Question

电脑关机出现的问题 不知道是不是病毒 谁能帮忙啊！

每次关机都出现这两个提示 到底是怎么一回事 先前有人说第一个是IE的问题 要重装系统 但是到现在我重才装几天又出现这样的

问题 到底是什么问题呢 谁能告诉我 谢谢。

正在结束程序.RUNDLL32.EXE－－－每次关机出现

正在结束程序.WINSYSUPD4.EXE－－－偶尔出现

Answer 1

Windows无法关机
造成这个故障的原因很多，解决方法：
1）    电脑硬件的原因造成的。
主板BIOS不能很好支持ACPI，建议升级主板的BIOS，一般就可以解决。
电脑的电源质量不好导致了无法正常关机。建议换一个质量好的电源。
2）    电脑软件的原因造成的。
检查Bootlog.txt文件。下面所列出的记录都可能造成电脑关机失败，可以根据自己电脑中启动盘根目录下的Bootlog.txt中所显示的情况，找出原因：
Terminate=Query Drivers    驱动程序有问题
Terminate=Unload Network  不能加载网络驱动程序冲突
Terminate=Reset Display    显卡设置或显示卡驱动程序有问题
Terminate=RIT             声卡或某些旧的鼠标驱动程序和计时器有关的问题
Terminate=WIN32          某些32位应用程序锁定了系统线程
3）检查【高级电源管理（APM）】：打开【开始】|【设置】|【控制面板】|【系统】，再点【设备管理器】。展开【系统设备】|【高级电源管理】，单击【设置】选项，去掉【强制使用APM方式】前的对号。重新启动计算机后如能正常关机，则问题的原因可能在于APM，应关闭高级电源管理功能。
4）禁用快速关机：点【开始】|【运行】菜单，在命令框里输入“msconfig”后点击【确定】，这时候就出现【系统配置实用程序】窗口。点击【常规】页面，再点击【高级】选项，在此时出现的【高级疑难解答设置】窗口中，将【禁用快速关机】前面的选择框选中就可以了。如果计算机正常关机，则说明快速关机这一项有问题。
5）检查是不是关机的时候已经把应用程序全部关闭了。如果没有关闭，可以关闭全部应用程序。因为有些应用软件可能没有正常关闭，而系统也不能正常结束该应用程序，从而导致出现故障。
6）在您使用IE 5或更高版本上网时要注意，它们在退出后仍然占用大量的系统资源，通常使系统的可用资源不足80%，在这之后运行其他软件就很容易出错，很可能导致系统无法软关机。
7）一些软件在结束时，可能会因为所做的某些操作对系统数据或文件产生影响而导致系统无法正常关机。这种情况区别于软件的设计不良，这可能是系统自身对自己的保护不利，有时也与多任务有关。虽然Windows XP具有多任务的特性，但一些大的软件在多任务同时执行时很容易引起故障，如非法操作、蓝屏故障和死机等。这种情况造成的无法关机的问题通常在下次开机时就不出现了。
8）一些程序的BUG或一些16位软件也有可能破坏内存中的系统数据或文件。驻留内存的软件也容易引起冲突，从而导致系统关机异常。找出具有这样问题的软件也不是很容易，选择"开始"*"程序"*"附件"*"系统工具"*"系统信息"，打开"Microsoft系统信息"对话框，选择"工具"*"系统配置实用程序"，可以设置允许或禁止"启动"中的多个驻留Windows XP的程序。其他有问题的应用软件就只能在长时间的使用过程中去寻找它们的弊端，以便及时避免错误发生。
不能正常关机的处理办法
http://www.nou.com.cn/portal/Article/itjs/xsrm/cjgz/200509/20050925155759.html

