STOP:C000021a unknown hard error 错误求助～～～～～

[pency]

我的机子是IBM X31，安装的是XP Professional系统，今天开机进入系统后，进入“我的电脑”，打开任何盘都无响应，重启机器时，在系统提示“正在关闭系统”与最后关机之前会出现暂短蓝屏，提示STOP:C000021a unknown hard error。即便选择“关机”而不是“重启”，也会出现这个错误提示并直接重启而不是正常关机。

这两天进行过的可疑操作包括：
1，前天使用BT下载时机器死机，重启后BT软件无法启动和删除；无其它症状。
2，今天开机就插入优盘，系统并未检测出优盘，并出现如上错误。按照在CSDN上找到的相关贴子，进入BIOS关闭USB，仍然不行。

请高手帮忙找出错误所在和解决办法，多谢多谢！！！

[zhengbobwen]

备份文件，重装系统，可以快速解决问题。

[Aceryt]

看看事件查看器里面的日志，有什么错误。

[xwmhn]

备份数据，中毒的机会很大，建议重新做系统吧！！！

[womenspig]

转：

1。运行下面这个诺顿的welchia专杀工具，杀完welchia病毒后重起电脑：
http://www.symantec.com/avcenter/FixWelch.exe

2。关闭所有程序和IE窗口，运行Hijackthis，扫描结束后在下列选项前打上勾，然后选“Fix Checked”：
O4 - HKLM\..\Run: [KernelFaultCheck] rem %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [WlN32] regedit -s C:\$NtUninstallQ887678$\WINSYS.cer
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\RunServices: [soundman] soundman.exe
O4 - HKCU\..\Run: [] regedit -s C:\$NtUninstallQ887678$\WINSYS.cer
O4 - HKLM\..\RunOnce: [WlN32] C:\$NtUninstallQ887678$\WINSYS.vbs
O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe
O16 - DPF: {733652F9-53EF-4BF1-B391-375980675D6F} (V3PROXL Control) - http://download.3721.com/download/myv3/plugin/myv3light.cab
修复后重起电脑按F8进安全模式，在文件夹选项里设置显示所有隐藏文件和文件夹，然后手动删除：
C:\WINDOWS\System32\soundman.exe <--文件
C:\$NtUninstallQ887678$ <--整个文件夹
internat.exe <--文件（这个文件我看不出路径，你用windows搜索功能找到它后把它删除，internat.exe在windows98/ME/2000系统里是输入法系统文件，但如果出现在winXP系统里一定是病毒）

3。用记事本打开下面这个文件：
C:\WINDOWS\system32\drivers\etc\hosts <--此文件没有后缀
打开后找下面这一行文字：
127.0.0.1 localhost
不要动这一行，把这行以下所有的文字内容全部删除。

4。现在重起电脑正常进入，用趋势科技免费在线杀毒扫描一遍，再发个新的Log上来看看。
http://www.trendmicro.com/cn/products/desktop/housecall/evaluate/overview.htm


如果1和4打不开的话。


打不开是因为agobot病毒修改了windows的HOSTS文件，屏蔽了一些杀毒软件的网址。把IE的安全设置改回去，最少要设为默认值，不然很容易中毒。

关闭所有程序和IE窗口，运行Hijackthis，扫描结束后在下列选项前打上勾，然后选“Fix Checked”：
O4 - HKLM\..\Run: [soundman] soundman.exe
O4 - HKLM\..\RunServices: [soundman] soundman.exe
修复后重起电脑按F8进安全模式，手动删除：
C:\WINDOWS\System32\soundman.exe <--文件（这个是agobot病毒，不是声卡驱动）
然后用记事本打开下面这个文件：
C:\WINDOWS\system32\drivers\etc\hosts <--此文件没有后缀
打开后找下面这一行文字：
127.0.0.1 localhost
不要动这一行，把这行以下所有的文字内容全部删除。

重起电脑正常进入，再试试趋势科技的在线杀毒。我把诺顿的welchia专杀工具上传了，清理结束后发个新的Hijackthis Log上来。

[pency]

补充：可以直接在桌面或者其它途径执行程序，但是每个程序运行一段时间之后都会报错

[jaztoo]

这个提示是说硬件问题,请检查一下你新安装的硬件的驱动程序,最好使用最新的驱动.

[pency]

Hijackthis 是什么软件？在哪里下？

[womenspig]

Logfile of HijackThis v1.97.7
Scan saved at 19:40:13, on 2004-4-20
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\KAV5\KAVSvc.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\System32\drivers\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\dwr\LOCALS~1\Temp\Rar$EX01.782\HijackThis.exe

R3 - URLSearchHook:
O2 - BHO:
O2 - BHO: 3721
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - Toolbar: ????? - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRA~1\3721\assist\assist.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ????? - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - H:\PROGRA~1\IEBand.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] rem C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] rem C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] rem C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] rem C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CnsMin] rem Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [cesmain.dll] rem C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\Ces\cmail.dll,Rundll32
O4 - HKLM\..\Run: [helper.dll] rem C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] rem %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\RunServices: [soundman] soundman.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: ntuser.pol
O4 - Global Startup: ntuser.pol
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O11 - Options group: [!CNS]
O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe
O16 - DPF: {733652F9-53EF-4BF1-B391-375980675D6F} (V3PROXL Control) - http://download.3721.com/download/myv3/plugin/myv3light.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38082.3121064815
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA838422-6C84-442D-B22A-B528D56AF990}: NameServer = 218.76.192.100 202.103.100.100


和声卡有点关系。

[pency]

没新装过硬件啊

[womenspig]

自己去下一个嘛。

[txhack]

查毒、启动项、系统日志，不行重装

[pency]

请问如何在”运行“里面直接打开时间查看器？

[pency]

事件查看器打开了，
补充一个，在打开任何盘或文件夹后，都不响应，并提示“Explorer错误”，
另外，每次开机后都会自动跳出一个对话框，询问是否脱机工作

[alex6520]

中毒的可能性很大了 杀毒!

[waYeah]

http://support.microsoft.com/default.aspx?scid=kb;en-us;156669

[xjp6688]

建议你恢复一下系统！！

[alx0614]

建议你在DOS下杀毒，再修复系统。