win32k.sys——address 中毒后就蓝屏，代码：0x0000008EL

答案：
现象：

电脑中毒后，卡巴被强行关闭，重启后黑屏二下就直接跳入蓝屏幕，连续重启都是这样，整了一晚上也没有办法，紧急求急啊



蓝屏上的文字如下：

***  STOP 0x000008EL（………………………………这里的没记了）

*** win32k.sys——address BF87DDFD base at BF800000，Date stamp 41107f7a
解决方法：
是病毒,已经遇到过三台这样的机器,使用PE维护光盘进入系统后使用注册表编辑器加载注册表Software,重点查看如下位置:

HKLM\SOFTWARE\microsoft\windows\currentversion\run

HKLM\software\microsoft\windows\currentversion\explorer\shellexecutehooks



病毒还会添加计划任务,每隔一段时间运动病

c:\windows,c:\windows\system32目录下生成隐藏的病毒文件,其中有rav*.exe文件

c:\windows\shellnew目录下放置病毒文件,像是*long.exe

C:\Documents and Settings\用户名\Application Data\Microsoft\Templates放入病毒文件

C:\Program Files\Internet Explorer\plugins放入病毒文件



由于病毒种类很多,不清楚到底是那个病毒导致蓝屏,但把几个可疑的地方使用autoruns.exe工具一清理,系统就可正常进入了.

上一个：FTP反馈信息集锦
下一个：挖掘多媒体宝库“百宝”