为什么用完U盘后想要退出却不能删除 - 反病毒木马讨论 - 360安全论坛

为什么用完U盘后想要退出却不能删除

为什么用完U盘后想要退出却不能删除
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360.cn
诊断时间: 2008-06-17  15:45:02
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V7.0.5730.13 Build:75730
计算机物理内存:247.48MB - 当前可用内存:77.90MB
100 - 未知 - Process: stormliv.exe [暴风影音媒体控制中心] - C:\Program Files\StormII\stormliv.exe
100 - 未知 - Process: TXPlatform.exe [TM2008] - C:\Program Files\Tencent\QQ\TXPlatform.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.hao123.com/
O8 - 未知 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O18 - 未知 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O18 - 未知 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - C:\Program Files\StormII\stormliv.exe /asservice - (running)
O23 - 未知 - Service: mnmsrvc [使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。] -  - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\360系列\360安全卫士\360safe\safemon\360Tray.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: AntiArp.exe [360ARP防火墙] - D:\360系列\360安全卫士\360safe\antiarp\antiarp.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: safeboxTray.exe [360安全卫士保险箱相关程序。] - D:\360系列\360保护箱\360Safebox\safeboxTray.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: QQ.exe [腾讯公司出品的qq即时通讯软件。] - C:\Program Files\Tencent\QQ\QQ.exe
100 - 安全 - Process: rundll32.exe [windows rundll32为了需要调用dlls的程序。] - C:\WINDOWS\system32\rundll32.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\360系列\360安全卫士\360safe\360Safe.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] D:\360系列\360安全卫士\360safe\safemon\360Tray.exe /start
O4 - 安全 - HKLM\..\Run: [AVP] [卡巴斯基杀毒软件相关程序。] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - 安全 - HKLM\..\Run: [360Antiarp] [360安全卫士ARP防火墙相关程序。] D:\360系列\360安全卫士\360safe\antiarp\antiarp.exe /start
O4 - 安全 - HKLM\..\Run: [360Safebox] [360安全卫士保险箱相关程序。] "D:\360系列\360保护箱\360Safebox\safeboxTray.exe" /r
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O11 - 安全 - Options Group: International*
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O21 - 安全 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\TheWorld\TheWorld.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\TheWorld\TheWorld.exe" "%1"
O23 - 安全 - Service: AVP [卡巴斯基杀毒软件相关服务。] - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r - (running)
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm
=======================================
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Microsoft Agent Character Property Sheet Handler -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 129024 - 60fe004235a8108446dcfc1e526fde0e
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 129024 - 60fe004235a8108446dcfc1e526fde0e
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -
=======================================
O40 - lsass.exe - Microsoft Corporation - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MSVCR80.dll - Microsoft? C Runtime Library - 16d7ddf3b659f7cf1cb9f4dcff4219f0
O40 - svchost.exe - Microsoft Corporation - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MSVCR80.dll - Microsoft? C Runtime Library - 16d7ddf3b659f7cf1cb9f4dcff4219f0
O40 - svchost.exe - Microsoft Corporation - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MSVCR80.dll - Microsoft? C Runtime Library - 16d7ddf3b659f7cf1cb9f4dcff4219f0
O40 - Explorer.EXE - Sogou.com Inc. - C:\Program Files\SogouInput\Plugin\SgImeWord.dll - 搜狗拼音输入法 酷字 - e62b95e0cb540ae14ea517cb8af71b22
O40 - Explorer.EXE - Microsoft Corporation - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MSVCR80.dll - Microsoft? C Runtime Library - 16d7ddf3b659f7cf1cb9f4dcff4219f0
O40 - Explorer.EXE -  - C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DsBho_00.dll - DsBho - 0b48495affc8b146f18b196f63bae41c
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DataProcessor_00.dll - DataProcessor - 0ab42ab02efbaa96afa49960dd0e6ea3
O40 - Explorer.EXE - Microsoft Corporation - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MSVCP80.dll - Microsoft? C++ Runtime Library - 2bc650257fb0867abd54fd460ec2bafc
O40 - rundll32.exe - Sogou.com Inc. - C:\Program Files\SogouInput\Plugin\SgImeWord.dll - 搜狗拼音输入法 酷字 - e62b95e0cb540ae14ea517cb8af71b22
O40 - rundll32.exe - Microsoft Corporation - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\MSVCR80.dll - Microsoft? C Runtime Library - 16d7ddf3b659f7cf1cb9f4dcff4219f0
=======================================
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 854167a8a1c7300282ee5e157c3e1fbe
O41 - SiFilter - Windows Accelerator Driver - C:\WINDOWS\system32\drivers\SiWinAcc.sys - (running) - Windows Accelerator Driver - Silicon Image, Inc. - 72cf151fb410e544904dbc7d7f29b796
O41 - EverestDriver - EverestDriver - C:\Driver\EVEREST\kerneld.wnt - (not running) -  -  -
O41 - SNPSTD3 - PC Camera driver - C:\WINDOWS\system32\drivers\snpstd3.sys - (not running) - PC Camera driver -  - f547a5fec59afa16325fe822849b084f
=======================================
360Safe.exe=4.1.8.1003
AntiAdwa.dll=4.1.5.1001
AntiEng.dll=4.1.8.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.0.0.1001
live.dll=1.0.1.1027
=======================================
操作历史报告：
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基7.0
最新免费下载：http://www.360.cn/download.html


