偶的笔记本电脑出毛病了，哭ING......

whoami

现在的病毒和木马质量都不错了，顶多就是个系统崩溃，不应该造成你说的现象，估计是硬件，报修吧，http://www.lenovo.com/ca/en/

飞雨

问候！
+ x1 @: D' E. h3 v2 w1 P% R& C
4 y9 B; _/ {6 D0 D7 X建议换新的。

antelope

搞不定的话，拿过来我给你瞅瞅。

九月

谢谢谁是我，飞雨，还有羚羊。

九月

原帖由 antelope 于 2006-5-5 14:40 发表
$ k. D" t% [: ^. ^搞不定的话，拿过来我给你瞅瞅。

现在也瞅不出来啥呀，不犯病的时候好好的。

九月

现在要想的是，怎么能让它快点犯病。

antelope

原帖由 豆腐温柔 于 2006-5-5 15:00 发表
现在要想的是，怎么能让它快点犯病。

/ q) D' T# K& J) ~+ _
2 X1 L) _' r" ?3 G; q! e6 m( e- ]6 |犯病了也不一定看得出来。先看看是不是病毒什么。
1 a9 E5 B: v# ]
下载一下HijackThis
http://www.majorgeeks.com/download3155.html
8 x5 W: P/ O/ N# u, p
8 h! ~( q% c5 b. Q运行程序，然后把log贴出来，一般病毒，木马什么的可以看出来一些。
6 ^1 w3 }* ?/ u
8 R+ p/ e2 _  [0 E如果是硬件问题，那就只能找IBM/levono乐。

九月

查完了，找到１１３个问题，但怎么能贴上来啊？不让复制啊。

Ken

IBM（Lenovo）的机子有一个毛病，就是没有恢复光盘。像恢复系统只能开机按“ACCESS IBM”蓝色的按键，或者新机器购买后自己刻录一张备用。
& P! M& @1 I7 e: l9 i
; v( C6 ]/ M* Q- U* I想让IBM保修，直接给他们打电话，号码应该在随机资料里面。

& U; I7 {# G! f$ b1 FIBM在Edmonton有维修点，我的Thinkpad就在那里修过，过程在本论坛发过帖子，可以参考。
* t8 G, Q, R3 P$ `
$ t2 c4 s3 B2 d4 w4 Dhttp://www.edmontonchina.cn/view ... 0640&highlight=
3 X6 r: s8 S' p3 {7 T
6 N7 |% v& ~( H9 f/ X[ 本帖最后由 Ken 于 2006-5-5 16:16 编辑 ]

antelope

原帖由 豆腐温柔 于 2006-5-5 16:00 发表
9 i1 {! E" x) ^  X查完了，找到１１３个问题，但怎么能贴上来啊？不让复制啊。

8 S$ c3 j- \; g: x+ F9 j8 Z' A0 L' K
那113个不都是问题。运行程序选择Do as system scan and save a logfile，或者运行之后有一个save log按钮。

九月

can't find that choice.

antelope

我晕。
  A- y7 r( K- H4 i# L
7 Z$ u) {" ~" U$ }( U1 l运行HijackThis.exe，有一个“Do a system scan and save a log file"的按钮，点击，程序会自动用写字板打开 log。

antelope

现在只发现SERVIC~1.EXE 这个比较可疑。你查查这个文件在那个目录。
+ v3 N4 \8 l* |/ m* z
你下错软件了，Hijackthis在这儿：http://www.merijn.org/files/hijackthis.zip
- N  a: a* O& F8 N+ h
: y1 b1 }9 q1 i# b你按我上面的方法在弄一次。
' d: I* |; x0 w) z5 e
[ 本帖最后由 antelope 于 2006-5-5 16:46 编辑 ]

