偶的笔记本电脑出毛病了，哭ING......

whoami

现在的病毒和木马质量都不错了，顶多就是个系统崩溃，不应该造成你说的现象，估计是硬件，报修吧，http://www.lenovo.com/ca/en/

飞雨

问候！
; [* @8 k7 C# X; ~
建议换新的。

antelope

搞不定的话，拿过来我给你瞅瞅。

九月

谢谢谁是我，飞雨，还有羚羊。

九月

原帖由 antelope 于 2006-5-5 14:40 发表
搞不定的话，拿过来我给你瞅瞅。

现在也瞅不出来啥呀，不犯病的时候好好的。

九月

现在要想的是，怎么能让它快点犯病。

antelope

原帖由 豆腐温柔 于 2006-5-5 15:00 发表
现在要想的是，怎么能让它快点犯病。

0 b0 V7 [- t4 w: R4 L9 p" `( d  h
犯病了也不一定看得出来。先看看是不是病毒什么。

下载一下HijackThis
* C0 I" Q3 ?5 d" s3 vhttp://www.majorgeeks.com/download3155.html

7 y+ Z0 ~/ j$ x% `) X运行程序，然后把log贴出来，一般病毒，木马什么的可以看出来一些。
& h& F" X5 X  _$ T; E6 J" _9 X
如果是硬件问题，那就只能找IBM/levono乐。

九月

查完了，找到１１３个问题，但怎么能贴上来啊？不让复制啊。

Ken

IBM（Lenovo）的机子有一个毛病，就是没有恢复光盘。像恢复系统只能开机按“ACCESS IBM”蓝色的按键，或者新机器购买后自己刻录一张备用。
# s7 S1 k0 Y. Q& e0 o2 @8 ]1 L' m
想让IBM保修，直接给他们打电话，号码应该在随机资料里面。
+ o1 r. W# L; W8 r8 g
; A6 k/ B2 h8 c+ q/ q" t5 MIBM在Edmonton有维修点，我的Thinkpad就在那里修过，过程在本论坛发过帖子，可以参考。

http://www.edmontonchina.cn/view ... 0640&highlight=
5 W) e: x' `, h1 d6 ]
6 B: Z# u& F1 c4 a+ C/ s[ 本帖最后由 Ken 于 2006-5-5 16:16 编辑 ]

antelope

原帖由 豆腐温柔 于 2006-5-5 16:00 发表
查完了，找到１１３个问题，但怎么能贴上来啊？不让复制啊。

  A1 i. C- a/ {那113个不都是问题。运行程序选择Do as system scan and save a logfile，或者运行之后有一个save log按钮。

九月

can't find that choice.

antelope

我晕。

运行HijackThis.exe，有一个“Do a system scan and save a log file"的按钮，点击，程序会自动用写字板打开 log。

antelope

现在只发现SERVIC~1.EXE 这个比较可疑。你查查这个文件在那个目录。

你下错软件了，Hijackthis在这儿：http://www.merijn.org/files/hijackthis.zip
! m. c% P' F1 q
2 T; W" U" Q  I你按我上面的方法在弄一次。

3 D3 H! c' Y! L8 n[ 本帖最后由 antelope 于 2006-5-5 16:46 编辑 ]

九月

Logfile of HijackThis v1.99.1
Scan saved at 16:55:24, on 2006-5-6
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

