作者zaknafein987 (蒼)
看板AntiVirus
標題[問題] 不斷跳出"Winhlp32.exe"和"svchost.exe"應用程式出現錯誤
時間Mon Aug 11 19:51:49 2008
發文請使用下列格式並將有要求的檔案附上
資料盡量詳細才有機會能處理好:
1.先盡量詳細描述電腦問題:
昨天使用IE7.0正在逛網站時,速度忽然異常緩慢,決定重開機後出現下列情
況。
在進入桌面前一個畫面,跳出"Winhlp32.exe-應用程式出現錯誤"和"svchost.exe-
應用程式出現錯誤"的視窗多次,都按確定後進入桌面,除了不斷出現上述兩個
錯誤外,也多跳出下列兩個顯示錯誤視窗。
RUNDLL
戴入c:\WINDOWS\system32\NcMcTray.dll時發生錯誤,記憶體配置存取不正確
RUNDLL
戴入c:\Windows\system32\NvCpl.dll時發生錯誤,記憶體配置存取不正確
將這些錯誤訊息通通關閉或按確定後,等待一段不算短的時間後可順利看見桌
面,不過無法使用網路,控制台相關的功能全部無法使用,想要啟動都是跳出
"svchost.exe-應用程式出現錯誤"後無反應,隨身碟也無法偵測,光碟機依舊
可正常讀取光碟資料。
而如燒錄軟體、播放器...等非windows內建軟體,雖可以順利啟動,但是操作
過程也不段跳出"svchost.exe-應用程式出現錯誤",但可使用其功能。
而在跑Combofix的時候,除了不斷出現"svchost.exe-應用程式出現錯誤"外,
也反覆出現"catchme.cfexe-應用程式出現錯誤"、"grpconv.exe-應用程式出現錯
誤"...等,似乎是亂碼的錯誤視窗,通通按確定後Combofix似乎順利執行,也
順利出現LOG檔。
嘗試過15782的辦法無效。
爬文後想更新"檔案名稱: WindowsXP-KB921883-x86-CHT.exe"更新檔
不過不行,只要一執行就會跳出"svchost.exe-應用程式出現錯誤"後無反應。
2.提供掃毒結果:
無,平常都是用線上掃毒,而現在無法上網。
"windows-清理助手"無法啟動,跳出"svchost.exe-應用程式出現錯誤"
4.報告連結:
請將上傳的掃描報告(log)連結貼於下方 (全部都要)
Combofix :
http://sun.cis.scu.edu.tw/~92a39/upload/31782.txt
Hijackthis:
http://sun.cis.scu.edu.tw/~92a39/upload/31783.txt
SRENG :
http://sun.cis.scu.edu.tw/~92a39/upload/31784.txt
掃毒報告 :無
以上程序無法執行者請說明原因。
請各位大大幫幫忙,若非病毒,也歡迎提供重灌以外的辦法供小弟一試,或是其
他可能可以得到答案的版或討論區,非常感謝各位大大!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.84.177.103
1F:推 junorn:恩....似乎是高階rootkit 0rz 08/11 20:47
2F:→ junorn:並且有可能user32.dll被修改....這要修可能有難度0rz 08/11 20:49
3F:→ zaknafein987:那...還有救嗎?還是乖乖重灌比較實在? 08/11 22:07
4F:推 junorn:重灌比較快 08/11 22:08
5F:→ zaknafein987:幸好燒錄軟體還能用,去備份重灌去... 08/11 22:45
6F:→ ericcan1115:前幾天我的IBM才遇到這個問題,重灌比較快... 08/12 11:00