谢谢

oh,熊猫？运行eventvwr，看看log？

发现一木马：
rundll32.dll c:\windows\system32\wbem\ITUWE.DLL

解决方法：
1、http://www.google.com/search?client=opera&rls=zh-cn&q=export+1087&sourceid=opera&ie=utf-8&oe=utf-8
2、http://www.btbaicai.com/read-htm-tid-522.html

那我就贴出一个来吧，希望能帮你解决问题，里面irjit.dll就是你电脑上的那个ITUWE.DLL：

Quote:

　System Repair Engineer （SREng.exe）这个小绿色软件真的很不错，通过它我才知道rundll32.exe的真正含义。官方下载网址
　　http://www.kztechs.com/sreng/download.html
　　（一）
　　一种名为irjit.dll的病毒正在互联网上传播，已接连有人中了该病毒。
　　该病毒中毒原因不明，来源不明，病毒不影响正常操作。
　　如何删除？手工清除方法：
　　（1）开机按F8，进入安全模式，删除Windows目录下的 system32\wbem\irjit.dll(WinKld.dll 会有一个winkld文件夹在C盘生成 )
　　（2）禁用Windows Install Helper服务，如果有的话。
　　（3）打开注册表（开始运行regedit），查找并删除所有irjit.dll相关的键值。
　　清楚方法2：
　　开始→控制面板→性能和维护→管理工具→服务→查找Network System →右击→属性→启动类型→禁止→应用→停止→确定。
　　重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
　　运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：
　　O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll (file missing)
　　O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
　　O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
　　显示隐藏文件
　　双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。
　　然后找到如下文件并删除（如果有的话）。
　　C:\Program Files\Common Files\COMMC:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
　　
　　（二）
　　irjit.dll是一个广告软件相关文件。建议立即删除其在Hijackthis扫描报告中的项目为：[RUNDLL32.EXE] CommandLine = C:\WINNT\SYSTEM32\RUNDLL32.EXE C:\WINNT\SYSTEM32\WBEM\IRJIT.DLL,Export 1087和 O23 - Service: Local Connection Manager (BNESS) - - C:\WINNT\system32\rundll32.exe c:\winnt\system32\wbem\irjit.dll,export 1087。
　　<-- This Website is About processinfo -->
　　
　　
　　（三）
　　清除方法：
　　1、开始→控制面板→管理工具→服务→查找Network 相关的网络共享服务，右击→属性→启动类型→禁止→应用→停止→确定。
　　2、打开注册表（开始运行regedit），查找并删除所有irjit.dll相关的键值，重新启动电脑。
　　3、双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件"复选框。在提示您确定更改时，单击“是”--单击“确定”。
　　4、删除\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL或Windows\system32\wbem\irjit.dll
　　5、如果删不了，重新开机按F8，进入安全模式，把irjit.dll删掉。
　　重新启动电脑, 基本可以清除。
　　
　　
　　一种名为irjit.dll的病毒正在我校传播，已接连有人中了该病毒。
　　该病毒中毒原因不明，来源不明，病毒不影响正常操作。
　　清除方法：
　　（1）开机按F8，进入安全模式，删除Windows目录下的 system32\wbem\irjit.dll
　　（2）禁用Windows Install Helper服务，如果有的话。
　　（3）打开注册表（开始运行regedit），查找并删除所有irjit.dll相关的键值。

1、运行services.msc，将下面两个服务改成禁用。
[Vsn mvvc Service / mvvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\COMMON~1\syyi\sffp.dll,Service><Microsoft Corporation>
[Provisioning Transaction Service / ttt_14][Stopped/Auto Start]
<><N/A>
2、[C:\WINDOWS\system32\rdfdp.dll] [N/A, N/A]
这个文件比较可疑，备份后删除看看
3、可以运行regedit，在注册表里查找开机出错的那个文件，删除相关键值，注意先备份一下。

弄完之后再把System Repair Engineer结果附上来看看。

Quote:

3、可以运行regedit，在注册表里查找开机出错的那个文件，删除相关键值，注意先备份一下。

注册表中搜索不到vadl_n.dll字段么？能搜索到就把相关键值删除。


另外，你贴的那些日志没有用，应该双击开机那段时间类型为“错误”的条目，查看"事件详细信息"，里面一般会提示哪个服务、驱动或者进程调用"vadl_n.dll"这个文件出错。

……
要怎么才讲清楚了呢？

1、在注册表中搜索“vadl_n.dll”阿，运行Regedit，按键盘，"CTRL+F"，输入"vadl_n.dll"进行搜索，搜到的键值都删了，重启看看是否还弹出错误界面。

2、上面那个不管用的话，再运行eventvwr，看看开机时的出错记录阿。如图：