病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« fake.QQZonehelperWin32.Troj.Autorun.bz.557056 »

病毒引起的win32.sys蓝屏

  电脑无法进入系统,蓝屏显示win32.sys 0X0000008E错误,安全模式也是如此。网上查了下,win32.sys蓝屏可能原因有win32.sys被破坏,或者内存问题。

  用windows PE光盘启动到PE下,检查win32.sys与正常文件一样,应该没有问题,既然PE系统可以启动,那么内存也应该没问题(保险起见,也把内存条重新拔插了下,一样没有起色)。

  怀疑有病毒影响系统启动。先检查了下各盘,发现了autorun.inf和一个它指向sysinfo2.dll(好象是这样的,当时没记下文件名,不过只要在autorun.inf中出现的就要删除),是用rundll32.exe来调用的。

  在PE下运行windows清理助手,提示找不到urlmon.dll(后来知道了可以从硬盘的系统中直接拷urlmon.dll到清理助手的文件夹中,就可以运行了),只好运行solo.exe(windows清理助手不能用时可以另下solo.exe来运行)。发现四个清理项,因为是在solo中看不到具体内容,先清理了(含上述autorun.inf)。重启,还是蓝屏。

  继续进入PE,删除了临时文件和IE缓存(木马、病毒喜欢藏的地方,默认位置在c:\documents and settings\当前用户名\local settings\temp和Temporary Internet Files),并且到c:\windows和c:\windows\system32下按照创建时间和修改时间排序检查可疑文件,凡在当天或昨天创建和修改的文件均纳入怀疑对象,特别是dll和exe,还有bat也要注意,把其中没有微软版本信息和签名名的文件全部删除(建议备份先,你要删除错了,别怪我)。其中发现一个com.bat,查看里面内容,是遍历各个盘符施放autorun.inf病毒(这个在前面用windows清理助手已经清除了),还有查找硬盘上的360,如果有就删除360的执行文件。更有趣的是发现一个ini文件,其中有“360大哥,高抬贵手,我只是普通的广告程序”之类的话,杀的就是广告,还叽歪个啥。

  然后重启电脑,这回不再蓝屏了。正常进入系统,可以按常规继续追求残余分子,不废话了,无非是用如windows清理助手(在PE下清理助手是不能扫描硬盘系统注册表中的内容的,只能扫硬盘文件,所以能进系统,还要用它再清一下)、杀毒软件等各工具再检查几次,确保尽可能地清除病毒木马或恶意程序。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/91.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号