2009-3-20 21:43
TigerEmperor
我有部電腦入不到Windows, 問題如下, 請各位大大給一些意見。
問題電腦配置
LENOVO ThinkCentre A55
Intel Pentium Dual, 1.80 GHz
1507 MB ram
Windows XP SP2 Pro 繁中
問題狀況:
在歡迎畫面或剛進windows, load出桌面少許檔案時重新啓動電腦。
可在safe mode 登入。
背景:
最近沒有安裝任何program.
20/03/2009 才開始有問題。
Troblem shoot.
在safe mode用windows 清理助手 (更新到最後) full scan 過, 沒有發現病毒。
兩條ram 也試過單獨插入不同ram 槽, 情況沒有變。
將這電腦的HDD插入LENOVO ThinkCentre A57去, 結果能進入window, 沒有reboot, 但可能driver不齊, input不能用, 顯示不是1024*768。
將LENOVO ThinkCentre A57的HDD插入這電腦後, 能進入window, 沒有reboot, input, 顯示正常。
試過在safe mode用msconfig disable 全部startup, 情況沒有變。
在safe mode運行時, network, outlook等一切正常。
用xpe(ram os)對HDD進行 CHKDSK, 沒有BAD SECTOR.
hijackthis log
Logfile of HijackThis v1.99.1
Scan saved at 19:43:09, on 20/3/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\regedit.exe
C:\Documents and Settings\maggie\Desktop\Log\Check\hijackthis\HIJACKTHIS.EXE
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: ThinkVantage Password Manager - {F040E541-A427-4CF7-85D8-75E3E0F476C5} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 匯出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll
O9 - Extra 'Tools' menuitem: ThinkVantage Password Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java 主控台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: System Update - {DA320635-F48C-4613-8325-D75A933C549E} - C:\Program Files\Lenovo\System Update\sulauncher.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [url]http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1221686777218[/url]
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - [url]http://sdlc-esd.sun.com/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?AuthParam=1222078710_cb8fc32238fa9406b57a8d6337adc72f&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab&File=jinstall-6u7-windows-i586-jc.cab[/url]
O17 - HKLM\System\CCS\Services\Tcpip\..\{252938E6-5EC9-4F0E-8D3B-9F40DE678A45}: NameServer = 172.18.1.249,202.2.64.137
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: AwayNotify - C:\Program Files\Lenovo\AwayTask\AwayNotify.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec Client Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IPS Core Service (IPSSVC) - Lenovo Group Limited - C:\WINDOWS\system32\IPSSVC.EXE
O23 - Service: IS Service (ISSVC) - Symantec Corporation - C:\Program Files\Symantec Client Security\Symantec Client Firewall\ISSVC.exe
O23 - Service: SQL Server (MSSMLBIZ) (MSSQL$MSSMLBIZ) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sMSSMLBIZ (file missing)
O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec Client Security\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: System Update (SUService) - - c:\program files\lenovo\system update\suservice.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec Client Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: Symantec SecurePort (SymSecurePort) - Symantec Corporation - C:\Program Files\Symantec Client Security\Symantec Client Firewall\SymSPort.exe
O23 - Service: ThinkVantage Registry Monitor Service - Unknown owner - C:\Program Files\Common Files\Lenovo\tvt_reg_monitor_svc.exe
O23 - Service: TVT Backup Service - Lenovo Group Limited - C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe
O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Program Files\Common Files\Lenovo\Scheduler\tvtsched.exe
O23 - Service: tvtnetwk - Unknown owner - C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe
[ Last edited by TigerEmperor on 2009-3-20 at 09:44 PM ]
2009-3-20 21:43
TigerEmperor
我看到System log好像有個叫save dump有問題, 這個會否是ram的問題? ram 我單獨試過, 還有用其他hdd沒有此情況。
1/1/2006 0:55:39 Service Control Manager 資訊 無 7036 N/A Four-Apple Terminal Services 服務已進入
執行中 狀態。
1/1/2006 0:55:39 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple Terminal
Services 服務已成功地傳送一個 開始 控制。
1/1/2006 0:55:39 Service Control Manager 錯誤 無 7026 N/A Four-Apple 下列開機啟動或系統啟動驅動程
式無法載入:
eeCtrl
Fips
intelppm
SAVRT
SAVRTPEL
SYMTDI
vmm
1/1/2006 0:54:22 DCOM 錯誤 無 10005 NT AUTHORITY\SYSTEM Four-Apple "DCOM 遇到錯誤 ""無法在安全模
式中啟動這項服務 ""，是當嘗試啟動服務 EventSystem 而引數為 """"， 為了執行伺服器:
{1BE1F766-5536-11D1-B726-00C04FB926AF} 之時"
1/1/2006 0:54:00 Tcpip 資訊 無 4201 N/A Four-Apple 系統偵測出網路介面卡 \DEVICE\TCPIP_{252938E6
-5EC9-4F0E-8D3B-9F40DE678A45} 已連線到網路， 而且已透過網路介面卡初始一般的操作。
1/1/2006 0:54:00 b57w2k 資訊 無 8 N/A Four-Apple Broadcom NetLink (TM) Gigabit Ethernet:
Network controller configured for 100Mb half-duplex link.
