求藍屏代碼0x000000D1 所有原因和解決方案

0×0000000C存取碼錯誤。0×系統(tǒng)找到指定的檔案。

0x000000D1RIVER_IRQL_NOT_LESS_同問_EQUAL◆錯誤分析:大多是由有問題的驅(qū)動程序引起的(諸如羅技鼠標(biāo)的 和 版驅(qū)動程序會引發(fā)這個故障).同時,有缺陷的內(nèi)存、硬件損壞的虛擬內(nèi)存文件、其它軟件(諸如多媒體信息軟件、殺毒軟件、軟件備份軟件、DVD播放軟件)等也會導(dǎo)致那個錯誤.◇解決方案:檢查最新直接安裝或升級的驅(qū)動程序(要是藍屏中出現(xiàn)" "等帶有文件名,是可以相當(dāng)絕對是驅(qū)動程序問題)和軟件;測試內(nèi)存是否需要必然問題;進入"故障恢復(fù)控制臺",移回虛擬內(nèi)存頁面文件 處分區(qū),先執(zhí)行" "命令,將頁面文件徹底刪除;接著在頁面文件的地方分區(qū)執(zhí)行"chkdsk/r"命令;進入到Windows后恢復(fù)設(shè)置中虛擬內(nèi)存.要是在電腦上網(wǎng)時遇到這個藍屏,而你恰恰相反又在進行大量的數(shù)據(jù)去下載和上傳成功(比如說:網(wǎng)絡(luò)游戲、迅雷下載),這樣的話應(yīng)該要是網(wǎng)卡驅(qū)動的問題,不需要怎么升級其驅(qū)動程序.

