瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助,"xpa.sys"导致的蓝屏死机问题,无法解决

1   1  /  1  页   跳转

求助,"xpa.sys"导致的蓝屏死机问题,无法解决

求助,"xpa.sys"导致的蓝屏死机问题,无法解决

朋友的电脑,系统是windows2000,进入桌面,即将启动完毕之后,

会出现蓝屏,然后是如下信息,每次都如此。

--------------
STOP:0X000000D1(0X77E60B00,0X000000FF,0X000001,0XF75D

8639)
DRIVER_IRQL_NOT_LESS_OR_EQUAL
Address F75D8639 base at F75d8000,
Datestamp 45652489 -xpa.sys

--------------
能进入windows的安全模式。在安全模式中,发现winnt/temp目录下

有xpa.sys文件,3点多k大小;在注册表中,发现有"xpa.sys"的键值。

删除有关的文件和注册表键值,重启,进入普通模式,依然是在启动

差不多完成(可以看到桌面背景和图标)的时候出现蓝屏,出现同样

的错误提示信息。

再进入安全模式,发现原先已经删除的xpa.sys文件和注册表项依然存

在。

怀疑是流氓软件所为,在普通模式下企图加载某些东西而导致系统的

崩溃。但无法删除,而且瑞星无法查杀。

不知道这个究竟是什么东西,该如何处理,希望大家能帮帮我。
最后编辑2007-02-23 11:07:30
分享到:
gototop
 

到反病毒论坛,扫描下你的进程,贴出来。这东西有文件关联项,只删除temp文件里面的哪个病毒文件没用的。
gototop
 

怎么扫描啊
gototop
 

请问有无杀毒软件,是什么软件
gototop
 

扫描结果发在反病毒论坛那边了。

http://forum.ikaka.com/topic.asp?board=28&artid=8253675
gototop
 

下載sreng把掃描日誌分髮上來,謝謝
gototop
 

俺也中招了!折腾了好几天终于搞定。
1、到http://dl.filseclab.com/down/powerrmv.zip下载费尔木马强力清除助手,这是个绿色软件,不必安装,只需解压缩运行即可。
2、重启电脑到安全模式,运行费尔木马强力清除助手,在“文件名”栏中输入xpa.sys所在路径,即c:\\winnt\temp\xpa.sys,选择“清除,并抑制文件再次生成”点击“开始”
3、退出软件并重启。
怎么样,是不是OK了?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT