弹出的对话框标题ntsd.exe—无法找到入口

开机弹出对话框utility.exe无法找到入口怎么回事~

解决方案
utilty.exe为联想笔记本电源管理软件程序
开机报错 原因可能是驱动版本不正确
核实用户安装的驱动是否是所用系统的版本
建议用户重新安装最新的驱动
一些监控软件（杀毒软件和防火墙）可能拦截到utilty.exe开机启动项
导致utilty.exe进程无法启动而报错
建议用户允许这个进程开机启动（不要禁用）或者添加到杀毒软件和防火墙等监控软件的排除（白名单）策略中。
在笔记本电脑上开机桌面上出现开机这个utilty.exe-无法找到入口 无法定位程序输入点 DrowthemTextEx与动态链接库UxTheMe.dll上的框是什么意思？发布时间：2010-07-30 17:49 | 来源：互联网 | 笔记本 桌面 入口
能详细说明一下怎么弄吗？
,
感觉是这个进程是开机启动项，支持这个进程的那个dll被删掉了找不到了。屏蔽启动项就好了，或者用360清理下
提问人的追问2010-07-26 22:29
能详细说明一下怎么弄吗？
回答人的补充2010-07-26 22:31
【开始】【运行】输入msconfig，里面有个开机启动项 去掉你觉得没有用的。如果怕删坏了，装个安全卫士360，里面高级工具有开机项优化，利用一键优化就可以搞定了。
【开始】【运行】输入msconfig，里面有个开机启动项 去掉你觉得没有用的。如果怕删坏了，装个安全卫士360，里面高级工具有开机项优化，利用一键优化就可以搞定了。
动态桌面是很好看,不知道应用在笔记本上会不会有影响？
我想换一个动态的桌面，可不知道是不是对电脑有影响。一直矛盾着呢。
o(∩_∩)o...哈哈
这个你放心使用
我以前也担心过这个问题
但是后来我尝试了下
对笔记本没有任何影响
请你放心使用

这是搜狗的程序，先进行修复。或者卸载之后，重装即可。

按快捷组合键：Ctrl+Shift+M → G → X →一键修复

百度经验：《搜狗拼音输入法：[3]安装、修复》http://jingyan.baidu.com/article/4853e1e517ae0a1909f726a5.html

该程序目录下的动态链接库文件损坏或丢失，卸载重新安装即可，无需重做系统。

进程文件： ntsd or ntsd.exe
进程名称： Symbolic Debugger for Windows 。ntsd.exe是Microsoft Windows 2000系统自带的用户态调试工具。可用它结束掉除System、SMSS.EXE、CSRSS.EXE以外的所有进程。该程序经常病毒利用，用来强制结束杀毒软件进程。
出品者： Microsoft
属于： Microsoft Windows Operating System
系统进程： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
间谍软件： 否
广告软件： 否
Virus: 否
木马: 否

使用
[编辑本段]

