1. 敘述問題： 在前一天晚上關機之前均可正常使用電腦，如：上網、文書、燒錄等動作都能正常執行。 關機前的最後一個動作是用outlook express來收信， 但沒有開啟任何可疑連結或附加檔案，只有隨手刪掉一些垃圾信。 現在的情況則是： 在安全模式裡都能正常使用電腦，但在XP的正常模式中則發生系統死當的問題。 [狀況說明]：不能上網的部份 在今天開機之後，發現右下角系統工具列中的「區域連線」並沒有在開機時自動啟動， 而且Avast中有兩個防護模組被關閉了！ (至於是哪些模組被關閉，由於系統在正常模式中會死當的關係，無從得知) 後來有順利用桌面上的ADSL捷徑連上網，但封包接收/傳送的速度都很慢， 似乎沒有辦法正確對外連網。 (ISP為:Hinet FTTB 光纖；家裏其他主機都能順利上網) 期間有試過「執行>telnet://ptt.cc」的指令，但系統無反應，也沒有任何視窗跳出。 [狀況說明]：系統死當&程式無法開啟的部份 系統開機後能正常進入XP的桌面，但點擊桌面上的程式都沒有任何反應。 (例如：將EFix的檔案放在桌面上，便無法使用) 可以開啟「我的電腦」的主目錄畫面，但進入任一磁碟機中的子目錄/資料夾中， 想開啟任意程式，系統便呈現死當的狀態。 可以用ctrl+alt+del呼叫出「工作管理員」的工作列， 在處理程序的索引頁中也沒有看到什麼特別奇怪的程式在執行。 另外，想用"工作管理員"來執行新工作(程序)後，系統同樣會呈現死當狀態。 使用"工作管理員"來關閉執行中的處理程序時，則得到以下彈跳視窗訊息： 「"無法中止程序" 這項操作無法完成，存取被拒。」 因為系統會死當的關係，無法利用工作管理員來完成關機動作； 只能用主機上的reset鍵進行重開機後，進入安全模式中才能順利完成關機。 有嘗試想要用還原點來使系統恢復正常運作，但開啟「系統還原」程式後 卻得到以下訊息：「您沒有足夠的安全性權限來還原系統，請聯絡您的系統管理員， 或登出然後已系統管理員身分重新登入後再試」 奇怪的是，預設登入的使用者帳戶，確定具有系統管理員的權限； 而且之前我的系統內並無任何其他新增的使用者帳戶。 [其他補充]： 大概在一週前也有「開機後電腦很慢，所有程式都無法執行」的類似情況出現， 當時在安全模式(含網路功能)下用EFix掃描， 並關閉wow usb protector的開機時自動執行項目後，電腦便能正常使用了。 2. 系統資料： 使用的作業系統：Windows XP Pro SP3 使用的防毒軟體：Avast 5.0免費版、Comodo Firewall、Spybot 1.62 3. 分析報告： Combofix報告： 看了之前版上的相關說明，說combofix會自動刪去一些機碼， 在狀況未明的情況下實在是不敢貿然使用，請各位見諒！ 如果有需要的話，之後會補上掃描報告。 Hijackthis ：http://sun.cis.scu.edu.tw/~92a39/upload/40750.txt 此為在安全模式(含網路功能)執行下的分析報告 SRENG ：http://sun.cis.scu.edu.tw/~92a39/upload/40751.txt 此為在安全模式(含網路功能)執行下的分析報告 EFix ：http://sun.cis.scu.edu.tw/~92a39/upload/40749.txt 此為在安全模式(含網路功能)執行下的分析報告 防毒軟體報告：沒有發現任何病毒 因為儘我所能來描述問題過程的關係， 造成這篇求救文的篇幅很長，如果有造成不便，還請版上的各位見諒 >"< 想請問現階段除了重灌之外，我還能額外嘗試什麼救援方法嗎？ 先謝謝各位的幫助！ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.171.102.76 ※ 編輯: kglonshou 來自: 118.171.102.76 (11/19 05:38)