#深圳#龍華用戶反饋最近一台Win10電腦有藍屏現象,并發來照片,藍屏提示終止代碼SYSTEM THREAD EXCEPTION NOT HANDLED,請求#上門維修電腦#。

由于最近Win10補丁引起打印藍屏問題,于是詢問客戶是不是打印時引發,用戶說沒有。到現場查看了一下360補丁管理和程序和功能裡的“已安裝更新”,除了安裝了一個Adobe Acrobat Reader補丁之外别無其它。


于是通過Microsoft Store下載了WinDbg Preview,準備分析藍屏日志文件minidump。




分析結果IMAGE_NAME:PECKP _x64.SYS,并在C:\windows\System32\drivers目錄發現了它,查看了它的屬性




接着想在任務管理器-啟動項裡禁止加載這個驅動,在逐個啟動項上右鍵-打開文件所在的位置檢查時發現CSII啟動項的進程文件Check Process的數字簽名公司與PECKP_X64.SYS文件一樣。






想着它們應該是一起的,于是通過該目錄下的unis000.exe卸載了它,卸載窗口提示“網銀安全服務”,卸載完成後“啟動項”裡的CSII便消失了。





但是在C:\windows\System32\drivers目錄下的PECKP_X64.SYS文件并沒有消失,且重啟電腦後仍在,手動删除也不行,提示“操作無法完成,因為文件已在另一個程序中打開。請關閉該文件并重試。”

然後通過360解除占用,又提示“您所選的文件沒有被鎖定,不需要解鎖”。


通過360文件粉碎機也沒能删除。

最後進入Win10的安全模式下成功删除。

然後交代客戶繼續使用觀察,發現問題及時聯系,後續再看看有沒有複發。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!