8 O1 N6 y: W9 U0 r( bRunning processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
( d0 b, v# w: h+ D) PC:\WINDOWS\system32\services.exe
# j" S7 y+ v8 {: D. dC:\WINDOWS\system32\lsass.exe
4 t* K+ k$ \; C8 P0 YC:\Program Files\Common Files\Virtual Token\vtserver.exe
; C4 @/ o* _8 N2 }C:\WINDOWS\system32\ibmpmsvc.exe
) y! j  i5 l' ]; R2 J# G: B7 {* dC:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
0 _: W! C. T, K; g" d8 h9 ]5 R; _C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
  l3 c8 s  Q! f1 UC:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
  a$ h7 P' ]8 T3 |, u  GC:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
: L9 s# a2 x* d2 M! F! ?2 vC:\Program Files\F-Secure\Anti-Virus\fssm32.exe
: z+ n# i3 N% G+ j1 B' `; s9 UC:\WINDOWS\System32\QCONSVC.EXE
2 w' r6 {/ x" S3 B& v+ J# `3 HC:\Program Files\F-Secure\Common\FCH32.EXE
8 O# G% q/ v/ b( y+ y/ a8 }) }C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
  j, v7 V" l$ y$ zC:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
! e6 `* `9 Y$ q) s7 q  f  j  mC:\WINDOWS\System32\TPHDEXLG.EXE
' u' T' [4 J; p+ ]- Z1 rC:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\WINDOWS\system32\TpKmpSVC.exe
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
) m8 [) \) h0 K5 S) `  V8 EC:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
" c. w  ^+ B0 X& p* Q# v0 ~C:\Program Files\F-Secure\Common\FIH32.EXE
" D5 E) ]  p' m, b6 z/ v1 LC:\Program Files\F-Secure\Anti-Virus\fsav32.exe
2 d' P# ^' G- g( D/ \+ vC:\WINDOWS\Explorer.EXE
! S6 r6 V% Y1 S' sC:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\TpShocks.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
: z- z* j: s" Z2 @2 j% `7 SC:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
0 P2 u( z+ T, q, [5 I( ]* G8 }C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
# W9 r1 X0 q! a& nC:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
5 S3 v* l( b2 o1 bC:\Program Files\IBM\Messages By IBM\ibmmessages.exe
# Y$ f, V2 a' K4 f3 tC:\IBMTOOLS\UTILS\ibmprc.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
9 I5 D* |# r) YC:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
/ p6 N6 V/ v0 }9 c2 v7 }) @1 LC:\WINDOWS\system32\CTFMON.EXE
, Z% R7 W5 V( F2 {/ tC:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
C:\Program Files\Digital Line Detect\DLG.exe
0 n& H  o: |* e- E. N; jC:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
* o6 l2 M. m- t; X5 z4 XC:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
) s/ b" z+ j# _C:\DOCUME~1\SHIXIN~1\LOCALS~1\Temp\Temporary Directory 1 for hijackthis[1].zip\HijackThis.exe

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
" n! v; g! W$ [O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
( B* i7 S( P# e, J* o( c: a# dO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
6 o6 W1 P$ w0 A+ a" r7 `, TO4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
1 A" C3 K* G9 \* `  W3 ~+ A; BO4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
# O3 K- q, N% iO4 - HKLM\..\Run: [ControlCenter] "C:\Program Files\IBM fingerprint software\ctlcntr.exe" /startup
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
4 e3 N* g) i: L1 JO4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
. I: N* [, }1 u2 q- }O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
# u  z3 J. k9 A- a7 l5 eO4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\\ibmmessages.exe
2 S% I. A$ q+ P% V9 a- z: `! Q2 QO4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
5 ^, I, _" {+ t5 G! w: t# S: MO4 - HKLM\..\Run: [QCTRAY] C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
/ O7 Y; B/ |5 @O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
+ u- H# `6 k* Z- F8 P% CO4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
8 z) x. p7 \! R  h' PO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
; a; t' X3 C; @O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
3 q( ~4 R; s& c, @O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
) j0 z/ R& z$ S: t. PO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
- }. {7 z+ x# Q% N: X: B5 AO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
! R+ J% v+ [1 IO4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
- d. p) K" d! F& d; {O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java142\jre\bin\NPJPI142.dll
# A) I) e# B6 S/ XO9 - Extra 'Tools' menuitem: IBM Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java142\jre\bin\NPJPI142.dll
# m2 t) l3 i5 w" KO9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: Software Installer - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program Files\Lenovo\PkgMgr\\PkgMgr.exe
2 `+ q- r' E9 P4 lO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
8 V# ]9 @& Z1 ~. m9 d2 HO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\f-secure\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\f-secure\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\f-secure\fsps\program\fslsp.dll
O11 - Options group: [JAVA_IBM] Java (IBM)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
. M! n8 R- ?% H1 E5 m+ p3 S' EO20 - Winlogon Notify: psfus - C:\Program Files\IBM fingerprint software\psfus.dll
O20 - Winlogon Notify: QConGina - C:\WINDOWS\SYSTEM32\QConGina.dll
O20 - Winlogon Notify: tphotkey - C:\WINDOWS\SYSTEM32\tphklock.dll
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
1 r& d9 X- z: N3 Q5 I2 nO23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
9 T; p9 _3 j# b" _O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
& w% a' B) b( d) T7 eO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)
O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
4 H" |+ V) @1 ^5 KO23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
% V0 J. L! U! ZO23 - Service: IBM HDD APS Logging Service (TPHDEXLGSVC) - IBM Corporation - C:\WINDOWS\System32\TPHDEXLG.EXE
* Z  ?3 G. \8 l9 r" SO23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
O23 - Service: Protector Suite Virtual Token (vtserver) - UPEK Inc. - C:\Program Files\Common Files\Virtual Token\vtserver.exe

