索尼笔记本开机出现问题(型号EA27)
\u7d22\u5c3cea27\u8fd9\u6b3e\u672c\u672c\u600e\u6837\uff1f\u633a\u597d\u7684\u554a 5470\u7684\u663e\u5361\u4e00\u822c\u4eba\u7528\u4e5f\u8db3\u591f\u4e86 \u53c8\u4e0d\u662f\u5929\u5929\u73a9\u6e38\u620f 5499\u7684\u4ef7\u683c\u4e5f\u4e0d\u8d35 \u8fd8\u80fd\u625396\u6298 \u7d22\u5c3c\u7684\u505a\u5de5\u548c\u724c\u5b50\u8fd8\u662f\u4fe1\u5f97\u8fc7\u7684
\u4e0d\u4f1a\u7684\u3002 \u4f60\u6709\u89c1\u8fc7\u7d22\u5c3c\u7684\u54ea\u4e2a\u4ea7\u54c1\u8fc7\u4e86\u4e00\u4e24\u4e2a\u6708\u5c31\u5f00\u59cb\u964d\u4ef7\u7684\uff1f\u5c31\u7b97\u8981\u964d\uff0c\u4e5f\u8981\u7b49\u51fa\u4e86\u65b0\u4ea7\u54c1\u4e4b\u540e\uff0c\u6700\u591a\u964d\u4e2a\u4e24\u767e \u3002\u800c\u4e14EA27\u662fI3\u7684\uff0c\u600e\u4e48\u4f1a\u964d\u4ef7\uff1f
\u73b0\u5728EA27\u4f9b\u5e94\u5546\u90fd\u7f3a\u8d27\uff0c\u4f60\u5e94\u8be5\u7948\u7977\u4e0d\u8981\u6da8\u4ef7\uff0c\u800c\u4e0d\u662f\u964d\u4ef7\uff0c\u6211\u4e5f\u8981\u4e70\uff0c\u4f46\u662f\u6574\u4e2a\u6606\u5c71\u90fd\u6ca1EA27\u7ea2\u8272\uff0c\u6211\u73b0\u5728\u8fd8\u5728\u7b49\u6d88\u606f\uff0c\u518d\u8bf4\uff0cEA27\u4e5f\u4e0d\u8d35\u3002
中毒了..
Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe容易被很多病毒利用。
打开C:\WINDOWS\system32文件夹（如果您的系统不在c盘安装，请找到对应的目录），找到userinit.exe、explorer.exe、ctfmon.exe、conime.exe文件，点击右键查看属性，如果在属性窗口中看不到文件的版本标签的话，说明已经中了机器狗。
病毒创建userinit.exe，放入到%systemroot%system32目录下。然后，userinit.exe开始接手工作。userinit.exe进程结束。userinit.exe上台后，开始创建svchost.exe进程。任务完成后，userinit.exe进程自动结束
svchost.exe就是主角登场了，它开始在本地端口4444号上监控，同时疯狂下载诸如kaqhjaz.exekawdeaz.exe等病毒。如果它想，估计还会下载其它N多病毒。
解决办法
建议按照以下的顺序杀毒，以防病毒卷土重来
1.用系统文件userinit.exe来替换被病毒修改的userinit.exe文件，路径c:windowssystem32userinit.exe （以系统盘为C盘为例）在病毒未杀干净前，禁止IGM.exe、IGW.exe的运行。在dos窗口输入：
reg add “HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File/Execution Options/IGM.EXE” /v debugger /t reg_sz /d debugfile.exe /f
reg add “HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File/Execution Options/IGW.EXE” /v debugger /t reg_sz /d debugfile.exe /f
说明：利用了映象劫持（本次专题知识点，缩写为IFEO）技术，禁止了IGW.exe和IGM.exe的运行。
2.进入安全模式，删除注册表键值
删除[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] 下的“WinSysM”、“WinSys”键值。