以下情況會演變成系統(tǒng)藍屏崩散：1、運行在內(nèi)核模式下的設(shè)備驅(qū)動程序或者操作系統(tǒng)函數(shù)誘發(fā)了一個未被如何處理的異常，比如內(nèi)存ftp訪問二次運球（導(dǎo)致趁機寫一個只讀模式頁面或是乘亂讀一個當(dāng)前未被反照的內(nèi)存地址(即無效地址)而紊亂）。2、內(nèi)部函數(shù)一個內(nèi)核支持c代碼倒致了新的指揮調(diào)動，比如當(dāng)關(guān)閉幫忙級別(IRQL)為DPC/Dispatch級別或更高級別時耐心的等待一個標(biāo)記為必須耐心的等待的調(diào)度對象。3、在DPC/Dispatch級別或更高的IRQL級別時因此數(shù)據(jù)必然于頁面文件或內(nèi)存映射文件中而突然發(fā)生了頁面出錯(Page Fault)。（這將沒有要求內(nèi)存管理器可以再等待一個I/O操作突然發(fā)生。但正如上面一項所說，在DPC/Dispatch級別或更高IRQL級別上不都能夠通過等待，只不過那將特別要求一次新的指揮調(diào)度）。4、當(dāng)檢測檢測到一個內(nèi)部狀態(tài)說數(shù)據(jù)已重創(chuàng)毀壞也可以在只要數(shù)據(jù)不被徹底破壞的情況下系統(tǒng)無法不再執(zhí)行時，設(shè)備驅(qū)動程序或操作系統(tǒng)函數(shù)比較明確地具體的要求系統(tǒng)奔潰（實際動態(tài)創(chuàng)建系統(tǒng)函數(shù)KeBugCheckEx）。5、發(fā)生了什么硬件錯誤，諸如處理器的計算機檢查十分功能(Machine Check)報告有異常或則發(fā)生了什么不可蔽屏自動(NMI)。在所了解以下三點知識結(jié)束后，不會相信您對Windows的大無畏犧牲精神會有不贊賞，也會原諒他它的“藍臉”了。其實，在絕大多數(shù)情況下均是第三方設(shè)備驅(qū)動程序倒致了Windows的崩潰。是對Windows XP用戶再提交給微軟在線立刻崩潰分析(Microsoft OCA,Microsoft Online Crash Analysis)站點的內(nèi)存轉(zhuǎn)儲文件，微軟對影響到崩潰的原因通過了統(tǒng)計分類，如下圖所示：（數(shù)據(jù)于2004年4月份生成）。既然Windows向我們露出了無奈的“藍臉”，我們就應(yīng)該是打破沙鍋問究竟有沒有，及早將誘發(fā)系統(tǒng)文件丟失的罪魁禍首捉拿落網(wǎng)，讓我們的系統(tǒng)早日康復(fù)。下面，我們來看看Windows想實際這張“藍臉”提醒我們些什么。如上圖中，這是一張不顯示了全部參數(shù)的藍屏圖像。當(dāng)然了，我們所遇到的藍屏圖像與之可能存在地差異，例如少了一些信息等，但大概是是一樣的的，我們就以它為例參與各個地闡述。首先，我們看看吧圖中有數(shù)字1上標(biāo)的區(qū)域，這里列出了訊息傳遞給KeBugCheckEx函數(shù)的停止下來代碼和四個參數(shù)。此圖中的突然停止代碼為0x000000D1，四個參數(shù)為后面括號內(nèi)的用逗號分隔的四段16進制數(shù)字；接下來，我們來看下圖中有數(shù)字2標(biāo)住的區(qū)域，這里會顯示的是該開始代碼0x000000D1隨機的英文回答；最后，我們看一下圖中看到數(shù)字3標(biāo)示的區(qū)域，這樣的區(qū)域當(dāng)且僅當(dāng)開始代碼的四個參數(shù)中的一個參數(shù)真包含了操作系統(tǒng)或設(shè)備驅(qū)動程序代碼的地址時就會會顯示，沒顯示的內(nèi)容為、該地址所處模塊的基地址在內(nèi)日期戳。這等例中，該設(shè)備驅(qū)動程序的文件名為“ ”。這個信息對我們代碼檢查有何作用呢？假如上圖中的區(qū)域3直接出現(xiàn)了，那是好是的結(jié)果了，畢竟您就就見到了罪魁禍首——“ ”文件?？墒?，區(qū)域3往往是不再次出現(xiàn)的，那么我們還得在Microsoft的萬分感謝幫助和支持什么中直接輸入該開始代碼等信息或者使用我們的利器——WinDbg接受自動分析了。筆者推薦后者，是因為同一個再繼續(xù)代碼肯定由各種各樣的驅(qū)動程序錯誤導(dǎo)致，能夠得到了再繼續(xù)代碼的確等于零能得到了問題文件名稱，別外，微軟的在線幫助和支持什么中不是大部分的錯誤都也能收索到，而WinDbg本來克服了這兩個弱點，就也能抓出罪魁禍首文件，讓您痛快將其斬首。WinDbg是免費軟件，其微軟官方下載地址參考存儲閱讀，具體項目為Install Debugging ToolswhileWindows32/64-bitVersion。建議使用WinDbg分析立刻崩潰時的內(nèi)存轉(zhuǎn)儲文件的前提是您要讓系統(tǒng)在崩潰時自動生成一個內(nèi)存轉(zhuǎn)儲文件，做法萬分感謝：1、右鍵點擊結(jié)束，后再左鍵單擊運行。2、輸入 復(fù)制代碼，然后右鍵單擊判斷。您城就會打開系統(tǒng)屬性，請切換到有高級選項卡。結(jié)果如下圖所示：3、在中級選項卡上，在啟動和故障恢復(fù)部分中右擊設(shè)置。