九月

Logfile of HijackThis v1.99.1
! i( W% @( _/ tScan saved at 16:55:24, on 2006-5-6
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
9 K+ `" g7 A- ]' u: |! I. @, ?C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
' Z6 I' T3 P6 y  @9 U( |C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Common Files\Virtual Token\vtserver.exe
2 O. ]" m6 [* L1 YC:\WINDOWS\system32\ibmpmsvc.exe
$ P5 j2 D1 d0 h+ r  }C:\WINDOWS\system32\svchost.exe
. g. d( i- C1 [$ RC:\WINDOWS\System32\svchost.exe
, t$ o) R3 m- Y$ b; bC:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
( q1 o: G8 u( {C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
6 h0 k2 Z. b6 r5 P; XC:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
  M3 f: J6 v, D7 oC:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
/ W9 K# h1 e+ b4 P' V% IC:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
1 V2 M! ?: \0 eC:\Program Files\F-Secure\Anti-Virus\fssm32.exe
- O2 R! c2 a; [: [C:\WINDOWS\System32\QCONSVC.EXE
! M. @% b2 P0 R! z5 r, u. tC:\Program Files\F-Secure\Common\FCH32.EXE
+ J0 i+ |' q% a' a' ~0 n, m# U3 @C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
) M$ y: o4 X  P4 _9 DC:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\TPHDEXLG.EXE
1 P$ {# H. R2 F' R- W# J4 eC:\Program Files\F-Secure\Common\FAMEH32.EXE
% [- a' C. {5 H5 I1 F) DC:\WINDOWS\system32\TpKmpSVC.exe
0 O( S0 R* u: u2 |2 kC:\Program Files\F-Secure\Anti-Virus\fsqh.exe
, T6 _2 X: ?1 D/ dC:\Program Files\F-Secure\Anti-Virus\fsrw.exe
) J' _- X& C& z) D' y6 x8 a# _6 FC:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
0 I( ]' n5 U6 f, ]4 |  i% j6 |' v1 ^C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
! z: h- R9 u1 H% d& D& U* j" v6 ZC:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
4 M+ m8 O. g: f* r4 U2 vC:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\hkcmd.exe
- f4 G% e8 C" jC:\WINDOWS\system32\TpShocks.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
1 S4 E* ~, Z0 R6 LC:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
5 x3 P+ o$ _1 q+ X8 d  ZC:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
* k) A( ]# o+ G7 @) _; MC:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
6 g9 m' _& N- k. B* aC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
" i% D" ?! T8 S$ p/ k+ DC:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
C:\IBMTOOLS\UTILS\ibmprc.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
+ s; \3 S- k3 c0 \, {' MC:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
# A/ I2 e' j* n3 @% k. v' R: i0 vC:\WINDOWS\system32\CTFMON.EXE
C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
& K$ R9 Y8 g3 t2 M& O% A# yC:\Program Files\Digital Line Detect\DLG.exe
* e7 I3 F' F: w7 m" Z  b  UC:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
' G7 A6 p: r8 C; ^% K; vC:\Program Files\F-Secure\FSGUI\fsguidll.exe
" z, d$ x5 H3 C8 I8 ?: [1 w7 R; P& ^C:\Program Files\Messenger\msmsgs.exe
9 ]$ w9 h% d5 @4 Y% [, r2 R* CC:\Program Files\Internet Explorer\iexplore.exe
( e; m) s/ I9 T. `C:\DOCUME~1\SHIXIN~1\LOCALS~1\Temp\Temporary Directory 1 for hijackthis[1].zip\HijackThis.exe
& g( ~7 Z6 u2 y8 Q/ E9 r
+ {5 W  z. Z; `: bO2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
. B, P+ x9 `$ Z' A7 D/ f# kO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
! ]$ Q& n1 @5 x$ R! s# x  h+ XO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
" D# T" g3 p1 lO4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
' P2 L  W! f% V5 IO4 - HKLM\..\Run: [TpShocks] TpShocks.exe
$ Y8 r1 \% k- F8 e; d. C/ tO4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
" a  M( e3 g! V9 E4 T/ ?" UO4 - HKLM\..\Run: [ControlCenter] "C:\Program Files\IBM fingerprint software\ctlcntr.exe" /startup
* \( C6 C; O  xO4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
! W0 b9 S: N  O# c8 U$ lO4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
( \+ a2 |1 M/ R/ d4 Z0 PO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\\ibmmessages.exe
0 |8 U: x/ E& I; I+ I! r" Y2 dO4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
& h: Z- t0 W/ r  QO4 - HKLM\..\Run: [QCTRAY] C:\Program Files\ThinkPad\ConnectUtilities\QCTRAY.EXE
4 Z, m$ y: F2 v. {2 k4 AO4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
; H) \* t- Z  @0 o3 UO4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor
O4 - HKLM\..\Run: [BLOG] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
. @1 b/ P! G* x: a# s# Q- q: fO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
7 z7 G, V7 m! ]7 SO4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
. U, S9 w/ N& a, P9 S! h. kO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
9 n5 Y  u  R  u3 F+ V! {) }$ J$ |" S3 cO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
6 x& p* k, w! ?& EO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
" F; p" W4 X, h( U( w5 m/ [O4 - HKCU\..\Run: [ibmmessages] C:\Program Files\IBM\Messages By IBM\ibmmessages.exe
. X$ Y8 g' Q/ T- L! E6 [( xO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
, l1 u$ a+ M) T( C1 \: ^O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
4 C0 i: V" x: Z6 H0 @O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java142\jre\bin\NPJPI142.dll
O9 - Extra 'Tools' menuitem: IBM Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\IBM\Java142\jre\bin\NPJPI142.dll
0 K' e; G$ B4 Y' ?/ a/ U- P* \O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
- v2 \$ z: D# K: ]- P0 N8 kO9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
O9 - Extra button: Software Installer - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program Files\Lenovo\PkgMgr\\PkgMgr.exe
( [. B2 W5 g7 Q% SO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
$ e( u" d! X0 |5 `O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
$ X4 t, f$ E! s! `O10 - Unknown file in Winsock LSP: c:\program files\f-secure\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\f-secure\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\f-secure\fsps\program\fslsp.dll
O11 - Options group: [JAVA_IBM] Java (IBM)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: psfus - C:\Program Files\IBM fingerprint software\psfus.dll
O20 - Winlogon Notify: QConGina - C:\WINDOWS\SYSTEM32\QConGina.dll
O20 - Winlogon Notify: tphotkey - C:\WINDOWS\SYSTEM32\tphklock.dll
O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
$ V$ d- e1 v8 @, |  `O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
/ D7 E  N1 D# b  B0 ?O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
( w  ?6 |1 b4 P+ N  iO23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Program Files\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
5 R2 X" E% c# R* k& |3 Y! j3 v( tO23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: IBM PSA Access Driver Control (PsaSrv) - Unknown owner - C:\WINDOWS\system32\PsaSrv.exe (file missing)
& r1 j* z1 w( b. U  a! O7 e6 HO23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
' r  S' I+ S. ?: |) H! s% KO23 - Service: IBM HDD APS Logging Service (TPHDEXLGSVC) - IBM Corporation - C:\WINDOWS\System32\TPHDEXLG.EXE
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe
7 {: G1 C" i2 A  u* D. q3 dO23 - Service: Protector Suite Virtual Token (vtserver) - UPEK Inc. - C:\Program Files\Common Files\Virtual Token\vtserver.exe

