事件查看器有个系统错误事件

jiuzai0

xp sp3。我用驱动人生更新了驱动，解决不了问题。电脑运行未发现异常。


baidu browser service我用sc命删除了，注册表也清理了，重启后还会再有。

伊川书院

第二个百度的，可以删除

自己到注册表中看看有没有

用SREng工具会方便一下，另：是不是他有自保造成的

jiuzai0

伊川书院 发表于 2015-10-20 21:42
第二个百度的，可以删除

自己到注册表中看看有没有

baidu browser service我没有安装百度浏览器，而且服务进程也没有，你没看见事件提示信息是没有找到文件吗。问题是重启后发现被删除的服务注册信息又出现了。至于自保，我没有安装百度浏览器，何谈自保？

伊川书院

jiuzai0 发表于 2015-10-20 22:11
baidu browser service我没有安装百度浏览器，而且服务进程也没有，你没看见事件提示信息是没有找到文件 ...

的确，文件没有，但启动配置有，

如果你确定这个配置在注册表中已经被删除了，那又如何继续存在呢？

注册表地址在：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services
下面的baiduXXX什么项

以上的是引导项

另个：
HKEY_CURRENT_USER\Software\Baidu\BaiduBrowser
这个是百度浏览器的配置项，有可能你只是删除这个

有可能没有删除引导项，造成加载一个残留的配置

个人建议：删除这些无用的残留项，具传说：容易被利用白加黑（没有碰到这样的实例）

jiuzai0

伊川书院 发表于 2015-10-20 23:42
的确，文件没有，但启动配置有，

如果你确定这个配置在注册表中已经被删除了，那又如何继续存在呢？ ...

这三个地方都删除不掉，提示的意思是被锁定了

ybb

jiuzai0 发表于 2015-10-21 22:31
这三个地方都删除不掉，提示的意思是被锁定了

在注册表中，搜索并删除。可能需要更改权限的。

伊川书院

jiuzai0 发表于 2015-10-21 22:31
这三个地方都删除不掉，提示的意思是被锁定了

其中BB3.REG文件（其它两个不用去删除，两次重启正常后会自动更新，用于恢复“最后一次正确配置）

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BBSERVICE\0000]

右键000的项，权限，调整到当前帐户权限（当前帐户是管理员帐户）

然后即可删除，
注：删除后如果有问题，第一时候采用”最后一次正确配置“

jiuzai0

按照楼上的办法解决了。
第一个问题也解决了。用pchunter删除了。应该是非本机安装的系统导致的。