NTSD（Microsoft Windows NT Symbolic/Systems Debugger）是Windows 2000默认安装的一
个调试器。这其实是一个命令行版本的WinDBG，功能上稍微缩了一点水，但是对一般的调试
来说是足够用了。
usage: NTSD [-v] [-2] [-d] [-o] [-g] [-G] [-w] [-lines]
[-aDllName] [-s] [-r BreakErrorLevel] [-t PrintErrorLevel]
[-hd] [-x | -xd [except#] | -xe [except#]] [-e] [-z]
[-- | -p pid | command-line]
where: -? displays this help text
-aDllName sets the default extension DLL
-c executes the following debugger command
指定要执行的调试命令，多个命令之间用“;”分隔
-d sends all debugger output to kernel debugger via DbgPrint
-g ignores initial breakpoint in debuggee
-G ignores final breakpoint at process termination
-hd disables heap manager validity checking
-i ignores AV generated by loader fixups on pre3.51 systems
-lines requests that line number information be used if present
-netsyms:{yes|no} allow or disallow loading symbols from a network path
-o debugs all processes launched by debuggee
-r specifies the (0-3) error level to break on (SeeSetErrorLevel)
-s disables lazy symbol loading
-t specifies the (0-3) error level to display (SeeSetErrorLevel)
-v enables verbose output from debugger
-n enables verbose output from symbol handler
-w specifies to debug 16 bit applications in a separate VDM
-x disables break on AV exceptions
-xd disables stopping on specified exception
-xe enables stopping on specified exception
-z reserved for OS/2 debugging
-2 creates a separate console window for debuggee
对于控制台程序，将输出定向到另一个窗口而不在NTSD窗口显示
-- is the same as -G -g -o -p -1
-p pid specifies the decimal process Id to attach to
指定要调试的进程号，用于调试已经运行的程序
command-line is the command to run under the debugger
Environment Variables:
_NT_SYMBOL_PATH=[Drive:][Path]
Specify symbol image path. (Default = %SystemRoot%)
_NT_ALT_SYMBOL_PATH=[Drive:][Path]
Specify an alternate symbol image path.
_NT_DEBUG_EXTENSIONS=dllname(s)
If specified, it is a semi-colon separated list of debugger extension DLL names
This specifies the search order when resolving debugger extension commands
A [<address>] - assemble
在指定地址输入汇编语句
BC[<bp>] - clear breakpoint(s)
清除断点
BD[<bp>] - disable breakpoint(s)
禁用断点
BE[<bp>] - enable breakpoint(s)
启用断点
BL[<bp>] - list breakpoint(s)
列出断点
BP[#] <address> - set breakpoint
设断点
C <range> <address> - compare
比较地址
D[type][<range>] - dump memory
显示指定内存范围
E[type] <address> [<list>] - enter
在指定地址输入数据
F <range> <list> - fill
在指定内存段填充数据
G [=<address> [<address>...]] - go
运行到某个地址
J<expr> [']cmd1['];[']cmd2['] - conditional execution
条件执行
K <count> - stacktrace
堆栈回溯
KB = <base> <stack> <ip> - stacktrace from specific state
L{+|-}[lost*] - Control source options
LN <expr> - list near
参数为地址或者函数，显示距离参数中指定地址或者函数最近的函数
LS[.] [<first>][,<count>] - List source file lines
LSA <addr>[,<first>][,<count>] - List source file lines at addr
LSC - Show current source file and line
LSF[-] <file> - Load or unload a source file for browsing
M <range> <address> - move
N [<radix>] - set / show radix
P[R] [=<addr>] [<value>] - program step
单步执行
Q - quit
#R - multiprocessor register dump
多处理器环境下显示寄存器
R[F][L][M <expr>] [[<reg> [= <expr>]]] - reg/flag
显示寄存器
Rm[?] [<expr>] - Control prompt register output mask
S <range> <list> - search
在指定地址范围内搜寻字符串
0:000> s 77df0000 77e4c000 ff e4 //从user32的空间中找jmp esp
77e22c29
0:000> s 77df0000 77e4c000 'W' 'I' 'N' 'N' 'T' //搜索字符串“WINNT”
SS <n | a | w> - set symbol suffix
SX [e|d [<event>|*|<expr>]] - exception
T[R] [=<address>] [<expr>] - trace
U [<range>] - unassemble
显示反汇编语句，同softice的U命令
X [<*|module>!]<*|symbol> - view symbols
显示符号，支持通配符，类似于softice的exp命令
0:000> x user32!* //显示user32的所有符号
…………
0:000> x user32!ws* //显示user32的所有以ws开头的符号
77dffa68 USER32!wsprintfW
77e0014a USER32!wsprintfA
.logopen [<file>] - open new log file
指定日志文件，开启屏幕记录非常有用的功能
.logappend [<file>] - append to log file
添加到已存在的日志文件
.logclose - close log file
停止记录
~ - list threads status
显示线程状态
~#s - set default thread
设置默认线程
~[.|#|*|ddd]f - freeze thread
~[.|#|ddd]k[expr] - backtrace stack
堆栈追踪
| - list processes status
显示进程状态
|#s - set default process
设置默认进程
|#<command> - default process override
? <expr> - display expression
显示地址或者符号信息
0:000> ? wsprintfA
Evaluate expression: 2011169098 = 77e0014a
0:000> ? eip
Evaluate expression: 2012813324 = 77f9180c
#<string> [address] - search for a string in the dissasembly
反汇编指定地址，但是只输出一行语句
$< <filename> - take input from a command file
从文件取得要输入的命令
<expr> ops: + - * / not by wo dw poi mod(%) and(&) xor(^) or(|) hi low
operands: number in current radix, public symbol, <reg>
<type> : b (byte), w (word), d[s] (doubleword [with symbols]),
a (ascii), c (dword and Char), u (unicode), l (list)
f (float), D (double), s|S (ascii/unicode string)
q (quadword)
: [(nt | <dll-name>)!]<var-name> (<var-name> can include ? and *)
<event> : ct, et, ld, av, cc
<radix> : 8, 10, 16
<reg> : $u0-$u9, $ea, $exp, $ra, $p
<addr> : %<32-bit address>
<range> : <address> <address>
: <address> L <count>
<list> : <byte> [<byte> ...]
User-mode options:
i386 options:
BA[#] <e|r|w|i><1|2|4> <addr> - addr bp
<reg> : [e]ax, [e]bx, [e]cx, [e]dx, [e]si, [e]di, [e]bp, [e]sp, [e]ip, [e]fl,
al, ah, bl, bh, cl, ch, dl, dh, cs, ds, es, fs, gs, ss
fpcw, fpsw, fptw, st0-st7, mm0-mm7
<flag> : iopl, of, df, if, tf, sf, zf, af, pf, cf
<addr> : #<16-bit protect-mode [seg:]address>,
&<V86-mode [seg:]address>
NTSD还支持一些很有用的命令，但是不知为什么帮助中却没有提，这里也列出来：
KD [<count>] - stack trace with raw data
raw模式堆栈回溯
SQ - set quiet mode
设置安静模式，运行一次打开，再运行则关闭
LD [<module>] - refresh module information
重新载入
LM list modules
列出进程加载的所有模块信息
DL <address> <maxcount> <size> - dump linked list
NTSD支持的表达式和WinDBG差不多是一样的，MASM的语法。
系统自带的NTSD也支持部分扩展命令，如：
!peb
!teb

英文版本
进程文件: ntsd.exe or ntsd
进程名称: Symbolic Debugger for Windows
描述:
ntsd.exe is a process belonging to the Microsoft symbolic debugger that enables you to debug user-mode applications. This program is a non-essential process, but should not be terminated unless suspected to be causing problems.

