金钼软件下载站:全力打造中国绿色软件下载基地,所有软件通过安全检测,无木马病毒,无诱导广告,绿色软件轻松下载,更新及时,精彩下载,尽在本下载站!
网站地图
你的位置: 首页 > 游戏资讯 > 网络安全

中毒后,提示win32k.sys蓝屏的解决方法

  • 2023-07-31 05:04:36
  • 来源:网络
  • 在手机上看

    扫一扫立即进入手机端

近来有不少电脑中毒后开机蓝屏,提示Win32k.sys错误,安全模式下也如此。在PE杀毒后,故障依然。因此一般都是选择重装系统。今天刚好有空,于是尝试手工修复系统。

先到WinPE下杀毒,然后搜索系统盘的win32k.sys,有两个,一个在windows\system32文件夹下,一个在win\system32\dllcache,将它们改名,重启后仍然蓝屏,但提示是未知硬件错误,再用windows\system32\dllcache的win32k.sys替换windows\system32,重启后系统可以启动。

再重启到安全模式,用SystemRepairEngineer软件发现有Explorer.exe和两个隐藏的启动项,用SystemRepairEngineer删除后,隐藏的启动项又重现,不管它,继续在“服务“中清除可疑服务和驱动。

再用wsyscheck软件发现有两个Explorer.exe进程,指向不同位置,而且有很多线程插入(其它关键进程也如此)。用禁止线程重生后,到system32文件夹下删除线程插入的dll文件本体(有些找不到的),然后卸载模块,由于模块实在太多,删得烦,一气之下卸掉并删除那两个Explorer.exe,之后卸载其它系统进程的病毒模块。于是系统进程就“干净“了!

再重启安全模式,没有桌面图标,只有桌面背景。打开任务管理器,新建explorer.exe进程,提示说“找不到explorer.exe“,用任务管理器的“浏览“查找windows下真的没有explorer.exe,原来wsyscheck软件真的kill掉了,嘿嘿!

从别的电脑拷贝一个explorer.exe过来,重启仍然没有桌面图标,在任务管理器新建explorer.exe,仍然提示“找不到explorer.exe“,奇怪了,难道是“映象劫持“了,于是在任务管理器中新建个regedit.exe打开注册表,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFileExecutionOptions,果然发现有个Explorer.exe项,删除它。新建explorer.exe进程,桌面图标出来了,呵呵!再用autoruns软件删除其它“映象劫持“(保留第一项,那是系统的)。

重启到正常模式,OK!最后修复杀毒软件,并全盘杀毒。

游戏推荐

win32k.sys 蓝屏 中毒后 提示win32k.sys蓝屏的解决方法
更多
  • 中文|

  • 中文|

  • 中文|

  • 中文|

手机游戏排行榜