2012-12-17 疑似shdoclc.dll中木马而引起的蓝屏现象

起因：

同事前天恢复的系统，今天就跑来说重启后不能启动，死机。提示如下：

“因以下文件的损坏或者丢失，Windows无法启动：

 \WINDOWS\SYSTEM32\CONFIG\SYSTEM

 您可以通过使用...”

只好再次使用“Windows一键还原”恢复系统。

下午又跑来说蓝屏，经常蓝屏。汗啊！

过程：

发现疑点主要集中在Office2010的安装后，卸载自带的Office2003，重新安装Office2010，配置Outlook后重启，蓝屏。

再次使用“Windows 一键还原”，安装360安全卫士，查杀木马，后提示“shdoclc.dll”文件中木马或者与木马类似，清除又杀，竟又蓝屏，提示许多，摘要如下：

“由于缺失c:\windows\system32\shdoclc.dll引起了0x…..”这样的信息。

重启后正常。

按照网上所说，使用360急救箱急救后，重新查杀，没有发现木马。

安装各类应用后，仍然正常。

结论：

1、这个现象比较匪夷所思，感觉中病毒的可能性不大，但是也不小。

2、看来Ghost的系统不一定稳定啊。

3、蓝屏对我来说是大问题，但是频繁蓝屏就表示确实是大问题了。

4、最终觉得还是中木马引起的蓝屏，网上说是“潜行者病毒”。

5、也有文说可能是硬盘、内存没插好引起的。