电脑启动项出错，悬赏三维币50

罗文

电脑启动后老跳出错条，电脑能使用但烦人，不想重新恢复系统或重装系统。大家有何解决方案(不再出现这情况）。解决者如题给予奖励。
4 D5 w$ l: |6 N6 \" M) ^; i
[ 本帖最后由 罗文 于 2009-11-17 18:01 编辑 ]

长弓劲弩

在地址011F6B44存取违反sazosdll ','在模块的地址00000004阅读

lycraindrop

信息里包含两个关键词：hnzoe、sazos.dll
不知是否是杀毒完后，出现该问题，如果是应该是病毒的残余遗体，就是在启动hnzoe时没找到sazos.dll；
! ~! l% t* g  ^  j0 L, u不管是什么，运行“regedit”编辑注册表，搜索这两个词，搜到删除！
你要怕玩注册表你就运行“msconfig”，在启动项里找有没有这两个词，有的话，禁用！
. o, Z& S* C; ]2 m# E其实第二种方法只是间接动了注册表，第一种方法比较好，应该删除的比较干净，不用怕，就算是你误删除了什么，启动时有一项“按最后一次正常启动配置启动”可以恢复，你尽可放心做！

罗文

用第一种方法找到了sazos.dll，没找到hnzoe，删了000， 上面的删不掉，再启动没出现警报。
$ Y7 t2 ~7 f4 J. v9 J
$ F" p+ [1 H* [不对呀，现在还是有这问题存在，再处理注册表没有找到sazos.dll，晕
2 v! [5 L; e. {* e- T
. t$ ]8 z$ U* U! B[ 本帖最后由 罗文 于 2009-11-14 12:12 编辑 ]

罗文

大家继续提供解决方案吧，我所说的标题依然有效。我按3楼的试了，一次有效，再次还是照旧。 虽然三楼没有解决，还是给予部分奖励，希望能鼓励高手出马

夜行客

偶的电脑也层出现过这个问题，我将杀毒软件更换了，再重新安装杀毒软件之前，用相关的系统优化软件将系统优化了一遍，问题再没有出现。

y123123

在系统配置实用程序msconfig的启动项里选择不启用与“hnzoe”相关联的程序就能不“电脑启动后老跳出错条”。另晒晒我的msconfig，在这里可以停止（不让）许多实用程序随windows启动而启动。。。。。。

lycraindrop

也就是说主程序根本就没有被干掉！hnzoe、sazos.dll两个都要搜
建议你启动到安全模式，在注册表搜完删除后，在磁盘文件里搜，也删除！
$ \. A# h$ F& t) Q( ]2 H! A你的安全软件比如360、杀毒软件没有查出来吗！手动和病毒或流氓软件玩，不一定有效，毕竟咱们不是专业人士！

罗文

我装的瑞星2009（天空下载版的），因为没注册号，用的升级保姆，每次查杀都没有看到病毒。昨天用360软件管家肃了下，还是有上面这问题。 下面是软件和进程截图。
' D/ Y# u, ], T0 b0 \
[ 本帖最后由 罗文 于 2009-11-15 08:39 编辑 ]

ryoma945

我想说的是备份下资料,重新恢复下系统只要十多分钟.而你解决这个问题需要十多天可能还没解决..个人建议.

y123123

试试在安全模式下删除huzoe.exe 。
- i! G6 v+ {8 V/ ^8 X/ N' Z另，查了一下启动项：
& V, t' L6 u, C1.  RTHDCPL
任务栏上喇叭,可以取消。（大内存可以不考虑取消）
2. nvcpl
4 f/ x: Q' t. j4 lNVidia显卡参数调节启动项,可以取消。（大内存可以不考虑取消）
3. nwiz
( x. p' ]9 T! j, y, I0 _  W+ dNVidia的显卡启动项，将桌面扩展到多台显示器上,根据自己需要，可取消可不取消。（大内存可以不考虑取消）
4. nvmctray
NVidia显卡参数调节启动项,可以取消。（大内存可以不考虑取消）
5. E_S4I3W1
( F- t5 y& ~) c epson打印机打印管理启动项,可以取消。（大内存可以不考虑取消）
. W( J) K" G6 C( s( l: D( L5 m6.regcsp
( {1 h& I6 C+ G) W) N进程文件：regcsp 或者 regcsp.exe
进程名称：Troj_spaware.wy
1 f- w5 X. P" R" M+ M7 _描述：
( I' D" b; H: X2 i! \8 {恶意网站制作的跳网页木马。该病毒通常修改注册表创建Run/RegNetPass项实现自启动。
间谍软件：是
广告软件：是
' ]( N+ ?: u: x8 o病毒：是
木马： 是
7.RsTray
2 |( |! x% d3 T: y0 t瑞星杀毒软件启动项.
8.ctfmon
- J' \; y; [" U. T: [: W输入法启动项，保留。
5 R  F* A# z, [0 S. J! W4 y" r5 v
[ 本帖最后由 y123123 于 2009-11-15 10:17 编辑 ]

lycraindrop

不能排除regcsp.exe是工行金邦达信息查看程序，非病毒。
不好意识上次看成hnzoe，应该是huzoe，这次进程里出现了，在它启动后再治它就晚了，所以我的意见还是进入安全模式，检查这个进程是否启动，这是应该没有该进程了，有的话结束它，然后在注册表里搜索huzoe、sazos.dll，两个都要搜，收到后删除，
) c6 M4 m: z0 e1 Z# ^然后再在磁盘文件里分别搜huzoe、sazos.dll，也删除！斩草要除根啊！
7 W& f7 n' G, M: Q, X这样也许能干掉它，祝你好运！

罗文

按12楼的，在安全模式下，来来回回删了几次，把C/ program files/ namo文件夹内的HUZOE.EXE及sazos.dll所有内容全删，现在没有这烦人的启动错误。
今天我来践约，按我所说的：我转50SWB 给12楼lycraindrop，如图

- q$ d$ V" t' r6 b- {4 m6 L. Q     转20SWB给11楼y123123