none
我电脑经常蓝屏 RRS feed

  • 问题

  • 不知怎么了老蓝屏

    *** WARNING: Unable to verify timestamp for klif.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for klif.sys
    *** WARNING: Unable to verify timestamp for Hookport.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for Hookport.sys
    Probably caused by : klif.sys ( klif+31c97 )

     

     

    ***********************************************
    *** WARNING: Unable to verify timestamp for hal.dll
    *** ERROR: Module load completed but symbols could not be

    loaded for hal.dll
    *** WARNING: Unable to verify timestamp for ACPI.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for ACPI.sys
    *** WARNING: Unable to verify timestamp for CLASSPNP.SYS
    *** ERROR: Module load completed but symbols could not be

    loaded for CLASSPNP.SYS
    *** WARNING: Unable to verify timestamp for Ntfs.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for Ntfs.sys
    *** WARNING: Unable to verify timestamp for fltMgr.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for fltMgr.sys
    *** WARNING: Unable to verify timestamp for sr.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for sr.sys
    *** WARNING: Unable to verify timestamp for qutmdrv.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for qutmdrv.sys
    *** WARNING: Unable to verify timestamp for Hookport.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for Hookport.sys
    Probably caused by : atapi.sys ( atapi+108e )

    Followup: MachineOwner

     

     

    ***********************************************
    *** WARNING: Unable to verify timestamp for klif.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for klif.sys
    *** WARNING: Unable to verify timestamp for Hookport.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for Hookport.sys
    Probably caused by : klif.sys ( klif+212ae )

    Followup: MachineOwner
    ---------

     

     

    *************************************************************************
    *** WARNING: Unable to verify timestamp for win32k.sys
    *** ERROR: Module load completed but symbols could not be

    loaded for win32k.sys
    Probably caused by : win32k.sys ( win32k+62df9 )

    Followup: MachineOwner
    ---------

     

    *************************************************************************
    Probably caused by : Ntfs.sys ( Ntfs+22007 )

    Followup: MachineOwner
    ---------

     

     

    *************************************************************************
    Probably caused by : ntoskrnl.exe ( nt+22f43 )

    Followup: MachineOwner
    ---------

     

    *************************************************************************
    Probably caused by : win32k.sys ( win32k+690a )

    Followup: MachineOwner
    ---------

     

     

    *************************************************************************
    Probably caused by : USBPORT.SYS ( USBPORT+a1c6 )

    Followup: MachineOwner
    ---------

    XP Home Edition V2002 SP3 杀毒用KIS 9.0.0.736

    2010年3月22日 3:52

答案

全部回复

  • klif.sys是Kaspersky内核驱 动,如果扫描显示成红色,是 因为它没有正确丢弃高权限,攻击者由此可以侵入系统底 层,利用这个漏洞以系统内核的权限执行任意代码。换句 话说,攻击者可能利用这个漏洞把病毒和木马的代码“合法”地变成操作系统的最基础的部分,从而顺利地完成攻击。
    可以通过更换 klif.sys 驱动文件来解决。
    更换方法: 下载附件,关闭卡巴自我保护,关闭卡巴。
    解压附件,把文件解压到 C:\WINDOWS\system32\drivers 目录下替换原文件
    打开卡巴,打开自我保护
    在更新选项中,去掉“更新程序模块”之前的钩
    通过关闭“Kaspersky Anti-Virus NDIS Filter”解决。右键点击“网上邻居” - 属性 - 右键点击“本地连接” - 属性 - 常规 - "此连接使用下列项目" 的

    "Kaspersky Anti-Virus NDIS Filter" 去掉选择 - 确定 - 重新启动Windows系统

    如果都行的话建议在安全模式下卸载卡巴,再重新安装。


    在IT的路上,You'll never walk alone
    2010年3月22日 8:50
  • 卡巴斯基引起的冲突问题。
    Alexis Zhang (Microsoft MVP 2004' 2007' 2008' 2009')
    2010年3月22日 9:24
    版主
  • 卸载卡巴斯基
    Windows System & Performance
    2010年3月22日 14:20
  • 这么坚定?我在卡巴问可是跟我说了一对没用的.他们跟我说随便用别的内核可能有问题。怎么知道哪个可以用?原来有人发过帖子解释并给出链接,现在那链接作废了
    2010年3月22日 23:03
  • 这么坚定?我在卡巴问可是跟我说了一对没用的 他们跟我说随便用别的内核可能有问题。怎么知道哪个可以用?原来有人发过帖子解释并给出链接,现在那链接作废了

    先卸载吧!再重装一遍卡巴看看效果。
    在IT的路上,You'll never walk alone
    2010年3月23日 1:58
  • 恩,我重安了。用的是老版本。对着电脑祈求没事(以跟熊猫烧香一样的恭敬程度)。感觉买正版真是太好了

    2010年3月23日 3:25
  • klif.sys是Kaspersky内核驱 动,如果扫描显示成红色,是 因为它没有正确丢弃高权限,攻击者由此可以侵入系统底 层,利用这个漏洞以系统内核的权限执行任意代码。换句 话说,攻击者可能利用这个漏洞把病毒和木马的代码“合法”地变成操作系统的最基础的部分,从而顺利地完成攻击。
    可以通过更换 klif.sys 驱动文件来解决。
    更换方法: 下载附件,关闭卡巴自我保护,关闭卡巴。
    解压附件,把文件解压到 C:\WINDOWS\system32\drivers 目录下替换原文件
    打开卡巴,打开自我保护
    在更新选项中,去掉“更新程序模块”之前的钩
    通过关闭“Kaspersky Anti-Virus NDIS Filter”解决。右键点击“网上邻居” - 属性 - 右键点击“本地连接” - 属性 - 常规 - "此连接使用下列项目" 的

    "Kaspersky Anti-Virus NDIS Filter" 去掉选择 - 确定 - 重新启动Windows系统

    如果都行的话建议在安全模式下卸载卡巴,再重新安装。


    在IT的路上,You'll never walk alone


    更新程序模块没找着。重安卡巴之前又有次蓝屏。这次是ipnat.sys ( ipnat+181a )可能是卡巴造成的系统不稳定吗?

    我厚着脸皮再问一个问题。我唯独玩生化危机5的时候过一阵子声音就会消失,而且播放开头的时候图像也会停止。正常的时间非常短暂。而且我退出游戏也是没有声音只能重启。这是跟XP冲突还是我开着卡巴的原因?

    2010年3月23日 3:31
  • 已经不蓝屏了。谢谢各位
    2010年3月25日 3:25