HP DL360 G4蓝屏重启

[Bizzard]

昨天，公司一台HP DL360 G4的服务器，蓝屏后机器重启，查过system log和Application Log都没有发现任何异常的问题，只是在HP Integrated Management Log中发现一条log：Blue Screen Trap (BugCheck, STOP: 0x00000050 (0xE2AFC000, 0x00000001, 0xBF85CFA2, 0x00000000))。

同样的问题昨天出现过两次，之后系统正常使用，

操作系统是Windows 2003 Enterprise SP1.平时只是用来作为一台printer server。

各位达人，有没有遇到过类似问题？请帮分析一下是软件还是硬件问题？

[shanwang]

要解决此问题，安全模式：通过使用“我的电脑”重命名恶意驱动程序

1. 在安全模式下启动计算机。为此，请按照下列步骤操作： a. 重新启动计算机。

b. 在计算机启动时，反复按 F8 键（每秒一次）。 这会显示 Microsoft Windows 高级启动菜单选项。

c. 使用上箭头键和下箭头键突出显示“安全模式”，然后按 Enter 键。



2. 打开 Internet Explorer 并在“地址栏”中键入 C:/WINDOWS/system32/drivers。

3. 启用查看隐藏文件。为此，请按照下列步骤操作： a. 依次单击“开始”、“我的电脑”、“工具”，然后单击“文件夹选项”。

b. 单击“查看”。

c. 单击以清除“隐藏受保护的操作系统文件(推荐)”复选框。

d. 单击以选择“显示所有文件和文件夹”，然后单击以清除“隐藏已知文件类型的扩展名”。

e. 单击以选择“应用到所有文件夹”，然后单击“确定”。



4. 查找命名为 C:/WINDOWS/system32/drivers 的文件夹。

5. 查找具有以下特征的任何 .sys 文件： a. 随机生成由八位小写字母组成的文件名，例如 gbqxmhia.sys、upzvlbvv.sys 或 jsbmefvk.sys

b. 文件日期为 2005 年 1 月 11 日

c. 文件大小为 14 KB（13,824 字节）

d. 已设置 Hidden 属性

e. 文件没有版本、产品名称或制造商信息



6. 右键单击该文件，然后选择“重命名”。将该文件重命名为 malware.old，然后按 Enter 键。

7. 查找 /WINDOWS/system32。

8. 重命名下列文件（如果它们存在）： • msupd5.exe （重命名为 msupd5.old）

• msupd4.exe （重命名为 msupd4.old）

• msupd.exe （重命名为 msupd.old）

• Reloadmedude.exe （重命名为 Reloadmedude.old）



9. 重新启动计算机。

10. 确保已用最新签名更新了用于防病毒/防间谍软件 (antivirus/antispyware) 的软件，然后执行一次完整的系统扫描。

[小笼包]

杀毒，更新一个火墙