這將然后打開正常啟動和故障恢復(fù)對話框，如下圖所示：4、在寫入文件調(diào)試信息列表中，你選擇“小內(nèi)存轉(zhuǎn)儲(64 KB)”或“核心內(nèi)存轉(zhuǎn)儲”，那樣的話系統(tǒng)在崩散時將會自動生成不對應(yīng)的內(nèi)存轉(zhuǎn)儲文件。要是您我也不想讓藍屏只閃動一下，而是想看很清楚它直到此時您自動再重啟計算機，請清理系統(tǒng)失敗的可能部分中自動出現(xiàn)重啟(R)項目前的復(fù)選框。然后把左鍵單擊判斷。5、在啟動和故障恢復(fù)對話框中，右擊確認。6、右擊判斷自動關(guān)閉系統(tǒng)屬性對話框。7、在系統(tǒng)設(shè)置更改后對話框中，如果要立即重起計算機，則單擊是；要是要稍等再重啟計算機，則右鍵點擊否。注：Vista用戶請相似操作。對此原版操作系統(tǒng)，以上可以設(shè)置是設(shè)置的(除此之外禁止自動重啟)。是對第4點中的寫入到調(diào)試信息列表內(nèi)容，現(xiàn)具體200以內(nèi)參照釋義：（以內(nèi)三種轉(zhuǎn)儲文件的大小依次增大，關(guān)與三者的比較好在的本文討論范圍之內(nèi)，筆者僅推薦推薦設(shè)置中為“小內(nèi)存轉(zhuǎn)儲”也可以“核心內(nèi)存轉(zhuǎn)儲”，一般性錯誤“小內(nèi)存轉(zhuǎn)儲”就足夠了，如又不能完整無損分析請選擇“核心內(nèi)存轉(zhuǎn)儲”。目的是數(shù)據(jù)的相當(dāng)豐富性，您也也可以再中,選擇“核心內(nèi)存轉(zhuǎn)儲”，但筆者莫名不推薦徹底內(nèi)存轉(zhuǎn)儲。）值得注意的是，就是為了切實保障立刻崩潰時批量生成內(nèi)存轉(zhuǎn)儲文件，您可能會還須啟用虛擬內(nèi)存頁面文件。不光地，當(dāng)您選擇類型記錄核心內(nèi)存轉(zhuǎn)儲時，您必須啟用虛擬內(nèi)存頁面文件，而且因此核心內(nèi)存轉(zhuǎn)儲文件的大小取決于你該機器上操作系統(tǒng)和絕大部分活動驅(qū)動程序巳經(jīng)分配的內(nèi)核模式內(nèi)存的數(shù)量，并且還沒有很好的辦法來預(yù)測國家內(nèi)核內(nèi)存轉(zhuǎn)儲的大小。下表僅提出該情況下的參考虛擬內(nèi)存大小設(shè)置中值：至于，之外頁面文件占用的磁盤空間，內(nèi)存轉(zhuǎn)儲文件(*.DMP)的生成位置所在的磁盤也要有充足的多余的時間空間來再提取這個轉(zhuǎn)儲文件，要不然一樣會“化合不了”(但是是弄丟了)。系統(tǒng)設(shè)置好這些之后，一旦您的系統(tǒng)突然發(fā)生藍屏崩散，系統(tǒng)就會在以上可以設(shè)置中選中的相應(yīng)內(nèi)存轉(zhuǎn)儲文件類型下隨機的目錄處生成轉(zhuǎn)儲文件。您所要做的那就是當(dāng)即摸出利器——啟動WinDbg并且分析。筆者在此將增強一個實例接受具體說明，過程中包涵了WinDbg調(diào)試藍屏?xí)玫降囊恍┟?，這些個命令將并沒有額外收拾好，請于閱讀過程中盡量識記。簡單的方法，您要配置WinDbg再次使用的調(diào)試符號文件(Symbol File)的位置。什么是調(diào)試符號文件呢？符號文件隨DLL文件或則EXE文件建立起時有一種，需要提供中有在可執(zhí)行文件和動態(tài)鏈接庫(DLL)中的函數(shù)的占位空間。當(dāng)然了，符號文件還也可以來表示提升到我失敗了點的函數(shù)調(diào)用路線圖。當(dāng)我們使用某些Microsoft工具調(diào)試應(yīng)用程序時，要擁有符號信息，這樣才能正確的分析出問題根源。那我們該如何能設(shè)置里調(diào)試符號文件的位置呢？我們既可以從微軟官網(wǎng)可以下載求完整的符號文件包(同東南邊WinDbg可以下載頁面)，也這個可以可以使用微軟的符號文件服務(wù)器(Microsoft Symbol Server)。筆者推薦一下后者，而且一次分析所要應(yīng)用的符號文件思維禁錮于不足的幾個罷了，建議使用后者也可以讓程序手動上網(wǎng)下載，既節(jié)省時間，又可以切實保障符號文件是2011版的因此是對的的。在WinDbg中再點“File”菜單，選擇“Symbol File Path…”，在先打開的對話框中輸入復(fù)制代碼后直接點擊“ok”按鈕再試一下。當(dāng)然，有一步那是又一次點擊“File”菜單，選擇“SaveWorkspace”來保存當(dāng)前的設(shè)置。系統(tǒng)設(shè)置了符號文件結(jié)束后，您就可以不接受內(nèi)存轉(zhuǎn)儲文件的分析了。同樣的直接點擊“File”菜單，接下來要你選“Open Crash Dump…”，接著實際文件打開對話框打開生成氣體的待分析的內(nèi)存轉(zhuǎn)儲文件。本例中設(shè)置里的是核心內(nèi)存轉(zhuǎn)儲類型，想罷估計定位至“%SystemRoot%”(即系統(tǒng)盤Windows文件夾下)，再打開 文件。但是筆者早就當(dāng)初將其需要轉(zhuǎn)移至“E:

