理论上说是不可能进不了安全模式的

Quote:

引用第14楼lkk于2006-12-19 11:54发表的:
重装完系统后,把其它盘设置成不能运行任何程序(控制面板------管理工具-------本地安全策略-------安全设置-------软件限制策略------其它规则,点右键,新路径规则,然后分别把系统盘以外的其它盘添加进去,安全级别选择"不允许的",每次添加一个盘,如图添加d盘,),然后把杀毒软件的安装程序放在C盘,重启之后再安装杀毒软件试试,记得装在C盘



如果能装杀毒软件了,杀完毒之后记得把添加的那些规则删掉

无语了 点开 安全设置后 它马上会自动关闭.....动作开点还可以点进软件限制策略 但是里面显示是没有限制 也没有其他规则的项 而且也只是1 2 秒就关掉了

Quote:

引用第6楼vimportant于2006-12-19 11:30发表的:
我以前中了SXS病毒就出现这种问题，可以先进入安全模式后打开IceSword（内网有下），查找异常进程（红色），然后LZ可以上网查一下解决该病毒进程的方法，应该不是太难

是不是这些东西?
是的话 我要做什么啊?上外网找方法么?
好象我上不起外网了,,,flashrx登不上和网页登陆的不显示

Quote:

引用第17楼eugene520于2006-12-19 14:05发表的:

是不是这些东西?
是的话 我要做什么啊?上外网找方法么?
好象我上不起外网了,,,flashrx登不上和网页登陆的不显示

..那你现在能进安全模式吗?

这个是系统的进程

可以进去 进去我要做什么啊?

在安全模式下安装软件

Quote:

引用第20楼X于2006-12-19 14:24发表的:
在安全模式下安装软件

可以安装瑞星什么的 但是不能升级 查不到毒但是不可以装卡巴
而且装好了 在正常模式下瑞星打不开的

进程OR 扫描日记 供应一下

HijackThis_815汉化版扫描日志 V1.99.1
保存于     14:58:44, 日期 2006-12-19
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器：   Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：      
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\heysgj.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
D:\软件\迅 雷\Thunder\Program\Thunder5.exe
C:\WINDOWS\system32\conime.exe
D:\软件\HijackThis\HijackThis1991zww.exe
D:\软件\HijackThis\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - 启动项HKLM\\Run: [ybgxir] C:\WINDOWS\system32\heysgj.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\软件\QQ2006\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\软件\OFFICE11\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\软件\QQ2006\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\软件\QQ2006\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\软件\QQ2006\SendMMS.htm
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://tomatolei.com (file missing)
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\软件\OFFICE11\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://tomatolei.com
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

启动项

启动项

heysgj.exe是干吗的?

启动项除了CTFMON和AVP,其它全部去掉.

PS:推荐瑞星

你看看你进程里有哪些东东，发个图上来看看……

EXE文件感染，似乎是VIKING病毒。
你试试这个：