Recommendation for ntsd.exe:
ntsd.exe should not be disabled, required for essential applications to work properly.
Author: Microsoft
Part Of: Microsoft Windows Operating System

安全等级 (0-5): 0
间谍软件: No
病毒: No ( Remove ntsd.exe )
木马: No ( Remove ntsd.exe )
Memory Usage: N/A
System Process: Yes
Background Process: No
Uses Network: No
Hardware Related: No
Common ntsd.exe Errors: N/A

---

宣恩县18778205837： 出现提示〈ntsd.exe产生了错误,会被windows关闭,您需要重新启动程序〉怎么办?？
善卫奥佳： 中了病毒后,病毒把一些进程关联到了这个文件上,但是这个文件在杀毒软件杀毒过程中被删除了,所以就出现了开机显示ntsd.exe这种提示,建议在运行中输入regidit,把注册表中的所有关于ntsd.exe的键值全部删除,可能会好,但是做好重装系统的准备

宣恩县18778205837： ntsd.exe产生错误,如何解决 - ？
善卫奥佳： 情况一、出现情况可能是可能是镜像劫持了 如果总是反复弹出可能就是病毒伪装成的ntsd.exe文件,建议用最新的杀毒软件彻底杀杀毒 c:\WINDOWS\system32\ntsd.exe错误的解决方法 错误样例: Microsoft <R> Windows User-Mode Debugger ...

宣恩县18778205837： 打开任务管理器时出现ntsd.exe应用程序错误,怎么解决? - ？
善卫奥佳： 删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]

宣恩县18778205837： 电脑启动的时候会弹出一个框框 是什么 C:\WINDOWS\system\ntsd.exe 怎么办?？
善卫奥佳： 开始--运行--输入 msconfig 启动那一栏里 取消ntsd 还有 ntsd在dos是一个命令!!! 结束进程用的!!!! ntsd -c q -p 进程PID

宣恩县18778205837： 我的电脑是windows2000的系统,一开机就出现如下错误:程序错误ntsd.exe产生了错误,会被windows关闭.你需要重新启动程序. - ？
善卫奥佳： 系统文件被损坏,可以修复或者装过系统

宣恩县18778205837： 电脑使用过程中弹出这样一个框 - ？
善卫奥佳： 这是因为你正在运行的程序出现了不可纠正的错误.给你翻译一下:微软 视窗系统除错程序 版本 5.2.3790.1830 版权所有 微软公司 不能除错误 pid值 2880,Win32 错误 5＂<不能获取错误代码>＂ 初始化除错失败,Win32 错误 5＂<不能获取错误代码>＂ ntsd:正在退出 - 按回车键 --- 根据文本信息判断,你正在使用Windows Server 2003.出错的程序可以通过以下方式找到:右击任务栏-〉任务管理器-〉进程-〉找到PID值为2880的程序,就是出错的程序.可能是兼容性问题,也有可能是病毒.

宣恩县18778205837： 我的电脑回出现DOS文件system32\ntsd.exe这个一出来就网页就会自动关闭该怎么办?急!!？
善卫奥佳： ntsd.exe进程信息 进程文件:ntsd.exe 进程名称:ntsd 描述:ntsd.exe是windows结束进程的工具 你用的什么杀毒的?如果是卡巴斯基的话AVP就是卡巴的主程序, ieplore.exe是网页,你把你开的所有网页都关了,应该就没有这个进程了, 至于那个NTSD.exe是系统自带的一个调程序,你按照他说的,去下一个新IE版本吧. 或者去下一个修复软件,本人推荐使用 黄山IE修复工具 你去华军软件搜索 黄山IE 就可以找到你想要的了,黄山IE的操作超级简单

宣恩县18778205837： 为什么我的电脑会出现ntsd.exe,怎样删除?？
善卫奥佳： ntsd.exe是Microsoft Windows 2000(Microsoft Windows XP)系统自带的用户态调试工具.可用它结束掉除System、SMSS.EXE、CSRSS.EXE以外的所有进程.该程序经常被病毒利用,用来强制结束杀毒软件进程.如果您没有运行,您可以用杀毒软件进行全盘杀毒检测后,还没有出现结果可以自己结束它!

宣恩县18778205837： 为什么我在使用office2000时总跳出个ntsd.exe程序错误?？
善卫奥佳：最好的解决方法就是拿出OFFICE 2000 的安装盘重新安装一下就好了!

宣恩县18778205837： ntsd.exe 应用程序错误？
善卫奥佳： 开机自启动的进程. 这样去掉: 开始/运行/输入MSCONFIG/启动/去掉路径为C:WINDOWS/system32/ntsd.exe前面的勾/确定