1/1/2006 0:53:58 b57w2k 警告 無 4 N/A Four-Apple Broadcom NetLink (TM) Gigabit Ethernet: The
network link is down. Check to make sure the network cable is properly connected.
1/1/2006 0:53:44 b57w2k 資訊 無 8 N/A Four-Apple Broadcom NetLink (TM) Gigabit Ethernet:
Network controller configured for 100Mb half-duplex link.
1/1/2006 0:53:44 b57w2k 資訊 無 15 N/A Four-Apple Broadcom NetLink (TM) Gigabit Ethernet:
Driver initialized successfully.
1/1/2006 0:53:54 EventLog 資訊 無 6005 N/A Four-Apple 事件日誌服務已啟動。
1/1/2006 0:53:54 EventLog 資訊 無 6009 N/A Four-Apple Microsoft (R) Windows (R) 5.01. 2600
Service Pack 2 Multiprocessor Free.
1/1/2006 0:52:55 Save Dump 資訊 無 1001 N/A Four-Apple 電腦已經從檢查錯誤後重新開機。檢查錯
誤: 0xc000021a (0xe1d716e0, 0xc0000005, 0x7c9106c3, 0x0078da18)。 傾出的資料已儲存於: C:\WINDOWS\Minidump\Mini010106-03.dmp。
1/1/2006 0:52:55 EventLog 資訊 無 6005 N/A Four-Apple 事件日誌服務已啟動。
1/1/2006 0:52:55 EventLog 資訊 無 6009 N/A Four-Apple Microsoft (R) Windows (R) 5.01. 2600
Service Pack 2 Multiprocessor Free.
1/1/2006 0:43:18 Service Control Manager 資訊 無 7036 N/A Four-Apple Network Location Awareness
(NLA) 服務已進入 執行中 狀態。
1/1/2006 0:43:18 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple Network
Location Awareness (NLA) 服務已成功地傳送一個 開始 控制。
1/1/2006 0:43:18 Service Control Manager 資訊 無 7036 N/A Four-Apple Fast User Switching
Compatibility 服務已進入 執行中 狀態。
1/1/2006 0:43:18 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple Fast User
Switching Compatibility 服務已成功地傳送一個 開始 控制。
1/1/2006 0:43:18 Service Control Manager 資訊 無 7036 N/A Four-Apple Terminal Services 服務已進入
執行中 狀態。
1/1/2006 0:42:59 EventLog 資訊 無 6005 N/A Four-Apple 事件日誌服務已啟動。
1/1/2006 0:42:59 EventLog 資訊 無 6009 N/A Four-Apple Microsoft (R) Windows (R) 5.01. 2600
Service Pack 2 Multiprocessor Free.
