好像是網路的問題 請試試看有沒有別片網卡吧
另外W2K有更新到SP4嗎?若無 先更新到SP4

標題沒寫清楚，難怪這樣沒人回應...

PCI的裝置是不是太多啦∼
BIOS中的IRQ值改成AUTO試試看

已經更新至sp 4了...
但後續的更新還是一樣......都出現這個畫面.....屢試不爽
連基本的上網到一半也是會發生這種問題!

網路卡換別片也是一樣囉...

PCI裝了....音效卡...網路卡及數據卡
我來改IRQ看看....

對了....因為這樣子不知到要怎麼寫標題....可否提供參考一下....謝謝!

看到這照片....

噗.... 我笑了.... (對不起!!)

印象當中 你這是我見過的第五位這樣子的人....

這是病毒.... 是病毒阿!!!!

只要一上網就當機?? 沒錯... 就是那該死的急風病毒 變種

笑歸笑... 還是要跟你說怎麼解決

希望對你有幫助..... 修過n次了... 絕對是病毒!!!!


原文:
http://bbs2.openfind.com.tw/cgi-bin...&gi=0&p=1&g=&d=

Re: win2000pf20分左右當一次機,出現mrxsmb.sys相關訊息有沒有人碰過? <電腦病毒>
(sunsmile) 回應 轉寄
2004年07月02日 13:32:35
因為我也中毒了..
所以...狀況如下:

我家接了ADSL不久之後，即出現您所提 IRQXXXXX 一長串的藍底白字的 memory dump畫面

＝＝＝蛂蛂蛂蛂蛂蛂蛂蛂蛂蛂蛂蛂蛂?事實上千萬別懷疑是您的硬體或是RAM出現了什麼問題，
因為這的確是病毒引起的：

中毒時，病毒會
1.會破壞您的防毒軟體，因為防毒軟體於開機時會寫入 regedit (regkey中)，
2.會讓您的防毒軟體於開機時無法寫入 regedit (您可以於：開始-->執行-->打入 regedit
；即可出現相同錯誤訊息
3.開放後門，以供Hacker植入 Torjan Horse 木馬，自動傳送並接收有毒的封包
4.所以您可以看看工作列右下角的網路燈號，即使我把所有有關上網的軟體都關了(ex:IE,MSN,YAHOO MESSENGER,ICQ..etc...)
，但ADSL的資料傳輸燈號仍閃個不停，這是不正常的，而且檢視網卡的內容，接收或傳送封
包的數字不斷在增加
5.變更您的 regkey ，增加好幾行 Run或Run service，使其中毒的電腦開機時，即能執行
被感染的 .exe , .com file

解毒的方法：
1.可於http://www.symantec.com/search_home.html 中，搜尋W32.Spybot.Worm

2.或是連上這個我幫大家找到的，同樣是賽門鐵克Norton Anti-Virus美國公布的網站，台
灣的搜尋找不到的http://securityresponse.symantec.co...pybot.worm.html

3.其內容頁是英文的，解讀網頁翻譯及我實作的情況的大概如下：
先上網做 live update，將您的防毒引撆及病毒碼更新為最新
重開機，進入安全模式(開機時按F8-->選安全模式)
於開始-->程式集-->NortonAntiVirus，執行NortonAntiVirus, 做一次系統完整掃描，自動
清除

4.更改regkey:
由於開始-->執行-->打入 regedit；會出現沒權限的錯誤訊息；
所以，我們打-->開始-->執行-->打入 cmd，開啟一個dos視窗，然後在該窗打 regedit
進入regkey，要修改前，為防萬一，請點選檔案-->匯出，將regkey做個備份
按Ctrl+F 搜尋 或是慢慢點選至
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
於右窗，找出．．mpxxxxx.com及svhosts.exe 這兩筆記錄，刪掉它們
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
也同上一步驟比照辦理
於左窗，刪除：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce　
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
因為 RunOnce,及RunServices 這兩個都是病毒產生的，原本正常系統內沒有的
關閉 regedit視窗

5. 找看看有無 tftp*.* (檔案大小為0的）在 C:中，並刪除之

Start > Find (or Search) > Files or Folders.
Make sure that "Look in" is set to (C and that "Include subfolders" is checked.
In the "Named" or "Search for..." box, type, or copy and paste, the following file name:
tftp*.*

6.重開機，看看工作列右下角的網路燈號，即使我把所有有關上網的軟體都關了(ex:IE,MSN,YAHOO MESSENGER,ICQ..etc...)
，但ADSL的資料傳輸燈號是否仍閃個不停，
若沒有資料在傳收

恭喜您，您的電腦已解毒成功
如果還有問題的話．．．那．．寫這個爛病毒的混蛋給你打



※ 引述《[email protected] (生活快樂最重要)》之銘言：
> 今天碰到這個問題.
> WIN2000 PROFESSIONAL的系統.
> 前陣子有中過SASSER病毒,60秒重開機...
> 後來已經解決這個問題ㄌ..
> 但是今天聽到user反應有20-30分鐘當機一次的情形.
> 就是微軟的藍色死亡畫面加上以下一段敘述....mrxsmb.sys什麼的
> 不知道有沒有人碰過這種情形.知道怎麼處理ㄉ.
> 請協助,謝謝大家囉!!?> *** STOP: 0X00....D1( )
> *** Adress B993E7AC base at B9939000
> Data Stamp 3ecd5361-mrxsmb.sys
> Beginning.dump of Physical memory


--
好康訊息!
Openfind 提供免費撥接電話：40508888
帳號：openfind 密碼：openfind
--
http://bbs.openfind.com.tw
※來源:172.16.*

IRQ設成AUTO也沒用
regedit在執行的地方搜尋也沒問題.....
中毒了嗎?

herdint大說得應該沒錯
大概是中毒了
我也遇過同樣的情況
windows安裝完後，沒安裝防毒軟體直接上微軟網站更新
結果還沒下載完就中標了

唔..我也曾經遇過這樣的問題，剛開始一般作業，安裝作業系統、程式、硬碟版SP1等等都沒問題。
但只要連到微軟更新網站live update就會出現藍天白雲..

重灌XP好幾次也是一樣，所以應該不是病毒..
也試過調整Bios IRQ,P&P也設成By OS。
或是只裝網路卡也是一樣....

樓主可以看看，是不是每次出現藍天白雲後，重開機到控制台>系統管理工具>事件檢視簿
>系統。
檢視一下是否有COM錯誤，無法啟動該服務的訊息。

若有..恭喜你..應是主機板有問題..
當初我是用Abit後來換成ASUS主機板，重灌之後就沒事了。

哦...
可是我先裝win 2000馬上裝防毒軟體後更新病毒碼....之後才上網更新win 2000的更新程式............不過安裝更新程式時，陸陸續續都會抓到病毒並移除..........

不知是不是防毒軟體沒有用....更新時，諾頓會抓到讀，但有的無法移除....
所以重灌後改成macfee的...virusScan的防毒軟體......有抓到毒了，並可移除，但是還是當機，之後上網用趨勢科技線上掃毒，卻有抓到毒，但是無法移除.......線上掃描到一半時，就又藍底白字了當機了.......

慘慘慘.........難道不管怎麼更新就是會中毒嗎?而且是無法移除的毒.........不知該怎辦..

明天再觀察Major Member兄所說的情形試看看囉...........是否是主機板不支援...