九月

原帖由 Ken 于 2006-5-5 16:13 发表
# `/ C/ l$ R" S: F2 rIBM（Lenovo）的机子有一个毛病，就是没有恢复光盘。像恢复系统只能开机按“ACCESS IBM”蓝色的按键，或者新机器购买后自己刻录一张备用。
% W' A) G0 a  A1 F# G5 L
想让IBM保修，直接给他们打电话，号码应该在随机资料里面。

* I0 b" q+ q+ F& @IBM在 ...

thank you, ken. i will contact them.

antelope

从log看，没什么问题。

建议重装系统，如果还有问题，找IBM解决吧。

我是一只鱼

原帖由 豆腐温柔 于 2006-5-5 16:59 发表
! E" a1 |' d* }7 K- K9 ?5 \Logfile of HijackThis v1.99.1
Scan saved at 16:55:24, on 2006-5-6
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
6 d2 H, n. ?- Z
Running processes:
C:\WINDOWS\ ...

看这就觉得很恐怖，可惜看不懂，只能慰问慰问了

九月

原帖由 antelope 于 2006-5-5 17:28 发表
从log看，没什么问题。

: X$ [. C* ~5 D/ U1 z# X- t# h. i6 [建议重装系统，如果还有问题，找IBM解决吧。

# H0 @0 H6 I) xthanks a lot.

nanjing

一看有这么多人回复帖子，我就不爱往下看了，只看了前面的3-5帖。
. k0 T; J9 `; Z& v" I$ w3 u
* U( Q3 r# B. A7 I1 C- C我认为是显卡和软件之间的冲突，建议先重装显卡驱动（应该下载最新版本），再安装DIRECTX就可以解决。有些软件程序是天生和某些显卡一辈子冲突，不用害怕。我也不知道你的显卡是什么牌子，无法给你更具体的意见。
5 Y- U2 P+ A( i0 j" s
最近3天在冲鲜花排行榜，觉得写的还行的话，就给9朵花咕朵就行

TARO

路过。。看看

九月

哦，现在又变成绿屏了。

九月

看来是要换一台了。

qjf

显卡肯定有问题，还是保修吧！

九月

今天在老杨的帮助下送去ＩＢＭ维修部了，公司名：ＣＣＳＩ，地址：１０５２５－１７０ＳＴ，ＳＵＩＴＥ　１０７。那个叫ＢＲＩＡＮ的人说是整个主板都换一个，ＧＯＯＤ　ＴＯ　ＭＥ。我跟他说电脑ＦＲＥＥＺＥ了，他说哦，你给它盖上个毛毯就好了。人很风趣，态度很好。

[ 本帖最后由 豆腐温柔 于 2006-5-10 17:23 编辑 ]

Ken

这里的服务不错的，东西坏了，如果不是内行，还是送修简单。

heartbroke2

原帖由 豆腐温柔 于 2006-5-5 00:24 发表
' g, A/ G& g  K* H, r  ~
SORRY了，你可真是好涵养，我说你，你还帮忙。只是，平时它好好的，怎么修啊。谁知道下次什么时候会出现什么颜色的屏啊。

7 r* A4 x3 V9 y
想开点，老是有新笔记本用，不错啊，呵呵。

九月

原帖由 heartbroke2 于 2006-5-11 17:28 发表


" I+ M, w# _" G! g3 t$ f! I想开点，老是有新笔记本用，不错啊，呵呵。

" @) X! m% M0 O; t是啊。没换汤，药到是换了。