求助，笔记本出问题了。

[zhengchao]

请帮忙谢谢

 

[大熊猫]

肯定是病毒了.用sympatico,最好加router,没有的话只好用防火墙软件和杀毒软件了.

 

[zhengchao]

详细信息：
请大家帮忙，我的笔记本突然出问题了，好烦啊
IBM 用了4年了。好像是自从换了bell hi-speed 开始出问题
现象一：经常蓝屏，提示信息：stop:0x000000D1(0xE24040,0x000000f,0x00000001,0xBF783DB7)
Address BF783DB7 base at BF7B0000, Datestamp 394147e6-Mrxsmb.sys
Beginning dump of physical memory
现象二
有时速度极慢，只好关机重起，用word 好些，特别是上网突然很慢。经常跳出莫名奇妙的网站，银行付账单的网站上不去了，上其他网站正常。

请问： 是有病毒还是硬件出问题？该如何办啊？谢谢指点

 

[qwer]

最初由 zhengchao 发布
详细信息：
请大家帮忙，我的笔记本突然出问题了，好烦啊
IBM 用了4年了。好像是自从换了bell hi-speed 开始出问题
现象一：经常蓝屏，提示信息：stop:0x000000D1(0xE24040,0x000000f,0x00000001,0xBF783DB7)
Address BF783DB7 base at BF7B0000, Datestamp 394147e6-Mrxsmb.sys
Beginning dump of physical memory
现象二
有时速度极慢，只好关机重起，用word 好些，特别是上网突然很慢。经常跳出莫名奇妙的网站，银行付账单的网站上不去了，上其他网站正常。

请问： 是有病毒还是硬件出问题？该如何办啊？谢谢指点

不大像硬件问题，
查查软件，update, 或病毒什么的。

 

[月下独酌]

从装试试啊

 

[zhengchao]

蓝屏怎么回事，提示beginning dump of physical memory, 还有：Driver- irql not less or equal
我想最好能确定什么问题。可这情形，可能是内存或者硬盘出问题吗？如果是 病毒什么软件能杀啊?

 

[苦逼热狗]

病毒原因

mrxsmb.sys被病毒感染了
特征是建立一个ktax.exe的木马，并且再shared folder里面建立一个叫msgfix.exe的文件。ktax会自动写到注册表的run和runservice的位置，导致的现象是启动service.exe进程导致CPU 100%，并且狂吃内存，最终导致蓝屏。

安全模式进入Windows
删除HKLM里头的Run, RunService里头的键值

 

[苦逼热狗]

刚才花了点时间写的
http://www.inod.net/project/W32.SdBot-MZ.Remover.exe

vb6 然后用upx压缩
大小: 6.5kb

功能: 清除注册表里头的垃圾内容，不过目标文件我没有删除，需要你自己手动清理，当时只要重起以后，就应该没事了

HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "Configuration Loader"
HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "AutoUpdater"
HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "KTAX Auto Loader"
HKEY_CURRENT_USER, "Software\Microsoft\Windows\CurrentVersion\Run", "MeTaLRoCk (irc.musirc.com) has sex with printers"

HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\Run", "Configuration Loader"
HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\Run", "AutoUpdater"
HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\Run", "KTAX Auto Loader"
HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\Run", "MeTaLRoCk (irc.musirc.com) has sex with printers"

HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\RunServices", "Configuration Loader"
HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\RunServices", "AutoUpdater"
HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\RunServices", "KTAX Auto Loader"
HKEY_LOCAL_MACHINE, "Software\Microsoft\Windows\CurrentVersion\RunServices", "MeTaLRoCk (irc.musirc.com) has sex with printers"

 

[浣熊]

送去修吧。