妹妹的电脑出问题了，我技术水平太低解决不了，哪个gg提的方法有用的话，200fy即时转帐（验证之后）。有的gg说是流氓软件造成的，所以我把启动日志发上来了，gg们帮忙分析下。下面是她在他们学校（西财）论坛里发的贴的主要内容：




求助]电脑经常被强行关机该怎么办呢这一段时间以来我的电脑经常被强行关机，却不知道什么原因，之前我已经重装了两次，应该问题不是在C
盘。
1.     电脑概况：DELL 1100台式,
前年11月买的，一直用到今年4月都没出过什么问题。我平时上网就是用些搜索引擎，浏览一些大网站上的信息，腾讯TM，邮箱，还有就是校园网。不打游戏，平时常在光华园上下软件和音乐，及在FTP上下电影电视什么的。

2.     我平时用的杀毒的软件是McFee,防火墙是 WINDOWS 自带的
，有时会用木马清除程序，奇虎360安全卫士和Windows 清理助手，及ARP（近来才装的）

3.     进入
四月以来，常出现强行关机的现象。我自已陆续重装了2次，但现象并没有得到改观。ARP显示经常
受到攻击就不说了（大概不是我一人这样，是普遍现象），强行关机平均1次／天，何况我每天用电脑的时间并不长，有时用几个小时，要关到2-3次。总结了一下：

1） 当我将网线拔掉，从来不会关机。

2） 当网线插着，只上校园网，关机的机率为65%左右

3） 当网线插着，上校外网，关机的机率为75%左右

4）
又上校外网，又上腾讯TM进，关机的机率高达为95%左右.最邪乎的就是，当我试图点击腾讯TM图标时，最经常出现的情况就是咔嚓一声迅速关机，但我是从腾讯官方网站上下的软件，应该不会有什么问题的吧？

5） 我的杀毒软件McFee它自己能够自动在线升级。

6）
每次被强行关机后，我再重启，ARP就会显示：网关地址已被篡改或ARP启动之前就已被感染这样的信息。

7）
由于我的C盘上没有其它应用软件，所以我每次重装之后，就在将我存在其它盘上的软件包重新解压安装，并没有再去重新下载了。

总的来说大致情况就是这样，我现在考虑如果自己解决不了，要不要抱到庆东科技去看，可他们惯常的手段就是叫你重装，我自己都会，何况我的主机太重，也有些不便。我到底该怎么办呢？


[ 此贴被liujiyi在2007-04-26 21:55重新编辑 ]

看了下，应该是驱动的问题，我遇到过。我的建议是：

1. 装360安全卫士 检查驱动级流氓软件

2. 用 Autoruns 查看启动项。你可以把你的保存下然后传上来我帮你分析。Autoruns到处都可以下载。
=========================
Autoruns
http://192.168.2.6/soft/showsoft.asp?SoftID=1702
                          --------By wesin


[ 此贴被wesin在2007-04-26 13:12重新编辑 ]

未找到文件: F:\tm\TMDlls\npkcrypt.sys
未找到文件: F:\tm\TMDlls\npkcusb.sys


在autoruns里把这两项删除了，重启电脑，重装TM

如果还是有问题，Win+R 运行 sfc /scannow 和 sigverif 把结果贴上


另：小小地鄙视下 wesin 同学，你们软件站的Autoruns太老了，n久没有更新了


[ 此贴被est在2007-04-27 01:04重新编辑 ]

Quote:

引用第34楼百年孤独于2007-04-27 11:17发表的:

你忘记交代让她隐藏微软的项目了……结果N多的AutoRuns报告，都懒得看了……

从来不隐藏微软项目的飘过

经过微软验证的文件原来是个冒牌货的话

数字签名的dll和exe你给我冒牌一个看看？8可能的！