症状
您可能会遇到以下一个或多个症状：
•
计算机自动重新启动。
•
登录后，您收到以下错误信息：
The system has recovered from a serious error.A log of this error has been created.Please tell Microsoft about this problem.We have created an error report that you can send to help us improve Microsoft Windows.We will treat this report as confidential and anonymous.To see what data this error report contains, click here. 如果此错误信息仍然显示，并且您想要查看错误报告中包含的数据，请单击位于消息框底部的“单击此处”链接。随后，您会看到与以下内容类似的错误签名信息：
•
您会收到下面的“Stop”错误信息：
解决方案
方法 1：通过使用 Internet EXPlorer 重命名恶意驱动程序
1.
打开 Internet Explorer。
2.
在“地址”框中，键入 %windir%\system32\drivers，然后按 Enter。
3.
找到随机命名的 .sys 文件，右键单击该文件，然后选择“重命名”。
4.
键入 malware.old 重命名该文件，然后按 Enter。
5.
在“地址”框中，键入 \WINDOWS\system32，然后按 Enter。
6.
找到并重命名下列文件（如果它们存在）：
•
Msupd5.exe。将该文件重命名为 Msupd5.old。
•
Msupd4.exe。 将该文件重命名为 Msupd4.old。
•
Msupd.exe。 将该文件重命名为 Msupd.old。
•
Reloadmedude.exe。 将该文件重命名为 Reloadmedude.old。
7.
关闭 Internet Explorer。
8.
重新启动计算机。
9.
确保已使用最新签名更新了用于防病毒或防间谍软件的软件，然后执行一次全面系统扫描。
方法 2：在安全模式下，使用“我的电脑”重命名恶意的驱动程序
1.
在安全模式下启动计算机。为此，请按照下列步骤操作：
a.
重新启动计算机。
b.
在计算机启动时，反复按 F8 键（每秒一次）。这样将显示“Microsoft Windows 高级启动菜单”选项。
c.
使用向上键和向下键突出显示“安全模式”，然后按 Enter。
2.
打开 Internet Explorer
3.
在“地址”框中，键入 C:\%windir%\system32\drivers，然后按 Enter。
4.
启用查看隐藏文件。为此，请按照下列步骤操作：
a.
单击“开始”，然后单击“我的电脑”。
b.
在“工具”菜单上，单击“文件夹选项”。
c.
在“查看”选项卡上，单击以清除“隐藏受保护的操作系统文件(推荐)”复选框，如果收到一条说明您已选择要显示受保护的操作系统文件的警告消息，请单击“是”。
d.
在“隐藏文件和文件夹”下，单击“显示隐藏文件和文件夹”。
e.
单击以清除“隐藏已知文件类型的扩展名”复选框。
f.
在“文件夹视图”区域，单击“应用到所有文件夹”，然后单击“确定”。
5.
找到名为 C:\%windir%\System32\Drivers 的文件夹。
6.
查找具有以下特征的任何 .sys 文件：
a.
随机生成的由八个小写字母组成的文件名，例如“gbqxmhia.sys”、“upzvlbvv.sys”或“jsbmefvk.sys”
b.
日期为 2005 年 1 月 11 日
c.
大小为 14 KB（13,824 字节）
d.
设置的隐藏属性
注意：设置了隐藏属性的文件将在 Windows 资源管理器的“属性”列中显示“HA”。有关如何查看“属性”列的说明，请参见在“更多信息”一节中所述过程中的步骤 5a 和 5b。
e.
没有版本信息、产品名称或制造商信息。
7.
对于您找到的每个文件，右键单击文件并选择“重命名”。
8.
键入 malware1.old 以重命名第一个文件，然后按 Enter。
注意：键入 malware2.old 以重命名第二个文件，键入 malware3.old 以重命名第三个文件，依此类推。
9.
找到 %windir%\System32 文件夹。
10.
重命名下列文件（如果它们存在）：
•
Msupd5.exe。将该文件重命名为 msupd5.old。
•
Msupd4.exe。将该文件重命名为 Msupd4.old。
•
Msupd.exe。将该文件重命名为 Msupd.old。
•
Reloadmedude.exe。将该文件重命名为 Reloadmedude.old。
11.
重新启动计算机。
12.
确保已使用最新签名更新了用于防病毒或防间谍软件的软件，然后执行一次全面系统扫描。
方法 3：在安全模式下，使用命令提示符来重命名恶意的驱动程序
1.
在安全模式下启动计算机。为此，请按照下列步骤操作：
a.
重新启动计算机。
b.
在计算机启动时，反复按 F8 键（每秒一次）。这样将显示“Microsoft Windows 高级启动菜单”选项。
c.
使用向上键和向下键选择“带命令行提示的安全模式”，然后按 Enter。
2.
单击“开始”，单击“运行”，在“打开”框中键入 cmd，然后单击“确定”。
3.
在命令提示符处，键入 CD %windir%\system32\drivers，然后按 Enter。
4.
键入 Dir /ah，然后按 Enter。
5.
您将看到类似以下内容的文本。将随机生成 .sys 文件名。
Directory of C:\WINDOWS\system32\drivers
01/11/2005 09:18 AM 13,824 gbqxmhia.sys
1 File(s) 13,824 bytes
0 Dir(s) 961,425,408 bytes free
6.
键入 Attrib –s –h RandomFilename，然后按 Enter。这将删除文件的系统属性和隐藏属性。注意：占位符 RandomFilename 表示在执行步骤 5 之后显示的 .sys 文件的名称。例如，对于在步骤 5 的示例中指定的文件名，需要键入 Attrib –s –h gbqxmhia.sys。
7.
键入 Ren RandomFilename malware.old，然后按 Enter。此操作将重命名随机命名的文件。
8.
键入 CD，然后按 Enter。这会将命令行更改到 %windir%\System32 文件夹。
9.
逐行键入下列命令（一次一行），然后在键入每行命令后按 Enter：Ren msupd5.exe msupd5.oldRen msupd4.exe msupd4.oldRen msupd.exe msupd.oldRen reloadmedude.exe reloadmedude.old注意：如果收到以下错误信息，可放心地将其忽略，因为它表明目标文件不存在：
10.
键入 Exit，然后按 Enter。
11.
重新启动计算机。
12.
确保已使用最新签名更新了用于防病毒或防间谍软件的软件，然后执行一次全面系统扫描。
（出处：http://www.sheup.com）