Memory Dump ”，并且在現(xiàn)的圖片中，您看見了的是這些地址。此時WinDbg會劃動顯示一些信息并且會稍有掛起的感覺，待到從微軟符號文件服務(wù)器上網(wǎng)下載完分析那個立刻崩潰文件所需要的絕大部分符號文件。在上圖中，我們看見那就是這個然后打開的調(diào)試器命令窗口(Debugger Command Window)(已經(jīng)將符號文件打開程序一切就緒，待令)，我們先看下東南邊底部的區(qū)域6，這個小的長方條應(yīng)該是WinDbg的命令輸入處(Command Entry)，它又分為兩個區(qū)域，左邊沒顯示“0:kd>”的是提示區(qū)，右邊空白區(qū)是命令輸入?yún)^(qū)。當(dāng)剛?cè)缓蟠蜷_這些窗口而符號文件已直接下載/程序加載完畢后時，不提示區(qū)域會什么都不沒顯示，而命令輸入輸入?yún)^(qū)域?qū)]顯示“Debuggeestillelectrified”。直到此時符號運行程序完畢，窗口中會顯示出后來一行“Followup:MachineOwner”才會不變多余的時間狀態(tài)。在閑下狀態(tài)時，它將顯示為與上圖中類似的模樣。為什么不說相似呢？而且這樣的空閑待令提示依據(jù)什么調(diào)試類型、計算機處理器硬件配置不同，.例如梅核氣病中，通過的是內(nèi)核調(diào)試，想罷會顯示“kd>”(kerneldebug)，系統(tǒng)為多(核)處理器，所以在“kd>”前的還會顯示一個“0:”，表明當(dāng)前東南邊編號為0的處理器。在先執(zhí)行了那個命令結(jié)束后，如果命令需要如何處理的任務(wù)較低(如“!analyze-v”)，提示區(qū)域?qū)⒖偸秋@示為忙碌狀態(tài)的“*BUSY*”，一旦沒顯示為這些狀態(tài)，您不管然后輸入什么命令都不會立即想執(zhí)行，只是再等待時變閑下狀態(tài)時減緩不能執(zhí)行。如圖中，圖中區(qū)域1處將會顯示可以打開的這個內(nèi)存轉(zhuǎn)儲文件的物理路經(jīng)；區(qū)域2處會顯示的則是當(dāng)前程序加載的符號文件的位置，本例中因為是從微軟服務(wù)器下載；區(qū)域3共三三行，會顯示的為系統(tǒng)信息，第一行說了系統(tǒng)為Windows XP，內(nèi)核版本為2600(SP3)，多處理器(2顆)，32位，第二行并且了系統(tǒng)類型為NT系統(tǒng)，客戶端系統(tǒng)，第三行因為系統(tǒng)的具體一點版本標(biāo)識；區(qū)域4共兩行，第一行說該內(nèi)存轉(zhuǎn)儲文件生成的時間，也就是系統(tǒng)文件丟失的具體詳細時間，本例中(這是去年12月能夠得到的一個混亂轉(zhuǎn)儲文件，現(xiàn)除用本例接受說明)為星期六(Sat)，12月(Dec)27日，22:56: ，2008年，格林尼治標(biāo)準時間東八區(qū)(GMT+8)，第二行沒顯示的是破滅時自系統(tǒng)正常啟動這些年來，系統(tǒng)共啟動了0天4小時5分 秒。區(qū)域5是很最重要的的出錯信息，它的第一行僅在打開程序符號文件遇到了錯誤時不顯示，成例中，它告知我們“對于 文件，模塊巳經(jīng)打開程序完畢后但卻不也能或為程序加載符號文件”，如果不是之后配置好不好了正確的的符號文件路徑，這就幫幫我們 不是微軟公司的文件，而是第三方驅(qū)動程序文件，這很肯定是紊亂出錯的原因，尤其值得關(guān)注但須進一步分析。區(qū)域5的第二行是WinDbg手動分析的結(jié)果，它告訴我們，影響到崩潰的原因(Probablyprevented六花禁愛:)很肯定是 文件。一般情況下，這那是引起出錯的罪魁禍首了，但是也有不少的例外，最啊是的那就是總是顯示一個微軟自己的文件在此處，您可要再注意了，為了盡量減少枉殺無辜，好是進一步分析來看看應(yīng)該有都有那些模塊卷進來在崩潰的后來一刻，這樣的話就也能絕對的保證審判確認無誤了！進一步分析的命令可以不從“!analyze-v”結(jié)束。我們既可以不在命令再輸入?yún)^(qū)域手動啟動輸入名稱命令!analyze-v復(fù)制代碼，也也可以在上圖中的區(qū)域7所示位置右鍵單擊藍色的這些命令。之后，電腦提示區(qū)域?qū)@示為“*BUSY*”，WinDbg將分析一段時間待到將結(jié)果不顯示后并立即轉(zhuǎn)為閑下狀態(tài)。下面我們根據(jù)一張例圖闡釋先執(zhí)行“!analyze-v”后會顯示的其它結(jié)果：WinDbg經(jīng)由手動的分析，肯定會會顯示上圖中區(qū)域1處所示第一行的錯誤`檢查只能證明(Bug Check Interpretation)，而第二行則提出了具體一點的解釋，從圖中信息看得出來，梅核氣病出現(xiàn)錯誤由于“驅(qū)動程序在隊列工作項目完成之前卸載”倒致的。那個“DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS”就應(yīng)該要是沒顯示在藍屏上方的錯誤那說明字樣，后面的Arguments1~4那是藍屏?xí)r停止下來代碼后面的四個參數(shù)。圖中區(qū)域2所示的BUGCHECK_STR是WinDbg中分了類別的出現(xiàn)錯誤檢查(BugCheck)的一項，成例中為0xCE，也再繼續(xù)代碼的分類中文拼音，我們在命令輸入?yún)^(qū)先執(zhí)行.bugcheck復(fù)制代碼命令，可以我得到停止代碼船舶概論參數(shù)，這和上圖的區(qū)域1、藍屏上的信息是一致的。