fresh2199

学校一机房安装了财务电算化软件,这个软件好象全国统一的.好象以前用的是金碟.
这个软件必须有SQL做支持,也就是说建好的数据库不能被还原,所以学校里除了这个软件所安装的盘没有被还原,
现在的问题就是,该软件启动不了了,其他的软件正常(其他的都安装在C盘,可以还原).双击可执行问题启动不了，把它卸载掉,再重新安装又可以,但只要一不网络接通,下次软件又启动不了.是不是中什么病毒了，我找了几个专杀,都查不到.求一个解决之道?
另外一个问题是接通网络后,电脑在启动后快出现登陆框时重起.拔掉网线又正常.

[ 本帖最后由 fresh2199 于 2008-5-4 19:30 编辑 ]

911eva

用置顶帖  http://bbs.xfnow.com/thread-290118-1-1.html
下SREng   扫描个日志
用附件的方式发上来 看看

fresh2199

附件已上传，请楼主查阅，帮忙

[ 本帖最后由 fresh2199 于 2008-5-4 19:33 编辑 ]

hbyw

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <WatchServer><D:\WySoft\Exec\watchsvr.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{6ce08af1-5f70-4c1a-8d1a-8aba11619e87}><ayFKKFKK1055.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\DfLogon]
    <WinlogonNotify: DfLogon><LogonDll.dll>  []
==================================
启动文件夹
[Microsoft Office]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk --> C:\PROGRA~1\MICROS~3\Office\OSA9.EXE [Microsoft Corporation]><N>
[QQgame]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\QQgame.exe -->  [N/A]><N>
==================================
驱动程序
[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3.tmp><N/A>
[snpshot / snpshot][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\23.tmp><N/A>
==================================
Autorun.inf
[E:\]
[AutoRun]
OPEN=ntldr.exe
shellexecute=ntldr.exe
shell\打开(&O)\command=ntldr.exe
==================================
HOSTS 文件
127.0.0.1       localhost
124.238.254.113         www.10280011.com
124.238.254.113         10280011.com
124.238.254.113         www.10289900.com
124.238.254.113         10289900.com
124.238.254.113         www.78877788.com
124.238.254.113         78877788.com
124.238.254.113         www.11051122.com
124.238.254.113         11051122.com
124.238.254.113         1.ehai01.com
124.238.254.113         da.ehai01.com
124.238.254.113         ehai01.com
124.238.254.113         2008.sekart.cn
124.238.254.113         www.sekart.cn
124.238.254.113         sekart.cn
124.238.254.113         www.11309988.com
124.238.254.113         www.12100088.com
124.238.254.113         www.12108899.com
124.238.254.113         d2.llsging.com
124.238.254.113            llsging.com
124.238.254.113         dd.749571.com
124.238.254.113            749571.com
124.238.254.113         pr.749571.com
124.238.254.113             txwm1204.com
124.238.254.113         www.txwm1204.com
==================================

PS:
红色确定是病毒或木马，建议修复。
粉色疑似；
绿色可以优化的。

[ 本帖最后由 hbyw 于 2008-5-4 22:07 编辑 ]