1. 叙述问题： 在前一天晚上关机之前均可正常使用电脑，如：上网、文书、烧录等动作都能正常执行。 关机前的最後一个动作是用outlook express来收信， 但没有开启任何可疑连结或附加档案，只有随手删掉一些垃圾信。 现在的情况则是： 在安全模式里都能正常使用电脑，但在XP的正常模式中则发生系统死当的问题。 [状况说明]：不能上网的部份 在今天开机之後，发现右下角系统工具列中的「区域连线」并没有在开机时自动启动， 而且Avast中有两个防护模组被关闭了！ (至於是哪些模组被关闭，由於系统在正常模式中会死当的关系，无从得知) 後来有顺利用桌面上的ADSL捷径连上网，但封包接收/传送的速度都很慢， 似乎没有办法正确对外连网。 (ISP为:Hinet FTTB 光纤；家里其他主机都能顺利上网) 期间有试过「执行>telnet://ptt.cc」的指令，但系统无反应，也没有任何视窗跳出。 [状况说明]：系统死当&程式无法开启的部份 系统开机後能正常进入XP的桌面，但点击桌面上的程式都没有任何反应。 (例如：将EFix的档案放在桌面上，便无法使用) 可以开启「我的电脑」的主目录画面，但进入任一磁碟机中的子目录/资料夹中， 想开启任意程式，系统便呈现死当的状态。 可以用ctrl+alt+del呼叫出「工作管理员」的工作列， 在处理程序的索引页中也没有看到什麽特别奇怪的程式在执行。 另外，想用"工作管理员"来执行新工作(程序)後，系统同样会呈现死当状态。 使用"工作管理员"来关闭执行中的处理程序时，则得到以下弹跳视窗讯息： 「"无法中止程序" 这项操作无法完成，存取被拒。」 因为系统会死当的关系，无法利用工作管理员来完成关机动作； 只能用主机上的reset键进行重开机後，进入安全模式中才能顺利完成关机。 有尝试想要用还原点来使系统恢复正常运作，但开启「系统还原」程式後 却得到以下讯息：「您没有足够的安全性权限来还原系统，请联络您的系统管理员， 或登出然後已系统管理员身分重新登入後再试」 奇怪的是，预设登入的使用者帐户，确定具有系统管理员的权限； 而且之前我的系统内并无任何其他新增的使用者帐户。 [其他补充]： 大概在一周前也有「开机後电脑很慢，所有程式都无法执行」的类似情况出现， 当时在安全模式(含网路功能)下用EFix扫描， 并关闭wow usb protector的开机时自动执行项目後，电脑便能正常使用了。 2. 系统资料： 使用的作业系统：Windows XP Pro SP3 使用的防毒软体：Avast 5.0免费版、Comodo Firewall、Spybot 1.62 3. 分析报告： Combofix报告： 看了之前版上的相关说明，说combofix会自动删去一些机码， 在状况未明的情况下实在是不敢贸然使用，请各位见谅！ 如果有需要的话，之後会补上扫描报告。 Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/40750.txt 此为在安全模式(含网路功能)执行下的分析报告 SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/40751.txt 此为在安全模式(含网路功能)执行下的分析报告 EFix ：http://sun.cis.scu.edu.tw/~92a39/upload/40749.txt 此为在安全模式(含网路功能)执行下的分析报告 防毒软体报告：没有发现任何病毒 因为尽我所能来描述问题过程的关系， 造成这篇求救文的篇幅很长，如果有造成不便，还请版上的各位见谅 >"< 想请问现阶段除了重灌之外，我还能额外尝试什麽救援方法吗？ 先谢谢各位的帮助！ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 118.171.102.76 ※ 编辑: kglonshou 来自: 118.171.102.76 (11/19 05:38)