本例中是可以能夠得到不勝感激結(jié)果：0:kd>.bugcheckBugcheckcode000000CEArgumentsbacb0a4ebacb0a4e我們在Bugcheckcode值前補上“0x”就這個可以得到藍屏上的信息“***STOP:0x000000CE(bacb0a4e,,bacb0a4e,)”。當(dāng)然了，麻煩問下那個錯誤假如您想所了解許多，一個是可以不在微軟在線幫助和支持網(wǎng)站上去搜索字符串“0x000000CE”，再那就是可以借用上圖中區(qū)域2的BUGCHECK_STR值“0xCE”執(zhí)行.hhbugcheck0xCE復(fù)制代碼命令，在再打開的窗口左欄右下角然后點擊“Display”按鈕。假如要在WinDbg中總是顯示一個開始代碼或則錯誤檢查類的詳細說明(故此錯誤為例)，輸入命令!analyze-show0x000000CE復(fù)制代碼或者!analyze-show000000CE剪切粘貼代碼，也可以是!analyze-show0xCE復(fù)制代碼。區(qū)域3中會顯示的那就是二審判決的不重要信息——線程內(nèi)存映射信息。最重要的注意藍色的框內(nèi)的部分，第一行是“WARNING:scaleIPnot bewrong.”意思那是“警告：內(nèi)存緩沖區(qū)幀IP(InstructionPtr，僅x86處理器，主要用于做出決定幀的堆?；厮返闹噶钪羔?不存在地于一丁點.設(shè)的模塊中，下面的幀可能又出現(xiàn)錯誤”。這樣的意思的解釋已遠超過本文再討論范圍，筆者僅告知大家，這行文字下面的一行右側(cè)的模塊是系統(tǒng)藍屏混亂時刻不使用的最后一個模塊(除此之外Windows內(nèi)核到最后動態(tài)創(chuàng)建KeBugCheckEx犧牲自己，就是警告過文字上方的三行)，往往是它影響到了破滅！我們來仔細看。大家如果沒有了解了內(nèi)存映射的數(shù)據(jù)結(jié)構(gòu)如果沒有Windows內(nèi)存分配機制就估計很清楚，Windows為線程分配五十點內(nèi)存時是從高地正指向低地址接受的，那就是說，藍色的區(qū)域3中的堆棧信息我們得倒過去從上向下看，這樣的才是系統(tǒng)癱瘓之前的一刻內(nèi)核態(tài)函數(shù)的內(nèi)部函數(shù)和傳信情況，比如此系，系統(tǒng)內(nèi)核執(zhí)行體(nt!,即 )是從函數(shù)IopfCallDriver調(diào)用了BaseTDI，后再BaseTDI又動態(tài)鏈接庫了 (Unloaded_字樣表示未加載)，再然后把就死機了。那么在這之后一刻就牽涉到到了兩個非Windows內(nèi)核的模塊——BaseTDI以及 。并不要進行那個“二審判決”，應(yīng)該是要盡量減少一種情況——萬一 與BaseTDI是不知從何而來兩個公司也可以兩個軟件的模塊，而之后讀取的 是還沒有問題的，錯誤是只不過BaseTDI給 傳信了格式問題的或已被徹底破壞的、或則不正當(dāng)?shù)膮?shù)信息， 得到此無法激活數(shù)據(jù)而影響到了崩散。假如我們不看線程棧，就據(jù)之前的“ProbablyCausebg： ”通過判決，我們可能枉殺可憐無辜而讓兇手逍遙法外。只有一實際線程棧我們才能發(fā)現(xiàn)另一個驅(qū)動程序BaseTDI也被牽連到?jīng)_進來。(在應(yīng)用程序崩潰不致于系統(tǒng)癱瘓的調(diào)試分析中，導(dǎo)致處在用戶態(tài)，WinDbg自動分析結(jié)果中的“ProbablyCauseby：”全都也是出錯的。在那種情況下，可以使用!thread命令是不能不能會顯示出任何信息的，畢竟那個命令僅對內(nèi)核態(tài)的崩潰調(diào)試比較有效，而現(xiàn)在kb命令也會顯示不出有用嗎的信息，只有用“~*kb”來不顯示祥細的所有的線程棧才可能發(fā)現(xiàn)到問題根源，有是時候還需依靠那些命令，本文不作商討)不過，如果您熟練以后，都覺得也沒必要可以使用“!analyze-v”命令的話，可以不直接不使用!thread復(fù)制代碼或者kb復(fù)制代碼命令總是顯示出核心的線程棧信息來二審判決。現(xiàn)在再說，犯罪嫌疑人目標(biāo)鎖定后在BaseTDI和 身上?，F(xiàn)在，我們來看看它們到底是是什么、是哪個地方公司、哪個地方程序的模塊。(從之后不能夠自動啟動從微軟服務(wù)器為他們加載符號文件就可以不明白了，它們一定大都第三方驅(qū)動程序)不使用命令lm0kvmBasetdi*復(fù)制代碼(可以使用lm(列出模塊)命令和內(nèi)核k選項、詳細v選項在內(nèi)參數(shù)m，依靠乾坤二卦通配符*的字符串BaseTDI，來列個當(dāng)時已加載于內(nèi)核模式的中有字符BaseTDI的絕大部分驅(qū)動文件詳細信息。使用通配符來脫離發(fā)下的文件名后綴是可以以免信息的局限性，借此也許是可以不才發(fā)現(xiàn)多個相關(guān)的模塊以可以提供更大檢查診斷線索)，我們能得到下圖結(jié)果：從圖中橙色框選部分，我們可以猜想，當(dāng)時內(nèi)核態(tài)下只有一個叫 的文件，這些文件的路徑中部System32

