这是我几天之内装的第四次系统了,前几次都是因为winlogon.exe 这个系统进程占用率100%而导致系统死在那里,连桌面都要等个5分多钟才出来,打开个文件更是不知道要等多久,根本没法进行操作,连进安全模式都是这样.
我上网查了一下,网上说是"落雪"的木马会伪装成这个进程,但是我这个不是,我就只有一个winlogon.exe 进程,是系统进程,结束不掉.我也下了落雪木马专杀工具,也没查出有这个木马.
我都装四次机了,前几次没用多久就出现这个情况,前两次我都是因为插U盘和MP3的时候江民提示了一下什么AUTORUN.***(后缀名记不清了)采用线程注入,我第一次的时候选禁止,结果马上系统就动不了了,重装后我又插U盘,然后选允许,系统没问题,但是一重启机器,winlogon.exe 就100%.我还以为是插U盘后江民出现了问题(但是其他的机子上装的也是江民并且也是插U盘后也是这样但是不会出现任何问题).装第三次后就换了卡巴,全面扫描了电脑也没找出什么和这个情况有关的病毒,插U盘后也没事了,还用了2天左右,我还以为就没事了,但是后来好象是我正在开机的时候把一个插线板上的手机充电器拔了出来然后就又出现winlogon.exe 100%的情况了.
这是第四次了,怕这次重装后又会有这种情况,请问这是什么原因造成的啊?

楼猪的电脑可能比较老了吧.

O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O4 - 启动项HKCU\\RunOnce: [RealUpgrade] "C:\Program Files\Common Files\Real\Update_OB\upgrdhlp.exe" RealNetworks|RealPlayer|6.0
O4 - 启动项HKCU\\RunOnce: [RealPlayer0] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"

以上这些启动项都可以去掉的，运行MSCONFIG,点启动拦目就可以去设置了.


O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - E:\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - E:\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到卡巴 - E:\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

偶觉得这些IE东东都可以去掉.
总体来说，好象你电脑没什么问题，可能是运行太多东西了,而且本事机子配置就不大好吧.

Quote:

引用第6楼cs_derek于2006-10-27 14:38发表的:
项HKLM\Run: [nwiz] ; nwiz.exe /install

这个是什么...

nwiz.exe是NVidia的Nview特性相关程序。用于用户对其特性进行配置，将桌面扩展到多台显示器上。