现象：
电脑中毒后，卡巴被强行关闭，重启后黑屏二下就直接跳入蓝屏幕，连续重启都是这样，整了一晚上也没有办法，紧急求急啊
蓝屏上的文字如下：
*** STOP 0x000008EL（………………………………这里的没记了）
*** win32k.sys——address BF87DDFD base at BF800000，Date stamp 41107f7a
解决方法：
是病毒,已经遇到过三台这样的机器,使用PE维护光盘进入系统后使用注册表编辑器加载注册表Software,重点查看如下位置:
HKLM\SOFTWARE\microsoft\windows\currentversion\run
HKLM\software\microsoft\windows\currentversion\explorer\shellexecutehooks
病毒还会添加计划任务,每隔一段时间运动病
c:\windows,c:\windows\system32目录下生成隐藏的病毒文件,其中有rav*.exe文件
c:\windows\shellnew目录下放置病毒文件,像是*long.exe
C:\Documents and Settings\用户名\Application Data\Microsoft\Templates放入病毒文件
C:\Program Files\Internet Explorer\plugins放入病毒文件
由于病毒种类很多,不清楚到底是那个病毒导致蓝屏,但把几个可疑的地方使用autoruns.exe工具一清理,系统就可正常进入了.
HKLM\SOFTWARE\microsoft\windows\currentversion\run
HKLM\software\microsoft\windows\currentversion\explorer\shellexecutehooks
病毒还会添加计划任务,每隔一段时间运动病
c:\windows,c:\windows\system32目录下生成隐藏的病毒文件,其中有rav*.exe文件
c:\windows\shellnew目录下放置病毒文件,像是*long.exe
C:\Documents and Settings\用户名\Application Data\Microsoft\Templates放入病毒文件
C:\Program Files\Internet Explorer\plugins放入病毒文件
由于病毒种类很多,不清楚到底是那个病毒导致蓝屏,但把几个可疑的地方使用autoruns.exe工具一清理,系统就可正常进入了.
