http://jackxiang.com/index.php zh-cn http://jackxiang.com/post// jack <xdy108@126.com> Wed, 16 Aug 2006 06:02:52 +0000 http://jackxiang.com/post// 1、进入CMOS，在电源管理菜单中，PME Event Wake up(PME事件唤醒)应为Disable，2、点我的电脑，属性，高级，设置，关闭系统失败自动重启功能。3、软件不兼容，常常会引起关机重起的问题，这是XP的新机制。解决办法：右键点击“我的电脑”，选属性。选择“高级”选项卡，找到“启动和故障恢复”，点击旁边的“设置”按钮。去掉“系统失败”中的“自动重新启动”前的对勾（如果你用的仅仅是XP，你可以将你看到的所有的对勾都取消了，这样可以加快XP的启动速度）。 4、进安全模式，如果关机后不再重启，继续检查系统原因，如果关机后一样重启，更换电源试试

主要是第二个原因造成的,我动了它以后,然后禁止(autorun项目),重启系统物理内存问题,于是我想了一下如果就是达到继续让他不重启的话,这个系统也是没有几天光景。于是就重新安装了吧。

开机后自动关机，救命，需要重装系统吗？
lsass-lsass.exe-进程信息
进程文件：lsass或者lsass.exe
进程名称：LocalSecurityAuthorityService
进程名称：lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
出品者：MicrosoftCorp.
属于：MicrosoftWindowsOperatingSystem
系统进程：是
后台程序：是 >
1Sass.exe错误 是因木马造成,而冲击波震荡波，则是利用svchost错误，而不是1sass.exe >

当您上网中了NOIR--QUEEN(守护者)DLL后门&木马程序在后门安装成功后，会在服务中添加一个名为QoSserver的服务，并把QoSserver.dll后门文件插入到Lsass进程当中，使其可以隐藏进程并自动启动。现在我们打开注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesQoSserver，直接删除QoSserver键，重启。之后，我们在服务列表中，会看到QoSserver服务还在，但没有启动，把他修改为“已禁用”（防止后门的保护措施又将它启动）然后往上看，会发现一个服务名为AppCPI的服务，其可执行程序指向QoSserver.exe，我们再次打开注册表，来到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAppCPI，删除AppCPI键，重启，再删除QoSserver，最后删除WINNTsystem32目录下的后门文件。

本人有过相同经历，和这个后门“搏斗”了3个多小时，重启N次。

如仍不能解决问题，则：
一、建议开机几秒后按F8，选“安全模式”，进入安全模式，用金山木马专杀 或 木马杀客 等专杀木马工具进行全机扫描.排除病毒。

二、系统文件错误。
1、建议用系统安装光盘进行修复：开机按DEL进入BIOS→设为光驱启动→放入安装盘→选择安装系统→选择修复系统。

2、用98启动盘进入DOS，用COPY命令将系统盘C:\windows\repair 中的system software sam security default 五个文件复制到c:\windows\system32\config
具体语法为:将sam复制到config copy c:\windows\repair\sam c:\windows\system32\config
可以免除重装系统的40分钟


电脑关机后自动重起的故障分析

电脑关机后自动重起的故障分析答： 电脑关机后自动重启的原因最常见的是由快速关机引起的。解决办法是：①开始\运行\输入：msconfig\确定\系统实用配置程序\高级\选中“禁用快速关机”\重新启动电脑。 ②如果还不能解决，看看是否有驱动程序或硬件错误。
PS:
     问：我的电脑最近不能自动关机，关机后会重新启动，强行按下电源开关也一样，所以每次用完电脑后只能拔掉电源才能关机，可是这样做对硬盘损伤可能会很大，不知到是什么原因？
     答：电脑在正常关闭时却自动重启，一般是由于主板电源管理出现问题所致。有些主板的电源管理部件，由于受布线设计和零件质量的影响，对电平信号的响应不是很精确。由于在主板切断电源的瞬间会产生一个瞬间高压，这个高压存在时间很短，对硬件产生的损坏作用极小，但是通常会使网卡、调制解调器等PCI设备产生一个微小脉冲。如果没有判定为噪音信号，且你的主板BIOS中开启了自动唤醒功能的话，主板就会检测到网卡等设备的外部连接请求，于是自动开机。这种原因是由于硬件引起的，所以单纯刷新主板BI0S是不能解决问题的。你可以试着在主板BIOS中关闭自动唤醒功能试试,也可在power management setup\wake－up by pci card\disabled（关闭pci卡唤醒功能）。