Drivers下，屬于名稱為“瑞星個人防火墻”(ProductName:RisingPFW,PFW=Personal Firewall)的程序組件，軟件公司注冊商標(biāo)為“瑞星”(LegalTrademarks:RISING)。文件的那些個英文描述信息如果您真不知道，這個可以百度一下。當(dāng)然了，就沒被筆者高亮顯示的信息(如文件時間戳、版本、校驗和等等)又是相當(dāng)有用的，比如說百度一下文件版本，也許您會突然發(fā)現(xiàn)該軟件也可以提供了沒更新的可以解決此問題的文件。雖然，我們建議使用lmkvmhookurl*剪切粘貼代碼來不顯示當(dāng)時內(nèi)核態(tài)下包涵HookUrl的文件非盈利組織會計詳細信息。最終:：圖示是一個不非常令人滿意的結(jié)果，畢竟如拉絲金屬部分所示，這個模塊未被加載，而也沒信息被記錄。當(dāng)然了我們有百度，你不急，百度一下你就明白了。在搜索完 之前，發(fā)現(xiàn)自己這種也瑞星個人防火墻的文件?？傊@些案例就是著名的“瑞星個人防火墻跨更新版本到2009版時直接導(dǎo)致藍屏”事件。您是可以通過關(guān)鍵字“瑞星防火墻2009可以升級倒致藍屏”并且百度搜索。到目前，瑞星官方都沒有一丁點因為此事件的開始答復(fù)，雖然不是各個用戶都再次出現(xiàn)此問題，可是更加多的用戶都準備報告了此問題，瑞

