services.exe报错造成系统自动关闭

lin13

windows 2000 系统前几天出现了一个状况，请高手们指点~~

                                 系统即将关机 请保存所有数据。
                               关机是nt authority\sysytem初始的。
                         c:\winnt\system32\services.exe出乎意料地终止
                                            状态码为259
                                    系统现将关机  并重新启动

症状很象以前的三波病毒，但是状态码不是128，只能进入安全模式，只要登录正常模式就会出现倒计时重启，而且“我的电脑”等文件夹都不能打开

黑漆吗乌

我也有过这样的问题哦，有没有高手指点一下哦，继续关注

lhx1984

没有遇见过啊～～

ALEXBLAIR

这个问题在网上有很多的提问，不过貌似都没有一个解决的方法。

首先，你能够进入安全模式，那就很有希望

你可以在安全模式下执行：services.msc /s

然后把所有不是windows默认的服务都设置为禁用。（特别留意注释为空白和服务名称很接近的那些东西。）

接下来，用msconfig.exe把所有的 启动项都设置为关闭（电脑的驱动也不例外。）

最后，用regedit察看一下exe/com/bat/cmd/txt这些东西的class是不是正确（偷懒的话可以用相关的工具来查。例如：兔子）

差不多了，就可以到%windir%\system32\driver目录下按照创建时间排列，把出问题前后3天的文件都找出来，然后统一先备份到一个目录中，再删除相关的文件。system32和%windir%也这样做一便。基本就可以了

如果正常登陆ok的话，一个个的还原刚才删除的。
（以自己有把握的文件优先还原的方法还原，不明白的文件可以打包到样本区。）

先就这样吧

shuhua_tan

看看c:\winnt\system32\下面有沒有"winhttps.dll,alg32.exe,winhttps.dat,alg32.dat"这几个文件,刪掉