XP系统关机后再开机老是重新启动,进不到桌面的问题

945ltstone

我的机子可能是中病毒了,这两天一关机,再开机的话,系统老是在重新启动,怎么也进不到桌面,每次都得再重新恢复系统,请问我要怎么解决?
还有我的D盘双击不能进入,只能用右键的打开,好像右键的快捷菜单里面多了个自动播放,D盘中多了这个pagefile文件,删除了后,它还会再生成,怎么搞才能恢复到正常
% Z5 v  D+ T# x3 _/ d/ k另外用什么杀毒软件呢，我用瑞星和木马杀客都杀不到，都是比较新的版本也不行
首先表示感谢！

shita

系统不断重启本人也遇到过，杀毒无果，最后重装系统后问题不再发生。
# `2 |1 `9 q) P. F4 \原因判定为系统文件受到破坏，导致系统崩溃。
2 V  W3 A, u9 ppagefile是系统文件，可以设置关机清理页面文件，另外不要随便使用优化大师等优化软件，本人机器便是使用优化大师以后不久发生开机未进桌面就重启的现象

945ltstone

我恢复系统不行吗?一定要重新安装才行?
另外我的D盘双击打不开要怎么解决?每次都得用右键打开,比较烦
" \# M2 B; L# v+ g0 S1 x. ^优化大师我都好几年没用过了
5 N$ E' U, b' b4 B; M" R7 ~谢谢你!

shita

恢复系统的方式也可以，但是经过一段时间后可能会再次发生问题（不妨先这样，等再次发生的时候再重装系统）
从你的D盘问题来看，可能是受到过木马病毒的袭击了，看看D盘根目录下是否有autorun.exe的文件，（是否有隐藏）删除之
+ a1 O7 K0 r1 K) c$ d对于不能双击打开，建议查一下系统里的设置，可使用超级兔子等工具恢复设置，还不行的话就只有采用稍微高级的方法了，修改注册表，把被破坏的项目都改回来，有关注册表的资料可以上网查一查
以上方法不能保证完全有效,仅供参考

945ltstone

谢谢你,我刚才关机试了一下,今天恢复后,好像没事了
, L1 v  u$ q; W* w! g/ o- V- T* q2 FD盘我看了一下,也搜索了一下,没找到autorun.exe文件,我找个超级兔子试试

flame69

原帖由 945ltstone 于 2006-8-8 09:09 发表
% n8 N0 m' \4 y) n我的机子可能是中病毒了,这两天一关机,再开机的话,系统老是在重新启动,怎么也进不到桌面,每次都得再重新恢复系统,请问我要怎么解决?
还有我的D盘双击不能进入,只能用右键的打开,好像右键的快捷菜单里面多了个自动 ...

% k% m$ U4 N( V  I, R1、肯定是有病毒，用卡巴斯基杀一下。
2、双击盘符不能进入是杀病毒后的遗留问题，有个比较容易操作的方法，我在http://www.3dportal.cn/discuz/thread-127425-1-1.html给出了，你可试一下。

flame69

开机后进入不了系统，可从安全模式进入，对病毒进行查杀，或用从开始->运行：msconfig.exe对启动选项进行修改，或运行regedit.exe对注册表进行修改。

仲夏

推荐用全功能的卡巴斯基5.0
杀木马的话用spy emergency
0 U, m9 u# L) \$ `! b/ `8 M. q6 e自己找写开机进程的文章，让开机进程数保持在25个一下，应该就没问题了

945ltstone

谢谢楼上各位的帮忙,上面的问题我用超级兔子和杀毒也不知道到底是哪个起作用,整理好了,可又出现了新的问题,还要请教,我的IE浏览器又不能打开了,只能打开我的电脑然后再输入网址来上网,双击后,弹出如图所示信息
另外,公司另外的一台电脑打开文件夹,每次都是在不同窗口打开不同的文件夹,可系统设置明明是在同一窗口打开每个文件夹,如果一个文件的路径多的话,会打开一大堆窗口,我杀毒也杀不到,杀毒用的是瑞星、木马克星，木马杀客，至于有位兄弟提到的spy emergency倒还没试，卡巴斯基太占资源，以前用过电脑反应太迟钝，就没再用