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run] 下的“MSDEG32”、“MSDWG32”、“MSDCG32”、“MSDOG32”、“MSDSG32”、“MSDMG32”、“MSDHG32”、“MSDQG32”键值。
将[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Windows] 下的“AppInit_DLLs”里的内容清空。
删除[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Shell/ExecuteHooks] 下的smydpm.dll m32 sztcpm.dll
m32 C:/windows/system32kawdbzy.dll
arjbpi.dll
m32 C:/windows/system32avzxdmn.dll
aqjbpi.dll
m32 C:/windows/system32/avwgcmn.dll
C:/windows/system32/sidjazy.dll
C:/windows/system32/kapjbzy.dll
C:/windows/system32/kaqhezy.dll
C:/windows/system32/avwlbmn.dll
atbfpi.dll
m32 C:/windows/system32/kvdxcma.dll
sjzbpm.dll
m32 C/:windows/system32/kafyezy.dll
3.进入安全模式，强制删除以下文件，可利用工具XDelBox
C:/Windows/system32/kvdxsbma.dll
C:/Windows/system32/rsjzbpm.dll
C:/Windows/system32/kvdxcma.dll
C:/Windows/system32/ratbfpi.dll
C:/Windows/system32/avwlbmn.dll
C:/Windows/system32/kaqhezy.dll
C:/Windows/system32/kapjbzy.dll
C:/Windows/system32/sidjazy.dll
C:/Windows/system32/avwgcmn.dll
C:/Windows/system32/raqjbpi.dll
C:/Windows/system32/avzxdmn.dll
C:/Windows/system32/rarjbpi.dll
C:/Windows/system32/kawdbzy.dll
C:/Windows/system32/rsztcpm.dll
C:/Windows/system32/rsmydpm.dll
C:/Windows/system32/sidjazy.dll
C:/Windows/igw.exe
C:/Windows/igm.exe
C:/Windows/system32/sedrsvedt.exe
C:/Windows/igm.exe
C:/Windows/system32/sjzbpm.dll
C:/Windows/system32/acvsvc.exe
C:/Windows/system32/driverssvchost.exe
C:/Windows/cmdbcs.exe
C:/Windows/dbghlp32.exe
C:/Windows/vdispdrv.exe
C:/Windows/upxdnd.exe
C:/Windows/system32/cmdbcs.dll
C:/Windows/system32/dbghlp32.dll
C:/Windows/system32/upxdnd.dll
C:/Windows/system32/yfmtdiouaf.dll
4.搜索所有的磁盘根目录，删除隐藏文件auto.exe和autorun.inf
5.运行services.msc，禁止服务“4f506c9e”
6.另外查看hosts文件，检查是否病毒网站IP被强制关联了
大不了重装下系统呗
问问你同学干了什么
可以试试系统还原
这个可以帮助你
http://baike.baidu.com/view/449984.htm
绛旓細鎸変綇寮鏈閿笉瑕佹澗鎵嬶紝鐩村埌榛戝睆涓烘锛岀劧鍚庝粠鍚
绛旓細澶栨帴鏄剧ず鍣ㄨ兘鐜╀笁D娓告垙鍚楋紵濡傛灉鑳界帺灏辨槸灞忕嚎鍑洪棶棰鐨勫彲鑳芥уぇ銆傚鏋滀笉鑳界帺閭ｅ氨鏄樉鍗″嚭闂鐨勫彲鑳芥уぇ銆
绛旓細浣犳槸918鐢ㄧ殑灏忔棩鏈绗旇鏈鍚э紵灏辫姝绘満锛佸搱鍝堬紝鐜╃瑧璇濄傚厛璇存棫鐨勯偅鍙板惂?浣跨敤鏃堕棿姣旇緝闀跨殑绗旇鏈紝鏈瀹规槗鍑虹幇鐨勬晠闅滃氨鏄暎鐑笉鑹鑷存鏈猴紝榛戝睆锛鏈鐨勫巶瀹朵細闄嶄綆宸ヤ綔閫熷害鏉ヤ繚鎶PU,杩欐牱浼氬鑷撮熷害鎱紱杩樻湁灏辨槸纭洏鍑虹幇鍧忛亾鎴栬呰櫧鐒惰繕娌″嚭鐜板潖閬擄紝浣嗘槸纾佺洏琛ㄩ潰鏈変簺纾侀亾涓婄殑淇℃伅涓嶅鏄撹鍑烘潵浜嗭紝浠栫殑琛ㄧ幇涔熸槸...
