麻烦帮我看看吧~~~

症状：QQ双击打不开；office文件双击打不开；
重装过一次系统，用AVG全盘扫描过，系统貌似好了。不到三天，又出来症状了，QQ双击打不开，因为改用wps了，所以不知office能不能双击打开。
麻烦高手看看我的扫描报告（sreng的和清理助手的）吧，真的不想重装系统啊！谢谢。
[attach]19190[/attach]

C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WLanAdapter.sys

这两个文件发上来看看！

报告中的QQ好像运行着呢

[quote]原帖由 [i]西门吹雪[/i] 于 2008-11-18 23:40 发表 [url=http://www.arswp.com/bbs/redirect.php?goto=findpost&pid=166580&ptid=39757][img]http://www.arswp.com/bbs/images/common/back.gif[/img][/url]
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WLanAdapter.sys

这两个文件发上来看看！

报告中的QQ好像运行着呢 [/quote]
QQ我是右键-运行方式，以administrator的帐户打开的。否则，直接双击无反应。麻烦了~~~
[attach]19193[/attach]

spoolsv.exe 是一个损坏的程序，建议删除或用正常的替换！

WLanAdapter.sys 应该是一个TCP协议相关的HOOK程序，不知道是谁的！ 是否装有一些网卡驱动之类的东西呢？

感觉QQ打不开好像和这些关系不大！
其他的没有看出来！

[quote]原帖由 [i]西门吹雪[/i] 于 2008-11-18 23:56 发表 [url=http://www.arswp.com/bbs/redirect.php?goto=findpost&pid=166590&ptid=39757][img]http://www.arswp.com/bbs/images/common/back.gif[/img][/url]
spoolsv.exe 是一个损坏的程序，建议删除或用正常的替换！

[b][b]WLanAdapter.sys[/b][/b] 应该是一个TCP协议相关的HOOK程序，不知道是谁的！ 是否装有一些网卡驱动之类的东西呢？

感觉QQ打不开好像和这些关系不大！
其 ... [/quote]
我有装无线网卡，wlanadaper.sys可能是这个产生的。
spoolsv.exe我会找个正常的替换掉的。多谢了。
那我的机器是怎么回事呢？还有什么不正常的地方么？麻烦了~~~
我用windows清理助手和AVG都没有扫到扫描异常。

[[i] 本帖最后由 breezer 于 2008-11-19 00:11 编辑 [/i]]

看不出明显问题!双击打不开有什么提示没有？？

回复 #6 西门吹雪 的帖子

没有任何提示，就是没有QQ的登陆框，但是任务管理器里有QQ.exe的进程。之前重装之前也是这个症状，而且office也无法双击打开，右键选择打开方式时，提示找不到文件，无法关联。

是否用户权限的问题？

[quote]原帖由 [i]西门吹雪[/i] 于 2008-11-19 00:23 发表 [url=http://www.arswp.com/bbs/redirect.php?goto=findpost&pid=166604&ptid=39757][img]http://www.arswp.com/bbs/images/common/back.gif[/img][/url]
是否用户权限的问题？ [/quote]
不会是权限问题，因为昨天还是正常的，今天突然就出问题了。试着扫过木马，没有发现。
周末重装好后，我是先用AVG全盘扫过，确认没有发现异常才装其他程序的，而且今天没有下载东西，浏览网页也只是在bbs和门户网站上，邮件也没有下载附件。前天，昨天，今天都好好的，下午重启了机器后，再打开QQ就发现出问题了。
另外补充，今天我也没有优化过系统，spoolsv.exe被改写，会不会是某种木马的原因？

[[i] 本帖最后由 breezer 于 2008-11-19 00:32 编辑 [/i]]

