先是网络连接服务被关闭,被我regsvr32 netshell……搞定了，十分钟以后，直接死机了，重新启动，修改注册表，验证了一下nummethods,赋值正确，又死机了，又重启，上网更新了WINXP的关键更新，再次死机，提示防火墙被关闭。怀疑木马出现，于是重启，查看进程，发现可怀疑对象，排查后发现ROSE.w32怪异的木马，手动清除，恢复正常。