bencat

可以考虑装个别的浏览器，或许会好

945ltstone

我装了IE6.0了,可结果还是这样,可能是没将病毒杀掉,就是不知道用什么杀毒软件好,实在不行就装一下卡巴斯基吧,慢就慢点儿吧

gx0663

这样的问题只有重装系统才能解决的干净！再搞一个一键恢复软件把系统备份一下以便恢复用，系统里的自动恢复功能若遇病毒的话就不好用了！顺便发一个恢复软件！

zhengh

“落雪”木马也叫“游戏大盗”（ Trojan/PSW.GamePass），由VB 程序语言编写，通过 nSPack 3.1 加壳处理（即通常所说的“北斗壳”North Star），该木马文件图标一般是红色的图案，伪装成网络游戏的登陆器。

病毒运行后，在C盘program file以及windows目录下生成winlogon.exe、regedit.com等14个病毒文件，病毒文件之多比较少见，，事实上这14个不同文件名的病毒文件系同一种文件，“落雪”之名亦可能由此而来。病毒文件名被模拟成正常的系统工具名称，但是文件扩展名变成了 .com。江民反病毒工程师分析，这是病毒利用了Windows操作系统执行.com文件的优先级比EXE文件高的特性，这样，当用户调用系统配置文件Msconfig.exe的时候，一般习惯上输入 Msconfig，而这是执行的并不是微软的Msconfig.exe程序，而是病毒文件 Msconfig.com ，病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有，病毒还创建一名为winlogon.exe的进程，并把 winlogon.exe 的路径指向c:windowswinlogon.exe，而正常的系统进程路径是C:WINDOWSsystem32 winlogon.exe，以此达到迷惑用户的目的。

) _: N& q: t8 }' a" t江民反病毒工程师介绍，除了在C盘下生成很多病毒文件外，病毒还修改注册表文件关联，每当用户点击html文件时，都会运行病毒。此外，病毒还在D盘下生成一个自动运行批处理文件，这样即使C盘目录下的病毒文件被清除，当用户打开D盘时，病毒仍然被激活运行。这也是许多用户反映病毒屡杀不绝的原因。
1 v/ D" G8 ^- ?: D7 [1 o$ @
可以下载江民落雪木马专杀工具，另瑞星也有专杀工具。
) _0 p' V  D' R9 w! R
0 ]" |( d% G3 q, P2 c6 r: M) v[ 本帖最后由 zhengh 于 2006-8-23 16:32 编辑 ]

945ltstone

楼上兄弟所言极是,用木马克星杀毒软件是说找到病毒Trojan/PSW.GamePass,但是屡杀不绝
我后来恢复了一下系统没装杀毒软件,反倒好了,以前我就没装杀毒软件,用了差不多一年也没出现什么问题,听取网友建议后装上了杀毒软件,但问题就比较多了,所以现在干脆就不装杀毒软件了有问题的话,就恢复系统

zhengh

楼上的我有个朋友跟你一样，我问他用什么杀软，它说现在不用了，麻烦，有问题的话，就恢复系统。前几天，他问我装什么杀软好。我想不久的将来，楼上的还是会装上杀毒软件的。:lol::lol:

kkkliu82

我估计楼主是中了落雪和SXS.EXE这两个东西

kkkliu82

这两个都有专杀工具

945ltstone

原帖由 kkkliu82 于 2006-8-28 13:08 发表
. h( k! E# f0 u+ E: U3 T这两个都有专杀工具

3 q" t4 ~5 ?( b非常感谢,收下了

y123123

我后来恢复了一下系统没装杀毒软件,反倒好了,以前我就没装杀毒软件,用了差不多一年也没出现什么问题,听取网友建议后装上了杀毒软件,但问题就比较多了,所以现在干脆就不装杀毒软件了......

赞同，实时打好系统补丁+防木马就行了。

wbx8484

用工具扫描一下系统，可以的话把日志发上来看看啊。
地址http://www.3dportal.cn/discuz/thread-132908-1-1.html

/ W$ i0 p% S! \+ [- \pagefile应该是pagefile.sys？对不？隐藏的文件，是系统的虚拟内存。
' w/ X) t0 U! e$ o6 n$ r* a1 e+ T0 B看图片。