关机过程及故障原因

     Windows的关机程序在关机过程中将执行下述各项功能：完成所有磁盘写操作??清除磁盘缓存??执行关闭窗口程序关闭所有当前运行的程序??将所有保护模式的驱动程序转换成实模式。

禁用快速关机

     引起Windows系统出现关机故障的主要原因有：选择的退出Windows时的声音文件损坏；不正确配置或损坏硬件；BIOS配置的设置不相容；在BIOS中的“高级电源管理”或“高级配置和电源接口”的设置不适当；没有在实模式下为视频卡分配一个IRQ；某一个程序或TSR程序可能没有正确地关闭；加载了一个不兼容的、损坏的或冲突的设备驱动程序等等。

     故障分析与解决

1.退出Windows时的声音文件损坏

     首先你可确定“退出Windows”声音文件是否已毁坏??打开“控制面板”，打开“声音”，将“退出Windows”声音取消。如果Windows正常关闭，则问题是由退出声音文件所引起的，要解决这一问题，可以从备份中恢复声音文件或者重新安装提供声音文件的程序，也可定义“退出Windows”为无声。

2.快速关机不正常

     快速关机是Windows98中的新增功能，可以大大减少关机时间，但是该功能与某些硬件不兼容，可能会导致计算机停止响应。你可运行“Msconfig”，在“高级”选项中禁用快速关机。如果计算机能正常关机，则说明硬件设备不兼容现象存在。

3.注意“高级电源管理”
     此外计算机上的“高级电源管理（APM）”功能也可引起关机死机或黑屏问题。而要确定APM是否会引起关机问题，可打开“设备管理器”，打开“系统设备”。在“高级电源管理”中取消“启用电源管理”选择。如果计算机正常关机，则问题的原因可能在于APM。

4.启动即关机故障

     大家经常遇到在Windows刚刚启动的时侯就显示“你可以安全地关闭计算机了”，或者启动时马上关机或关机时重新启动等故障。这类故障的原因一般来说是由于Wininit.exe或Vmm32.vxd文件的损坏所造成的。解决办法是重新从WINDOWS安装程序压缩包中调取这两个文件。放入Windows\system子目录下，将Vmm32.vxd改名为Vmm32.XXX进行备份，然后打开“系统工具”，选择“系统信息”??“工具”里的“系统文件检查器”，选择“从安装盘提取一个文件”，输入“Wininit.exe”或“Vmm32.vxd”。重复此步骤，以替换文件Wininit.exe或Vmm32.vxd。

5.Config.sys或Autoexec.bat有问题

     从安装盘提取一个文件

     此外，你可检查Config.sys文件或Autoexec.bat文件中是否存在冲突。用文本编辑器察看这两个文件的内容，看是否有多余的命令，也可以用“rem”来禁止某些语句的执行，逐步排除，直到发现有冲突的命令。

6.检查CMOS设置

     CMOS设置不正确一样也会引起电脑关机问题，大家在电脑启动时可进入CMOS设置页面，重点检查CPU外频、电源管理、病毒检测、IRQ中断开闭、磁盘启动顺序等选项设置是否正确。具体设置方法你可参看你的主板说明书，其上面有很详细的设置说明，如果你对其设置实在是不太懂，建议你直接用厂家出厂默认设置既可。

]]> http://jackxiang.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://jackxiang.com/post//#blogcomment