瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 不知道是怎么了,死活进不了系统(附日志)
jm1008 - 2009-3-27 13:31:00
如题,在欢迎界面的时候就进不去了,点登陆系统它自动播放关机音乐(我根本没设开机密码),进安全模式也是一样,重装系统关机或重启两次后,又是同样的情况,这几天每天都要装一两次系统,哪位大哥帮忙看看日志,这到底是怎么了。。。急死了

附件: SREngLOG.log (2009-3-27 13:31:05, 34.02 K)
该附件被下载次数 140



用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; .NET CLR 2.0.50727; MAXTHON 2.0)
天月来了 - 2009-3-27 13:59:00
从日志来看

你没有下面这项:

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]

你的C:\WINDOWS\system32\userinit.exe文件还在吗???

还有你既然进不去系统,那么这日志怎么折腾出来的呢?
云曦 - 2009-3-27 14:00:00
很奇怪,无法进入系统是怎么扫描的日志,

使用卡卡上网安全助手的高级工具--启动项管理-登录项中,将登录项都取消,看一下是不是能正常开机了,用排除法,判断是哪个启动项导致的。
jm1008 - 2009-3-27 14:03:00
除了重装过几次系统,文件没有变动,所以我是拿昨天晚上扫描的发上来的
jm1008 - 2009-3-27 14:06:00


引用:
原帖由 云曦 于 2009-3-27 14:00:00 发表
很奇怪,无法进入系统是怎么扫描的日志,

使用卡卡上网安全助手的高级工具--启动项管理-登录项中,将登录项都取消,看一下是不是能正常开机了,用排除法,判断是哪个启动项导致的。


启动项在正常的时候只留了两三个,比如输入法之类的,进不了系统后我就不知道要怎么看启动项了
jm1008 - 2009-3-27 14:08:00


引用:
原帖由 天月来了 于 2009-3-27 13:59:00 发表
从日志来看

你没有下面这项:

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verifie......



C:\WINDOWS\system32\userinit.exe还在,我进SRENG的时候还提示注册表被改动,正常情况下为空,但我改不回来
天月来了 - 2009-3-27 14:14:00
日志里一般都能看到那个重要启动项的,如果那项看不到,可能你系统内实际没了那项

就会导致你说的那样启动进不了系统
1
查看完整版本: 不知道是怎么了,死活进不了系统(附日志)