嘉興平湖市臺資企業(yè)有哪些.

伊諾華精密高材料(平湖)有限公司臺灣

南六企業(yè)（平湖）有限公司臺灣

揚明實業(yè)（浙江）有限公司臺灣（全球大的的代步車生產(chǎn)企業(yè)臺灣必翔公司）

翰詮管制品紡織品（平湖）有限公司臺灣

上晉科技化釬（平湖）有限公司臺灣

全拓交通器材（平湖）有限公司臺灣

毅隆馬海毛（浙江）有限公司臺灣

平湖騰達設(shè)備安裝有限公司臺灣

宜蘭汽車配件可以制造（平湖）有限公司臺灣

忠興紡織（平湖）有限公司臺灣

浙江弘運機電有限公司臺灣

平湖星洲置業(yè)有限公司臺灣

浙江博業(yè)激光設(shè)備有限公司臺灣

匯鉅特種紙（平湖）有限公司臺灣

嘉興利泰橡塑制品有限公司臺灣

祥發(fā)木業(yè)（平湖）有限公司臺灣

華順橡膠（平湖）有限公司臺灣

元慶制衣（平湖）有限公司臺灣

平湖瑞星標(biāo)牌有限公司臺灣

嘉興盛漢箱包有限公司臺灣

慶豐木業(yè)（平湖）有限公司臺灣

銘基精密機械（平湖）有限公司臺灣

平湖歐立富機電科技有限公司臺灣

祥龍交通器材（平湖）有限公司臺灣

開機后自動彈出“windows腳本宿主執(zhí)行失敗。(參數(shù)不正確)” 怎么辦...

中毒啦：

故障現(xiàn)象：左鍵雙擊又不能再打開磁盤，右鍵點磁盤第一個選項是auto，磁盤磁盤格式化那樣最好能雙擊,可是重新啟動了后又不行的話。

解決方法不勝感激，請按步驟負責(zé)執(zhí)行：

一、先先打開我的電腦→工具→文件夾選項→查看→鼠標(biāo)右鍵點擊沒顯示絕大部分文件和文件夾，消掉“追蹤受保護的系統(tǒng)文件”的鼠標(biāo)右鍵點擊，讓大部分的文件都沒顯示進去.

(若仍不能顯示徹底文件HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorer AdvancedFolderHiddenSHOWALL，將CheckedValue鍵值直接修改為1。若應(yīng)該就沒用，隱藏文件我還是也沒會顯示，一遍仔細的觀察突然發(fā)現(xiàn)病毒它有更狠的招數(shù)：它在直接修改注冊表都沒有達到隱藏文件目的結(jié)束后，為了最穩(wěn)妥起見，把的確管用的DWORD值CheckedValue刪除掉掉，新建任務(wù)了一個不生效的字符串值CheckedValue，而且把鍵值轉(zhuǎn)成0！那樣你以為是把0中改1就會萬事大吉，但是故障仍然這等！也就這也難怪再次出現(xiàn)以下的現(xiàn)象了。正確的方法是：先去檢查CheckedValue的類型有無為REG_DWORD，如果也不是則刪了“李鬼”CheckedValue（或者在本“案例”中，應(yīng)該是把類型為REG_SZ的CheckedValue刪除掉）。后再單擊右鍵“新建任務(wù)”--〉“Dword值”，并命名為CheckedValue，然后把直接修改它的鍵值為1，那樣的話就這個可以中,選擇“沒顯示所有的隱藏文件”。當(dāng)經(jīng)過剛才一一番操作，我的電腦里的隱藏文件也可以注意到了，若果本案所涉方法不能解除，那么可能會是HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden的數(shù)據(jù)丟失或損毀，遇上這個，請在Windows XP按裝光盤中可以找到 ，雙擊它，后再右擊“確認”按鈕，將該求完整的注冊表數(shù)據(jù)先添加到當(dāng)前系統(tǒng)的注冊表中即可。（備注：我手頭上的XP直接安裝光盤找來找去都還沒有那個東西，若果你橫禍遇見這個，可以不接觸不使用這樣的方法：找一部是沒有問題的電腦，把HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden那個分支導(dǎo)入（若果命名原則為 ）；然后再系統(tǒng)備份有問題的電腦的該注冊表分支；到最后把 導(dǎo)入看是否可以解決了問題）

二、然后把右鍵硬盤→打開的方法再打開硬盤，你會看到 文件，先最好別刪除它，鼠標(biāo)雙擊它,會自動用記事本可以打開這個文件，里面有open="一個有exe文件"，到這里你要記信這些open后的這個exe文件，然后把關(guān)了記事本。

這一次，右擊任務(wù)欄→任務(wù)管理器→進程→不能找到你先前注意到的open后的這個exe文件的進程→右擊→結(jié)束后進程樹。再到該硬盤下面，你應(yīng)該是可以不順序刪除里面的 和open正指向的exe文件了。