 附件: 您所在的用户组无法下载或查看附件 360安全卫士v5.0正式下载 天月来了
高级会员



UID 818103
精华 0
积分 2704
帖子 723
威望 913
阅读权限 50
注册 2007-7-10
状态 离线 #2 使用道具   发表于 2008-6-17 16:01  资料  个人空间  短消息  加为好友  一般事情还没完呗

或者有病毒还在不停的读写U盘呗

或者系统不稳定。

或者U盘内有自动运行的东西呗。

等等。
布衣王
中级会员




UID 1055752
精华 0
积分 580
帖子 212
威望 185
阅读权限 30
注册 2007-9-23
状态 离线 #3 使用道具   发表于 2008-6-17 16:09  资料  个人空间  短消息  加为好友  拨了就是
月上月下
高级会员




UID 1326499
精华 0
积分 1195
帖子 361
威望 416
阅读权限 50
注册 2007-12-26
状态 离线 #4 使用道具   发表于 2008-6-17 16:33  资料  个人空间  短消息  加为好友  我等了2小时了,我家里的电脑也是这样,现在用的是办公室的电脑
月上月下
高级会员




UID 1326499
精华 0
积分 1195
帖子 361
威望 416
阅读权限 50
注册 2007-12-26
状态 离线 #5 使用道具   发表于 2008-6-17 16:52  资料  个人空间  短消息  加为好友  我等了2小时了,还是不能删,我家里的电脑和办公室的电脑 都是这样应该不是系统不稳定的原因,请各位高手帮我看看是什么原因造成的,先谢了
allenzhoupe
新手上路




UID 745042
精华 0
积分 67
帖子 21
威望 21
阅读权限 10
注册 2007-6-14
状态 离线 #6 使用道具   发表于 2008-6-17 18:05  资料  个人空间  短消息  加为好友  先把优盘里的文件都备份到电脑里，然后把优盘格式化，看这样子能解决问题吗！
月上月下
高级会员




UID 1326499
精华 0
积分 1195
帖子 361
威望 416
阅读权限 50
注册 2007-12-26
状态 离线 #7 使用道具   发表于 2008-6-17 19:47  资料  个人空间  短消息  加为好友  我下班回到家,家里的电脑插上优盘,删除又正常了,也不知道是什么原因,也不管它了,到下次不正常的时候,我在试试各位提供的办法.先谢谢了
月上月下
高级会员




UID 1326499
精华 0
积分 1195
帖子 361
威望 416
阅读权限 50
注册 2007-12-26
状态 离线 #8 使用道具   发表于 2008-6-28 10:51  资料  个人空间  短消息  加为好友  今天在360百科中无意看到一篇文章“XP系统无法停止通用卷设备的解决方法 ”正好可以处理我碰到的这种情况，复制过来让碰到和我同样问题的朋友参考。
大家使用Windows XP过程中是不是经常遇见"现在无法停止‘通用卷’设备。

请稍候再停止该设备"的问题?经常插上u盘，mp3，移动硬盘等设备，想要安全删除它时经常会出现图上的无用提示!有些情况关掉相应窗口，

刷新几次就可以安全删除!不过大多数情况是我们不得不强行拔出!那么出现这些问题我们该怎么解决呢？

下面给大家几种实用的方法：

第一种方法：

一个国外的十分小巧实用的软件，只有191KB，叫unlocker,十分好用! 这个软件能解锁USB连接设备!就能实现100%安全删除USB连接了!



第二种方法：

我们只需要把系统的预览功能关掉,这种问题就不会再出现了,

操作办法是:双击我的电脑-工具-文件夹选项-常规-任务-使用windows传统风格的文件夹,然后点击应用-确定就行了.这样就ok了!

第三种方法：

先关闭存在于移动设备上的打开文件。进其他硬盘分区做简单操作例如“复制”“粘贴”等，然后就可停止了。

把"rundll32.exe"进程结束，也可以正常删除。方法：同时按下键盘的"Ctrl"+"Alt"+"Del"组合键，这时会出现"任务管理器"的窗口，

单击"进程"标签，在"映像名称"中寻找"rundll32.exe"进程(如果有多个"rundll32.exe"进程，全部关闭即可。)，

选择"rundll32.exe"进程，然后点击"结束进程"，这时会弹出"任务管理器警告"，

这时为了让用户确定是否关闭此进程，点击"是"即关闭了"rundll32.exe"进程。

还有最后一个办法，关闭计算机，待闪存盘的指示灯灭了以后，即可安全拔出;如果没有指示灯的闪存盘话，

那么待计算机电源指示灯关闭熄灭后，即可安全拔出。

但以上方法都是发生了"现在无法停止通用卷设备，请稍候再停止设备"问题后，那么有没有方法预防这个问题呢?

先将闪存插到USB接口，然后在Windows XP中用鼠标右键单击“我的电脑”图标，依次展开“属性→硬件→设备管理器→磁盘驱动器”，

找到“USB Flash Drive USB Device”(不同品牌的闪存名称可能不同)，然后双击它打开 “USB Flash Drive USB Device属性”对话框。

切换到“策略”选项卡，选中“为快速删除而优化”，单击“确定”退出。以后不用理会系统托盘中的“安全删除硬件”图标，

只要没有对闪存进行数据读写操作(即闪存的指示灯不闪动)，就可以直接将闪存从USB接口拔下来了。

第四种方法：

卸载整个USB驱动，重新安装

第五个方法：

在“开始”-"运行"打入这段代码:REGSVR32 /U SHMEDIA.DLL