九月

原帖由 Ken 于 2006-5-5 16:13 发表
IBM（Lenovo）的机子有一个毛病，就是没有恢复光盘。像恢复系统只能开机按“ACCESS IBM”蓝色的按键，或者新机器购买后自己刻录一张备用。

9 Z  J# v' K1 n" N$ _- a; p想让IBM保修，直接给他们打电话，号码应该在随机资料里面。

! r+ E  X) Q4 K8 T; }IBM在 ...

thank you, ken. i will contact them.

antelope

从log看，没什么问题。
8 F1 \8 T% y/ x. N
+ f3 f5 ^% r; w1 P6 m9 s( l. J建议重装系统，如果还有问题，找IBM解决吧。

我是一只鱼

原帖由 豆腐温柔 于 2006-5-5 16:59 发表
Logfile of HijackThis v1.99.1
7 R7 h4 T4 y# M) q! m! z# zScan saved at 16:55:24, on 2006-5-6
Platform: Windows XP SP2 (WinNT 5.01.2600)
! B: V( J; g6 Z4 ~( r, JMSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

7 |4 M, \. X- q9 VRunning processes:
' ^( m) z9 k+ k+ B2 a8 d& _C:\WINDOWS\ ...

4 Z" }4 ]* \( ]3 x: V5 f4 w. C看这就觉得很恐怖，可惜看不懂，只能慰问慰问了

九月

原帖由 antelope 于 2006-5-5 17:28 发表
从log看，没什么问题。

建议重装系统，如果还有问题，找IBM解决吧。

; U) O& E* e# X( S& G  I  Xthanks a lot.

nanjing

一看有这么多人回复帖子，我就不爱往下看了，只看了前面的3-5帖。

8 c( C# S6 u. @6 ^- f8 h% I我认为是显卡和软件之间的冲突，建议先重装显卡驱动（应该下载最新版本），再安装DIRECTX就可以解决。有些软件程序是天生和某些显卡一辈子冲突，不用害怕。我也不知道你的显卡是什么牌子，无法给你更具体的意见。
7 `7 G. J; t. `. W- h
最近3天在冲鲜花排行榜，觉得写的还行的话，就给9朵花咕朵就行

TARO

路过。。看看

九月

哦，现在又变成绿屏了。

九月

看来是要换一台了。

qjf

显卡肯定有问题，还是保修吧！

九月

今天在老杨的帮助下送去ＩＢＭ维修部了，公司名：ＣＣＳＩ，地址：１０５２５－１７０ＳＴ，ＳＵＩＴＥ　１０７。那个叫ＢＲＩＡＮ的人说是整个主板都换一个，ＧＯＯＤ　ＴＯ　ＭＥ。我跟他说电脑ＦＲＥＥＺＥ了，他说哦，你给它盖上个毛毯就好了。人很风趣，态度很好。

/ F& N- Z3 |1 {* u6 ][ 本帖最后由 豆腐温柔 于 2006-5-10 17:23 编辑 ]

Ken

这里的服务不错的，东西坏了，如果不是内行，还是送修简单。

heartbroke2

原帖由 豆腐温柔 于 2006-5-5 00:24 发表

SORRY了，你可真是好涵养，我说你，你还帮忙。只是，平时它好好的，怎么修啊。谁知道下次什么时候会出现什么颜色的屏啊。

! j- Y* `) w2 H8 g
想开点，老是有新笔记本用，不错啊，呵呵。

九月

原帖由 heartbroke2 于 2006-5-11 17:28 发表


( X  t2 F' @2 R/ k想开点，老是有新笔记本用，不错啊，呵呵。

6 m! A( i6 t; W8 j! W5 f是啊。没换汤，药到是换了。