黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助] 难得一见滴系统问题 [打印本页]

作者: 輝づ謌o 时间: 2005-11-14 19:21 标题: [求助] 难得一见滴系统问题

[这个贴子最后由天空飞人在 2005/11/15 12:45pm 第 5 次编辑]

为什么开机显示

temp.exe
NTVDM CPU 遇见无效的指令
CS:053a IP: 0115 OP:63 64 6e 2e 73 选择关闭终止应用程序

               关闭    忽略

点击关闭后系统一样可以运行就是没次开机都会显示这个
那次朋友紧系统搞啦点东西

是不是系统少啦点什么都系???
请兄弟们看看  小弟先谢啦

--------------------------------------------------
[color=#228B22]请不要用花花绿绿的字体。谢谢合作
天空飞人
--------------------------------------------------[USECHGFONTE]

作者: 云端外 时间: 2005-11-15 00:11 标题: [求助] 难得一见滴系统问题

发错地方了

作者: 天空飞人 时间: 2005-11-15 12:41 标题: [求助] 难得一见滴系统问题

病毒。。。。。。
典型的蠕虫病毒
马上升级病毒库到安全模式下杀毒
system32下有二个文件NTVDM.EXE和TEMP.EXE,删掉他们。如果看不到，在文件夹选项下，查看，显示系统文件及隐藏文件
1. 启动注册表编辑器
注意：在 Windows XP 中，Regedit.exe 和 Regedt32.exe 已集成到单个程序中，该程序结合了 Windows 2000 中这两个注册表编辑器的功能。
2. 找到并选择以下值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\VirtualDeviceDrivers\VDD
3. 在编辑菜单上，单击删除。
4. 在编辑菜单上，指向新建，然后单击多字符串值。
5. 在值名称框中键入 VDD，然后按 Enter 键。
6. 退出注册表编辑器。
如果继续出现此问题，请验证计算机的系统根目录/System32 文件夹中已安装正确版本的 Command.com 文件。去试试看。用你朋友电脑上的command.exe替换掉你的(安全模式)

作者: pass00011 时间: 2005-11-16 19:45 标题: [求助] 难得一见滴系统问题

病毒！而且病毒僵尸的可能很大！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)