史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)
-   -   最近每次開機都會出現以下這些字 (http://forum.slime.com.tw/thread224494.html)

peng6318 2008-02-01 10:30 PM
最近每次開機都會出現以下這些字
 
↓↓最近每次開機都會出現以下這些字↓↓

---------------------------------------------------
為您的不方便,我們感到非常抱歉,但是Windows 並沒有成功啟動。
最近的硬體或軟體變更可能造成這結果。

如果您的電腦停止回應、意外的重新啟動，或為了保護您的檔案和資料夾自動關機，
請選擇上一次已知可用的設定來還原到最近運作良好的設定。

如果上一次嘗試啟動是因為電源失敗或是因為按了電源開關或重設按鈕中斷的，
或如果您不確定造成的原因，請選擇正常啟動Windows 。

安全模式
安全模式(含網路功能)
安全模式(含命令提示字元)

上一次的良好設定(您上一次正常運作的設定)

正常啟動Windows
-----------------------------------------------------


然後我進去都是按【正常啟動Windows】或等待30秒後 就可以進的去.
系統也沒甚麼狀況,電腦也好好的～ 只是每次開機出現這個畫面...覺的怪怪的

　　<<開機的時間有點久.請問應該刪除那些不必要的程式!!>>

請各位大大幫我看看,我的電腦還有什麼問題．　謝謝各位．．．　


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 10:28:09, on 2008/2/1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\USB Disk Win98 Driver\Res.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Office\Office\1028\OLFSNT40.EXE
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\My Documents\HiJackThis.exe

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {3E422F49-1566-40D3-B43D-077EF739AC32} - (no file)
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O2 - BHO: PChome Context Menu - {CCAC9B65-EE47-4164-8EB6-E35C51735831} - C:\Program Files\PChome\Uploader\dll\PChomeCustMenu.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\NEROBA~1\NBJ.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: &使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &全部使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Foxy 下載 - res://D:\Foxy\Foxy\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜尋 - res://D:\Foxy\Foxy\Foxy.exe/search.htm
O9 - Extra button: 網頁防護程式 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: 網頁抓圖 - {27EC5DBC-9C46-4b99-BCE8-2707BBCCBD82} - C:\Program Files\PChome\PChome_Uploader\photo_all.htm (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/res...scbase4009.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1200569756671
O16 - DPF: {81F3CC2E-5F40-41A5-9FCA-6DAAA6051D46} (ClientATXCtrl Control) - http://www.wayi.com.tw/gameup/ClientATXCtrl.CAB
O16 - DPF: {B596344E-F60F-42C2-8640-5954EEDBD428} (RegExe Control) - http://nostale.omg.com.tw/activex/macrowell.cab
O16 - DPF: {C70E8BB2-849B-478E-828E-9F71729C86B2} (ATXWSM Control) - http://download.wayi.com.tw/download/WSM/ATXWSM.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{01844909-3DF3-49D7-ACF8-0D9008EA5B88}: NameServer = 168.95.192.1 168.95.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{01844909-3DF3-49D7-ACF8-0D9008EA5B88}: NameServer = 168.95.192.1 168.95.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{01844909-3DF3-49D7-ACF8-0D9008EA5B88}: NameServer = 168.95.192.1 168.95.1.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{01844909-3DF3-49D7-ACF8-0D9008EA5B88}: NameServer = 168.95.192.1 168.95.1.1
O17 - HKLM\System\CS5\Services\Tcpip\..\{01844909-3DF3-49D7-ACF8-0D9008EA5B88}: NameServer = 168.95.192.1 168.95.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

--
End of file - 7590 bytes

ISAM 2008-02-01 11:55 PM
不好意思喔, 我的程度只能回答你開機速度的問題 ^^;;

"開始-執行" 輸入 msconfig, 確定
"系統設定公用程式" 裏的 "啟動" >>
http://img526.imageshack.us/img526/5618/40069936cc5.jpg

只留黃色標記那幾個程式 >> 如果這是我的電腦的話 :on_14:

附註: 因為不知道hp這支程式(O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe)的作用是 ?? 所以沒有加進去. 另外再加上防毒程式(看你的是用卡巴, 就也把它留著)

:on_89:

peng6318 2008-02-04 01:57 PM
ISAM 我照你說的
開始-執行" 輸入 msconfig, 確定
"系統設定公用程式" 裏的 "啟動"
只留黃色標記那5個程式
結果還是一樣 開機到連線至少要2-3分鐘
謝謝你的回答

omniplay 2008-02-04 03:07 PM
引用:
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
這段不會粉奇怪嗎?
有些許多空白連結...檔案遺失
C:\WINDOWS\Explorer.EXE => 應該是小寫explorer.exe吧?
C:\Program Files\USB Disk Win98 Driver\Res.EXE =>XP為什要掛98 USB 驅動?
檢查這個登錄...移除前先備份
HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\igfxcui

看個Log就能知道電腦慢的原因~只能說太神了....:on_72:
系統跑久~程式裝多~每次移除都會留下垃圾~整個登錄檔會出~少說也好幾10M吧~:on_14:
登錄檔肥大+雞肋式的Prefetch~這就是慢的原因~:on_61:
所以才需要定期重灌~每次Ghost還原~省事簡便~天天用乾淨系統:on_79:

ISAM 2008-02-05 02:10 AM
引用:
作者: peng6318 (文章 1885476)
ISAM 我照你說的
開始-執行" 輸入 msconfig, 確定
"系統設定公用程式" 裏的 "啟動"
只留黃色標記那5個程式
結果還是一樣 開機到連線至少要2-3分鐘
謝謝你的回答
yw.
找找好朋友 - google, 問問要怎麼加快開機速度. 有的會動到regedit.
如若再不行的話就 :on_42: ..

:on_89:

ISAM 2008-02-05 02:16 AM
引用:
作者: omniplay (文章 1885491)


看個Log就能知道電腦慢的原因~只能說太神了....:on_72:
Omniplay 大, 您老是在說我嗎?? .. 很敏感溜 :on_14:

大多數人都知道一些不必要程式會拖累開機速度. 而他的開機程式剛好可以在log裏看到, 所以才加以建議. 而非因為 "看個Log就能知道電腦慢的原因", 醬講您老瞭解嗎?

這年頭搶當 "神" 的人很多, 您可別把我神化了, 我是人 :on_14:

:on_89:

flyd 2008-02-05 03:03 AM
這個畫面是不正常關機造成,你選正常啟動是對的,請依照正常程序關機,

omniplay 2008-02-05 03:33 AM
引用:
作者: ISAM (文章 1885705)
Omniplay 大, 您老是在說我嗎?? .. 很敏感溜 :on_14:

大多數人都知道一些不必要程式會拖累開機速度. 而他的開機程式剛好可以在log裏看到, 所以才加以建議. 而非因為 "看個Log就能知道電腦慢的原因", 醬講您老瞭解嗎?

這年頭搶當 "神" 的人很多, 您可別把我神化了, 我是人 :on_14:

:on_89:

您老太敏感了~
而小弟的重點是牽涉到系統的部份包含軟硬體~丟個log那是偵測木馬的作法~不足以了解效能

C:\WINDOWS\Explorer.EXE => IE7用的是大寫?


所有時間均為台北時間。現在的時間是 10:10 PM。

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎？請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1