查看: 1803|回复: 9
收起左侧

[已解决] 请高手看下日记,分析一下时常掉线的原因 

 关闭 [复制链接]
3480071
发表于 2007-8-26 23:51:55 | 显示全部楼层 |阅读模式
近来,机器有时会莫名其妙地掉线,掉线后不能连接,重起后又正常,一般3、5天有一次,不知道是什么原因,刚下了个HijackThis v2.0.0 扫了下,觉得那个第10项可疑,但那个文件好象正常的,不敢删,试了一下删了后系统会提示的。那位高人帮看一下,是怎么回事,那个文件能否删除。
日志文件: 趋势科技 HijackThis v2.0.0 (BETA)
保存时间: 23:30:16, on 2007-8-26
操作系统: Windows XP SP2 (WinNT 5.01.2600)
启动模式: 正常
正在运行的进程:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\FengYun\FYFireWall.exe
C:\WINDOWS\system32\ctfmon.exe
F:\软件\软件2\安全\HiJackThis_v2.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [FY_FireWall] C:\Program Files\FengYun\FYFireWall.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - 扩展右键菜单项: &使用迅雷下载 - F:\软件\软件1\Thunder\Program\geturl.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Shadow System Service (ShadowSystemService) - Unknown owner - C:\WINDOWS\system32\shadow\ShadowService.exe
可樂仔
发表于 2007-8-27 08:28:44 | 显示全部楼层
看了,没问题呀
派往
发表于 2007-8-27 10:37:35 | 显示全部楼层
是不是电信的问题,我以前碰到,是电信机房出问题了?
3480071
 楼主| 发表于 2007-8-27 10:53:00 | 显示全部楼层
c:\windows\system32\nwprovau.dll,这个文件能删除吗?
sb
发表于 2007-8-27 11:07:10 | 显示全部楼层

回复 #3 派往 的帖子

重起后又正常,应该就不是运营商的问题了
287669789
发表于 2007-8-27 12:55:48 | 显示全部楼层
有没有防火墙日志
风雪
发表于 2007-8-27 15:16:15 | 显示全部楼层
System Repair Engineer2.5(SREng)或者System Repair Engineer2.5(SREng)下载System Repair Engineer2.5扫描日志上来.
如果不能运行将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者改名为11BD.abc等等自己随便改运行.
sreng——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。
可樂仔
发表于 2007-8-27 16:42:29 | 显示全部楼层
建议重装网卡驱动程序
hchris540
发表于 2007-8-29 17:47:25 | 显示全部楼层
有装路由吗
jihaiming
发表于 2007-8-29 17:49:17 | 显示全部楼层
如果有人攻击你的IP也会出现掉线的现象,最好按个防火墙!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-21 21:00 , Processed in 0.123643 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表