作文方面的课题:我的电脑经常蓝屏怎么回事？

STOP消息 0x0000000A故障（设备已经安装）通常原因是驱动程序的问题。 1）如果Windows 还可以启动，检查【事件查看器】中显示的信息，确定引起问题的设备或驱动程序。 2）关掉或禁用一些新安装的驱动程序，并删除新安装的附加程序。 3）拆下一些新安装的硬件（内存、适配器、硬盘、调制解调器等等）。 4）确保已经更新了硬件设备的驱动程序，以及主板有最新的BIOS。 5）运行由计算机制造商提供的系统诊断工具，尤其是内存检查。 6）检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows 兼容。 7）在BIOS中禁用内存缓存功能。 8）重新启动计算机，在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”。

STOP消息 0x0000000A故障（刚加入新设备时）通常原因是驱动程序使用了不正常的内存地址。 1）在安装过程中，屏幕上提示“安装程序正在检查计算机硬件配置”时，按F5，根据提示选择合适的计算机类型。例如，如果计算机是单处理器，请选择“标准PC”。 2）在BIOS中禁用内存缓存功能。 3）拆下所有适配卡，并断开所有不是启动计算机所必需的硬件设备，再重新安装Windows 。 4）如果系统配有SCSI适配卡，可以向适配卡销售商索取最新的Windows 驱动程序，禁用同步协商功能，检查终结头和设备的SCSI ID号。 5）如果系统配有IDE设备，设置IDE端口为Primary。检查IDE设备的Master/Slave/Only设置。除了硬盘，拆下其它所有的IDE设备。 6）运行由计算机制造商提供的系统诊断工具，尤其是内存检查。 7）检查Microsoft兼容硬件列表（HCL），确保所有的硬件和驱动程序都与Windows 2000兼容。 8）重新启动计算机，在启动屏幕处，按F8进入“高级启动选项”，然后选择“最后一次正确的配置”

没毒。
重新启动就好了。

原因
如果计算机感染了 Sdbot 病毒的变体，就可能出现此问题。

Sdbot 病毒会创建一个隐藏的进程。此进程会关闭系统管理员用于进行诊断和配置的程序。还可能会阻止这些程序运行。

Sdbot 病毒的文件名会发生变化。该病毒的很多变体会在计算机上放置一个名为 Msdirectx.sys 或 Haxdrv.sys 的驱动程序。该驱动程序用来隐藏病毒进程。该病毒经常使用的文件名包括 Msdrv.exe 和 Sdkcore.exe。如果您删除了这些文件，则这些病毒变体可还原病毒。解决方案
要解决此问题，请使用以下方法之一：

自动删除

要自动删除此病毒的某些版本，请运行 Microsoft 恶意软件删除工具。

四月份发布的此实用工具可删除该恶意软件的某些变体。您可以在以下位置找到有关恶意软件删除工具的信息和下载内容： • http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356 (http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356)
• http://www.microsoft.com/china/security/malwareremove/default.mspx (http://www.microsoft.com/china/security/malwareremove/default.mspx)

手动删除

重要说明：Sdbot 病毒的文件名会发生变化。根据 Sdbot 病毒在您的计算机上使用的文件名，可能需要修改这些步骤。 1. 请按照下列步骤操作，以安全模式启动计算机： a. 重新启动计算机。
b. 在计算机启动时，反复按 F8 键（每秒一次）。

将会显示“Microsoft Windows 高级启动菜单”选项。
c. 使用向上键和向下键选择“安全模式”，然后按 Enter。

2. 单击“开始”，单击“运行”，在“打开”框中键入 regedit，然后单击“确定”。
3. 在下列注册表子项中，找到并删除包含 Msdrv.exe 或 Sdkcore.exe 文件名的所有项：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
例如，如果“Ms Sound Drivers”项的值为“msdrv.exe”，则删除该项。
4. 在下列注册表子项中，找到并删除包含 Msdirectx 或 Haxdrv 的所有项：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
5. 退出注册表编辑器。
6. 单击“开始”，单击“运行”，在“打开”框中键入 cmd，然后单击“确定”。
7. 在命令提示符处，键入下列命令。在输入每个命令后按 Enter。
attrib -r -h -s %systemroot%\system32\msdirectx.sys
attrib -r -h -s %systemroot%\system32\haxdrv.sys
attrib -r -h -s %systemroot%\system32\msdrv.exe
attrib -r -h -s %systemroot%\system32\sdkcore.exe
注意：这些文件可能存在于计算机上的不同文件夹中。例如，已报告这些文件在下列文件夹中： • C:\
• C:\system32\
• C:\system32\drivers\
• C:\Documents and Settings\UserName\

执行搜索以找到 Msdirectx.sys 和 Haxdrv.sys 的所有实例。然后，在此步骤中键入命令，但是要将 %systemroot%\system32\ 路径替换为所找到的每个文件的路径。
8. 键入下列命令以删除这些文件。在输入每个命令后按 Enter。
del %systemroot%\system32\msdirectx.sys
del %systemroot%\system32\haxdrv.sys
del %systemroot%\system32\msdrv.exe
del %systemroot%\system32\sdkcore.exe
如果您在步骤 7 中找到这些文件的其他实例，请使用所找到的每个文件的路径重复这些命令。
9. 重新启动计算机。
10. 确保您的防病毒和反间谍软件程序已使用最新的定义进行了更新。然后，执行一次全面的系统扫描。从 2005 年 4 月 7 日起，以下程序会检测到下面这些文件：

Msdrv.exe程序 检测到的 Sdbot 病毒变体
Norman AV W32/MEWpacked.gen
PandaLabs W32/MEWpacked.gen
AVERT Labs 未检测到（未确定）
F-Secure Backdoor.Win32.SdBot.gen
Sophos Troj/NtRootK-F (msdirectx.sys)、Troj/Rootkit-U (haxdrv.sys)、W32/Sdbot-WR、W32/Sdbot-VJ、W32/Sdbot-WK、W32/Sdbot-WD
Trend Micro TROJ_ROOTKIT.H (msdirectx.sys)、WORM_RBOT.AXU、WORM_SDBOT.BDX
Msdirectx.sys程序 检测到的 Sdbot 病毒变体
F-Secure Trojan.Win32.Rootkit.h

这篇文章中的信息适用于:
• Microsoft Windows Server 2003 Web Edition
• Microsoft Windows Server 2003 Standard Edition
• Microsoft Windows Server 2003 Enterprise Edition
• Microsoft Windows Server 2003 Datacenter Edition
• Microsoft Windows Server 2003, Datacenter Edition for 64-Bit Itanium-Based Systems
• Microsoft Windows Server 2003 64-bit Enterprise Edition
• Microsoft Windows 2000 Server
• Microsoft Windows 2000 Professional Edition
• Microsoft Windows 2000 Datacenter Server
• Microsoft Windows 2000 Advanced Server
• Microsoft Windows XP Professional x64 Edition
• Microsoft Windows XP Tablet PC Edition
• Microsoft Windows XP Professional Edition
• Microsoft Windows XP Home Edition
• Microsoft Windows XP Media Center Edition

天热,热胀冷缩，看看内存条，插一插