一般它肯定會感染炎癥別的盤，因此會在注冊表里面有啟動項，只要你重起是會重新病發(fā)，因為你還得把以外的盤檢查一次。接著刪了注冊表里的啟動項，方法萬分感謝：

正在→啟動→regedit，進入注冊表，拿下:的子鍵：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

在右邊找open＝重新指定的那一個exe文件的啟動項。一般會是c:

windiws

.exe之類??！

如果有，右擊→刪除即可?。∵@樣的話就絕對不會再突然發(fā)作了！

回答我者：fasterman-助理三級1-2300:07

也許很多人中毒結(jié)束后用殺毒軟件殺毒后發(fā)現(xiàn)驅(qū)動器根本無法右鍵點擊然后打開但用右鍵可以不先打開。但經(jīng)常會是重裝以后只有C盤可以不正常左鍵雙擊再打開，而那些盤問題依舊是。就是為了可以解決這個頭疼的問題，本人查找資料了大量的資料并加強自己的實踐經(jīng)驗作個小結(jié)，希望能指導(dǎo)各位徹底能解決這些問題。這里以XP系統(tǒng)為例那說明：

方法1、

是需要要做準備工作：

1.左面打開“我的電腦-工具-文件夾選項-查看"，全選"沒顯示絕大部分文件及文件夾”并消掉“追蹤受保護的操作系統(tǒng)文件（推薦推薦）”前的勾。

2.用“右鍵-可以打開”進入到各驅(qū)動器，刪掉根目錄下的 ！?。∪绻藭r問題業(yè)已可以解決，順次排列試圖:辦法：

方法2、

依次再打開“工具－文件夾選項－文件類型”在“已可以注冊文件類型”中能找到“驅(qū)動器”，再點擊下方的“中級”，然后再單擊“新建項”按鈕，在“操作”里填“open”，“應(yīng)用于想執(zhí)行你操作的應(yīng)用程序”里需要填寫“ %1”，返回到“編輯文件類型”窗口，選中后“open”再單擊“設(shè)為默認值”去掉.

這樣的辦法修復(fù)后的缺點那就是雙擊驅(qū)動器會然后打開一個新的“資料管理器”窗口。為了避兔這樣的事情發(fā)生請運行regedit將注冊表中[HKEY_LOCAL_MACHINE

SOFTWARE

Classes

Drive

shell]的鍵值設(shè)為open2轉(zhuǎn)成1又或者是none就可以了。如果不是仍然沒能解決緊接著接觸下面的辦法。

方法3、

1.在“運行”中然后輸入“regedit”，回車后再打開注冊表編輯器，定位到：HKEY_CLASSES_ROOTDriveshell，將shell下的全部內(nèi)容徹底刪除。

2.在“運行”中輸入輸入“regedit”，回車后然后打開注冊表編輯器，定位到：HKEY_CURRENT_USER

Software

Microsoft

Windows

CurrentVersion

Explorer

MountPoints2

，將左邊全部（你是哪都要檢查以防錯漏）項目下的shell分支（假如有的是話）所有的徹底刪除，.例如在“{ead14650-d693-11da-a6e1-00e04c8c3cf5}”下還有"shell"分支和下級分支，那就連"shell"分支一起刪掉。

在上面的處理，肯定可以解決的辦法99%的問題了。祝大家好運！

這有可能是而且你機器中過病毒，殺毒結(jié)束后的結(jié)果。那樣的病毒在你是什么驅(qū)動器下應(yīng)該有一個卷標(biāo) 文件，如果能你右鍵點擊驅(qū)動器，變會激活后病毒，我們不需要手工來刪除 這些文件，在“命令提示符”下再輸入“attrib

”消掉它的“系統(tǒng)”、“禁止讀”、“隱藏”屬性，這樣的話輸入輸入“del

”才也可以刪除掉。緊接著再次進入注冊表里查“ ”鍵值項，可以找到后將這座shell子鍵刪出。

解決的辦法的具體看方法萬分感謝(以D盤為例)：

結(jié)束---運行程序---cmd（可以打開命令提示符）

D:dir/a（沒有參數(shù)A是無法看到的，A是會顯示所有的的意思）

此時你就會發(fā)現(xiàn)一個 文件，

能去掉 文件的系統(tǒng)、可讀可寫、隱藏地屬性，要不然根本無法徹底刪除 ，

到這里還沒完沒了，而且你雙擊了D盤盤符也沒再打開卻我得到一個錯誤。那些要求定位 ，

這個時候自動出現(xiàn)啟動的信息早加入注冊表了。下面清除干凈注冊表中查找信息：

又開始

不運行

regedit