绛旓細鐪嬫牱瀛愪綘鏈绯荤粺鐩橈紝浣犳妸bios涓殑鍚姩椤逛慨鏀逛负cd-dvd鎴栬卽sb xxxx鐨勭劧鍚庨噸鍚紝鐪嬬湅
绛旓細搴旇鏄惧崱闂鍚э紝鏄畬鍏ㄨ繘鍏ユ闈㈠悗鍙戠幇涓よ竟閮芥槸榛戠殑鍚楋紵浣犱箣鍓嶅湪鐜╀粈涔堟父鎴忥紵涓嶈鍐嶈繍琛屼簡銆
绛旓細鐒跺悗锛屾牴鎹彁绀烘嫈鎻掍竴娆鐩橈紝鍦ㄩ噸鏂版彃鍏ヤ箣鍚庯紝灏嗕綘鍑嗗濂界殑GHO鏂囦欢澶嶅埗鍒癠鐩樼殑GHO鎴栨牴鐩綍涓嬶細濂戒簡锛屽埌杩欓噷浣犵殑U鐩樺凡缁忓彲浠ョ敤鏉ュ畨瑁呯郴缁熸垨缁存姢鐢佃剳浜嗐傦紙3锛夌劧鍚庡皢杩欎釜鍒朵綔濂界殑U鐩樻彃鍒伴渶瑕佺敤U鐩樺畨瑁呯殑鐢佃剳涓紝鐒跺悗浠嶶鐩樺紩瀵肩郴缁锛堢储灏鐨勬湰鏈簲璇ユ槸寮鏈鎸塅2杩涘叆BIOS锛岀劧鍚庣敤鏂瑰悜閿Щ鍔ㄥ埌BOOT涓婏紝灏咵XTENEL ...
绛旓細绯荤粺娌¤濂姐傚缓璁崲涓郴缁熻瘯璇曘
绛旓細鏂规硶濡備笅锛1銆乁鐩樺畨瑁咃細鐢╱ltraiso杞欢锛屾墦寮涓嬭浇濂界殑绯荤粺瀹夎鐩樻枃浠讹紙ISO鏂囦欢锛夛紝鎵ц鈥滃啓鍏ユ槧鍍忔枃浠垛濇妸U鐩樻彃鍒鐢佃剳涓婏紝鐐瑰嚮鈥滅‘瀹氣濓紝绛夊緟绋嬪簭鎵ц瀹屾瘯鍚庯紝杩欐牱灏卞仛濂戒簡鍚姩鍙婂畨瑁呯郴缁熺敤鐨剈鐩橈紝鐢ㄨ繖涓仛濂界殑绯荤粺u鐩樺紩瀵煎惎鍔ㄦ満鍣ㄥ悗锛屽嵆鍙『鍒╅噸瑁呯郴缁熶簡锛2銆佺‖鐩樺畨瑁咃細鍓嶆彁鏄紝闇瑕佹湁涓涓彲浠ユ甯歌繍琛岀殑...
绛旓細绗笁锛屽畨瑁呮仮澶嶇郴缁 銆傛妸u鐩樻彃鍏ュ埌浣犵殑鐢佃剳锛寮鏈锛屼竴鐩翠笉鍋滅殑鎸塮12锛岀劧鍚庢嫨u鐩橀┍鍔紝鍚姩鍚庯紝杩愯纭洏瀹夎鍣紝鑷姩璇嗗埆澶囦唤fgho鏂囦欢锛岄夋嫨鎭㈠锛屽氨鍙互浜嗐傜鍥涳紝澶囦唤绯荤粺銆備笅娆＄郴缁鍑洪棶棰锛岀洿鎺ユ仮澶嶅氨鍙互銆傜郴缁熸仮澶嶄互鍚庯紝鍚姩姝ｅ父锛屽缓璁畨瑁360瀹夊叏鍗＋锛屽畨瑁呬竴閿甮host锛岃繍琛 涓閿浠姐鏈夐棶棰鎴栬呯郴缁...
绛旓細棰橈細甯屾湜鍙互甯埌浣狅細涓鑸紩璧风郴缁熶笉瀹氭湡閲嶅惎鍜屽叧鏈虹殑鏁呴殰涓昏鏈涓嬮潰鍑犱釜鍘熷洜锛氫竴.棣栧厛鎴戜滑瑕佸鐞嗘帀涓涓彲鑳芥у埌"鎴戠殑鐢佃剳鎸"鍙抽敭-->灞炴-->楂樼骇-->鎸変笅"鍚姩鍙婁慨澶"-->鎶婁笅闈"绯荤粺澶辫触"閭ｆ妗嗙殑涓変釜閫夐」鍙栨秷鍕鹃.褰撴妸杩欎笁涓夋嫨鍙栨秷鍚.鑳借В鍐冲ぇ閮ㄥ垎浜虹殑闂鍝.浜.濡傛灉鑷姩鍏虫満.骞鍑虹幇瀵硅瘽妗...
