作者NinaRicci (Kick ass)
站內AntiVirus
標題[中毒] windows 2000的60秒重開機問題
時間Sun Oct 26 19:53:00 2008
1.問題描述：
請在下面說明碰到的中毒情形，越詳細越好(可貼圖說明)：
作業系統windows 2000 pro
每次開機後輸入使用者密碼, 桌面的東西都出現後, 會跳出視窗說
services.exe意外終止, 狀態碼128, 然後倒數60秒重開機
在倒數的期間無法執行任何東西, 連開始也不行
症狀跟板上其他人60秒重開機的症狀不太一樣
所以我也不確定是不是中毒
試過微軟網站上的方法還有別人提供的chkdsk /r都沒有用
麻煩有經驗的人救救我
多謝多謝
2.掃毒報告：
請先使用掃毒軟體執行全機掃描後將掃毒結果傳到置底空間
如會掃描很久請最少掃描以下位置和防毒軟體顯示的中毒檔案位置：
C:\Windows\System32 C:\Windows C:\Program Files
請盡可能提供掃毒報告，如無法掃描請務必註明，也可使用線上掃毒掃描報告
線上掃毒使用方式請看
電腦任何程式都執行不了, 所以沒有掃毒報告
3.系統輔助分析軟體掃描報告：
此處報告為需了解你系統內有何程式啟動和常駐所必須要的報告
請將掃描結果上傳至置底空間，置底空間無法使用者請改用http://www.kotuha.com
使用方式：
Combofix： http://reinfors.googlepages.com/Combofix.html
Hijackthis： http://reinfors.googlepages.com/Hijackthis
SRENG： http://reinfors.googlepages.com/SRENG.html
如無法使用網路請看 1 - 8 使用方式
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：
Hijackthis：
SRENG ：
掃毒報告 ：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.167.205.230
※ 編輯: NinaRicci 來自: 118.167.205.230 (10/26 19:53)
1F：推 Jyneda:感覺似乎是微軟漏洞 MS08-067 的問題! 10/26 20:00
2F：→ Jyneda:請參閱 文章代碼(AID): #190EsOIw 10/26 20:00
3F：推 junorn:services.exe...應該不是ms08067 10/26 22:20
4F：→ NinaRicci:開始進不去, 連shutdown -a都沒有辦法執行 10/26 23:09
5F：→ NinaRicci:微軟漏洞的更新我試過在safe mode下安裝, 可是也沒有用 10/26 23:11