0
192161, 128950, 128871, 128949
192162, 128901, 128823, 128893
192163, 128902, 128826, 128838
192164, 128999, 128952, 128925
192165, 128933, 128841, 128883
192166, 129082, 129020, 128981
192167, 128904, 128842, 128845
192168, 128961, 128845, 128882
192169, 128921, 128830, 128905
192170, 128905, 128830, 128846
192171, 128906, 128820, 128849
192172, 129013, 129001, 128928
192173, 128907, 128835, 128739
192174, 128995, 128833, 128898
192175, 128908, 128901, 128893
192176, 128938, 128908, 128825
192177, 128924, 128827, 128862
192178, 128919, 128862, 128896
192179, 128910, 128831, 128844
192180, 128992, 128942, 128988
192181, 128911, 128824, 128828
192182, 129003, 128828, 128941
192183, 128953, 128946, 128829
192184, 128948, 128869, 128885
192185, 128913, 128874, 128848
192186, 128913, 128865, 128912
192187, 129004, 128914, 128983
192188, 128944, 128877, 128879
192189, 128915, 128888, 128887
192190, 128965, 128887, 128857
192191, 128916, 128898, 128821
192192, 128935, 128847, 128856
192193, 129005, 128867, 128936
192194, 129005, 128917, 128867
192195, 129091, 129028, 129006
192196, 129007, 128965, 128957
192197, 128973, 128896, 128853
192198, 128997, 128973, 128922
192199, 128920, 128895, 128878
192200, 129009, 128878, 128956
192201, 128998, 128905, 128978
192202, 128921, 128843, 128830
192203, 128922, 128853, 128818
192204, 129078, 129053, 129011
192205, 129012, 128947, 128975
192206, 128923, 128870, 128850
192207, 128924, 128909, 128827
192208, 128924, 128862, 128919
192209, 128925, 128834, 128840
192210, 128929, 128840, 128897
192211, 128926, 128836, 128855
192212, 128952, 128926, 128902
192213, 128927, 128854, 128837
192214, 128950, 128837, 128871
192215, 128995, 128928, 128839
192216, 129013, 128982, 129001
192217, 128974, 128897, 128864
192218, 129066, 129054, 128985
192219, 129020, 128939, 128927
192220, 128930, 128822, 128863
192221, 129016, 128936, 128931
192222, 128931, 128851, 128843
192223, 128932, 128899, 128861
192224, 128942, 128932, 128859
192225, 128933, 128903, 128841
192226, 128962, 128933, 128883
192227, 128934, 128905, 128846
192228, 128934, 128820, 128906
192229, 128940, 128935, 128856
192230, 129065, 129017, 129021
192231, 128936, 128867, 128742
192232, 128936, 128851, 128931
192233, 128954, 128852, 128937
192234, 129027, 128937, 129018
192235, 128938, 128825, 128860
192236, 129000, 128933, 128994
192237, 128960, 128882, 128881
192238, 129020, 128927, 128981
192239, 128940, 128856, 128815
192240, 128986, 128909, 128924
192241, 128941, 128828, 128765
192242, 128946, 128868, 128829
192243, 128967, 128942, 128889
192244, 129038, 128969, 128955
192245, 128943, 128895, 128920
192246, 129105, 129022, 129085
192247, 128944, 128914, 128877
192248, 128958, 128879, 128872
192249, 128953, 128875, 128945
192250, 128945, 128875, 128874
192251, 129026, 129023, 128953
192252, 128947, 128868, 128946
192253, 128975, 128947, 128946
192254, 128947, 128941, 128858
192255, 128964, 128948, 128885
192256, 129089, 129026, 129088
192257, 128963, 128832, 128808
192258, 129057, 129000, 129051
192259, 129019, 128938, 128903
192260, 128950, 128927, 128837
192261, 128951, 128872, 128880
192262, 128959, 128951, 128880
192263, 128952, 128902, 128873
192264, 128952, 128834, 128925
192265, 129026, 128945, 128912
192266, 129088, 129026, 128912
192267, 128955, 128876, 128954
192268, 129106, 128976, 129075
192269, 128970, 128891, 128969
192270, 128969, 128866, 128955
192271, 128956, 128878, 128729
192272, 128956, 128816, 128914
192273, 128965, 128857, 128957

spoolsv.exe 是这些东西 不知道是谁写的？

回复 #10 西门吹雪 的帖子

我也很莫名的。
恩，还是要谢谢你的，至少我确定了系统其他文件没有损坏。
麻烦你那么晚都还在帮我看log，3x very much~