20/3/2009 18:27:37 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple WAM
服務已成功地傳送一個 開始 控制。
20/3/2009 18:27:23 Service Control Manager 資訊 無 7036 N/A Four-Apple Symantec AntiVirus 服
務已進入 執行中 狀態。
20/3/2009 18:27:16 Service Control Manager 資訊 無 7036 N/A Four-Apple Remote Access
Connection Manager 服務已進入 執行中 狀態。
20/3/2009 18:27:14 Service Control Manager 資訊 無 7035 Four-Apple\maggie Four-Apple
Remote Access Connection Manager 服務已成功地傳送一個 開始 控制。
20/3/2009 18:27:14 Service Control Manager 資訊 無 7036 N/A Four-Apple Telephony 服務已進入
執行中 狀態。
20/3/2009 18:27:09 System Error 錯誤 (102) 1003 N/A Four-Apple 錯誤碼 c000021a，parameter1
e2d97710，parameter2 c0000005，parameter3 7c9106c3，parameter4 0351ec24。
20/3/2009 18:26:52 Service Control Manager 資訊 無 7036 N/A Four-Apple SSDP Discovery
Service 服務已進入 執行中 狀態。
20/3/2009 18:26:52 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple SSDP
Discovery Service 服務已成功地傳送一個 開始 控制。
20/3/2009 18:26:37 Application Popup 資訊 無 26 N/A Four-Apple 應用程式快顯: Rescue
and Recovery: The last scheduled backup did not run. Your system may have been turned off when a backup was scheduled to
occur. Do you want to take a backup now?
20/3/2009 18:26:37 Service Control Manager 資訊 無 7036 N/A Four-Apple Application Layer
Gateway Service 服務已進入 執行中 狀態。
20/3/2009 18:26:37 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple
Application Layer Gateway Service 服務已成功地傳送一個 開始 控制。
20/3/2009 18:26:36 Service Control Manager 資訊 無 7036 N/A Four-Apple Network Location
Awareness (NLA) 服務已進入 執行中 狀態。
20/3/2009 18:26:36 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple
Network Location Awareness (NLA) 服務已成功地傳送一個 開始 控制。
20/3/2009 18:26:36 Service Control Manager 資訊 無 7036 N/A Four-Apple Fast User Switching
Compatibility 服務已進入 執行中 狀態。
20/3/2009 18:26:36 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple Fast
User Switching Compatibility 服務已成功地傳送一個 開始 控制。
20/3/2009 18:26:36 Service Control Manager 資訊 無 7036 N/A Four-Apple Terminal Services 服
務已進入 執行中 狀態。
20/3/2009 18:26:26 EventLog 資訊 無 6005 N/A Four-Apple 事件日誌服務已啟動。
20/3/2009 18:26:26 EventLog 資訊 無 6009 N/A Four-Apple Microsoft (R) Windows (R)
5.01. 2600 Service Pack 2 Multiprocessor Free.
1/1/2006 0:17:13 Service Control Manager 資訊 無 7036 N/A Four-Apple Application Layer Gateway
Service 服務已進入 執行中 狀態。
1/1/2006 0:17:13 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple Application
Layer Gateway Service 服務已成功地傳送一個 開始 控制。
1/1/2006 0:16:43 b57w2k 資訊 無 8 N/A Four-Apple Broadcom NetLink (TM) Gigabit Ethernet:
Network controller configured for 100Mb half-duplex link.
1/1/2006 0:16:43 b57w2k 資訊 無 15 N/A Four-Apple Broadcom NetLink (TM) Gigabit Ethernet:
Driver initialized successfully.
1/1/2006 0:17:12 Service Control Manager 資訊 無 7036 N/A Four-Apple Network Location Awareness
(NLA) 服務已進入 執行中 狀態。
1/1/2006 0:17:12 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple Network
Location Awareness (NLA) 服務已成功地傳送一個 開始 控制。
1/1/2006 0:17:12 Service Control Manager 資訊 無 7036 N/A Four-Apple Fast User Switching
Compatibility 服務已進入 執行中 狀態。
1/1/2006 0:17:12 Service Control Manager 資訊 無 7035 NT AUTHORITY\SYSTEM Four-Apple Fast User
Switching Compatibility 服務已成功地傳送一個 開始 控制。
1/1/2006 0:17:12 Service Control Manager 資訊 無 7036 N/A Four-Apple Terminal Services 服務已進入
執行中 狀態。
1/1/2006 0:16:55 Save Dump 資訊 無 1001 N/A Four-Apple 電腦已經從檢查錯誤後重新開機。檢查錯
誤: 0xc000021a (0xe2e0ee00, 0xc0000005, 0x75e91941, 0x0078f244)。 傾出的資料已儲存於: C:\WINDOWS\Minidump\Mini010106-02.dmp。
1/1/2006 0:16:55 EventLog 資訊 無 6005 N/A Four-Apple 事件日誌服務已啟動。
1/1/2006 0:16:55 EventLog 資訊 無 6009 N/A Four-Apple Microsoft (R) Windows (R) 5.01. 2600