Answer 2

在处理一些系统问题的时候，大家可能会经常遇到RUNDLL32.EXE这个程序，并且它经常和一些病毒和恶意程序有关，所以大家可以会认为它不是个好东西，但其实这是大家对RUNDLL32.EXE的不了解，现在我来给大家简单地介绍一下RUNDLL32.EXE这个工具和它的性质，相信大家以后就不会这么想。
RUNDLL32.EXE，在WIN9X上还有另一个类似的工具RUNDLL.EXE，是WINDOWS操作系统自带的工具，它们本身并不提供给用户什么实质性的应用功能，要了解RUNDLL32.EXE的作用，就得先从DLL(动态连接库)说起。
大家一定都知道，我们的WINDOWS系统里面有很多DLL，这些DLL提供一些很多软件要用到的功能，这样系统中只要存在某一个DLL，所有调用这个DLL里面的功能的程序，就不用把这个功能包含在他们自己里面，这些程序只要调用这个DLL里面的功能就行了，这就是对DLL的简单解释。归纳起来，DLL就是一个包含了一个或多个功能模块，给其他应用程序调用的功能库。
一般来说，在WINDOWS中，可执行文件的扩展名是EXE，而DLL文件是不能直接执行的，这不仅仅是因为DLL文件的扩展名和可执行文件不一样，而且它们的结构也是不一样的。正常情况下，是由一个程序文件调用某个DLL里面的某个模块，来实现这个模块的功能，但有时候需要单独执行DLL中某个有用的模块，怎么办呢？于是MS就在WINDOWS中提供了RUNDLL工具，就是由它调用某个DLL里面的某个模块，来实现这个DLL里面的被调用模块的功能。MS给它们的说明是：Run a DLL as an App，就是把一个DLL当成是一个应用程序来运行。
所以，RUNDLL本身并不向用户提供什么功能，单独运行它并没有什么作用，所以在运行时要指定一个DLL作为参数，并且一般还要指定要运行的是DLL里面的哪一个模块。举个例子来说，在WIN9X里面，很多系统提供的重要功能是放在一个叫user.exe的动态连接库里面，虽然它的扩展名是exe，但它事实上是一个动态连接库。而我们关机的时候其实就是由EXPLORER.EXE去调用这个user.exe里面一关机模块。知道了这些之后，我们就可以在桌面上建立一个快速关机的快捷方式，只要在桌面上点右键-新建-快捷方式，命令行输入这样的内容：RUNDLL32.EXE user.exe,exitwindows，再给这个快捷方式定个名字如快速关机就行了。其实这样就是用RUNDLL32去调用USER.EXE里面的EXITWINDOWS模块，这样就达到了建立关机快捷方式的目的。其实这个命令行意思就是告诉RUNDLL32，把USER.EXE这个动态连接库里面的exitwindows这个模块，当成一个应用程序来运行，就这么简单。要注意的是，在RUNDLL32后面的参数，第一个是要调用的动态连接库的文件名，后面紧跟一个逗号，再紧接着是这个动态连接库里面的模块名称，两个参数和逗号之间不能有空格。
明白了上面我所说的之后，你就知道RUNDLL32是什么样的性质，其实它是MS随WINDOWS系统提供的一个工具，它不是病毒和恶意程序，只是由于它的性质的关系，经常被一些病毒或恶意程序所利用，例如3721就是利用RUNDLL32来加载它的helper.dll和cnsmin.dll，来达到它的目的。因此，在启动项里面看到RUNDLL32不要吃惊，并不是很奇怪，甚至WINDOWS自己也会在启动时用RUNDLL32来调用它的电源管理模块，一般在WIN9X系统中，启动项都有这么一项(或者两项)：
位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
键名：LoadPowerProfile
键值：Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
但另外要注意的是，正常情况下，RUNDLL32运行后是不会驻留的，例如上面说的这一项，虽然是在启动时运行了，但RUNDLL32运行后不会驻留在内存，另外象NVIDIA显卡的驱动，安装后也会在启动时用RUNDLL32调用它的驱动的一些DLL来实现某些功能，但它们都不会驻留。所以当按CTRL_ALT_DEL时，不会看到RUNDLL32这样的进程。包括WIN2K和WINXP，正常的系统，在启动完成后，在进程列表里面应该是看不到有RUNDLL32项的，如果平时在进程列表中有看到RUNDLL32这样的项，那么应该是一些其他的程序调用了RUNDLL32，而且就很有可能是一些恶意程序或恶意插件了，所以要引起注意。
另外，在WIN9X系统上，有一个RUNDLL.EXE和一个RUNDLL32.EXE，我个人的理解是，它们的作用是一样的，只是用于不同格式的DLL，RUNDLL是用于16位格式的DLL，RUNDLL32是用于32位格式的DLL，不知道我的理解有没错。
还有，关于某个DLL里面到底提供了哪些模块供其他软件调用，一般可以用RESSCOPE或EXESCOPE之类的资源编辑软件来打开这个DLL，看它里面的EXPORT项里面就是和外输出的模块的名称。但要注意的是，不是每一个DLL里面的每一个模块都能用RUNDLL32来调用执行的。

转自:http://www.ghoffice.com/blog/blog.php?do_showone/tid_128.html

希望这些介绍对你有用^_^

Answer 3

你好！
重启系统，开机的时候按F8进入安全模式，看看这里面能不能打开杀毒软件并进行全盘杀毒，如果可行，杀毒完毕后再重启进入正常模式看看是否正常。

Answer 4

你可能是感染了什么网站上的病毒
或是装了什么受感染的软件
你可以考虑一下重新换张碟子装XP
然后和朋友借他们用过的软件安装一下试试
我想应该有效

Answer 5

没多大问题~我也出现过！
后来就自动恢复了~~