F：→ rick0214:补上微软错误报告 09/20 17:22
3F：推 junorn:看要不要从c:\windows\ServicePackFiles\i386找看看有没有 09/20 18:02
4F：→ junorn:logonui.exe这档案复制到c:\windows\system32底下 09/20 18:03
5F：→ rick0214:感谢楼上，不过依旧没用，试过抓其他电脑上的来覆盖也是 09/20 23:13
6F：→ rick0214:系统还原也试了，还是没用 09/20 23:35
7F：→ rick0214:最坏的状况大概是GHOST回去以前的备份了 09/20 23:36