安全模式都进不去！！！电脑被ARP致系统崩溃？？？

流星小语

问题是这样的

1，我的系统是windows 7 32 位 安装的英语语言包

2，安装的彩影，无其他安全软件

3，有一天发现被ARP攻击了，攻击了3000多次，显示被拦住了，攻击速度2~10

4，但是电脑突然“关机了”这个关机是指在没有出现关机画面下突然黑屏关机了的

5，再重新进入系统，在过了启动进入欢迎界面前就卡住了，整个显示器黑屏，只能看见鼠标箭头

6，安全模式也是这样，重复了很多次

7，没办法用光盘重做的系统，重做系统后又一键ghost恢复的系统（因为那个系统盘虽然是纯净版的但有一定问题，而一键ghost恢复的系统是我以前备份的，是原版系统）

8，一键ghost后出现了蓝屏信息提示，dump在此 一共两个文件请大家帮助分析一下

我怀疑的原因是

1，ARP攻击所导致的

2，和彩影冲突导致的，我电脑里用的是云端软件

3，打雷所致，那个时间正好要下雨，但是还没有下雨

4，电压不稳，我家电压经常不稳，但没有过这种现象


麻烦大家用心分析一下什么原因？？？

@绿色软件阁 @伊川书院  @nazisoft

@wyj915752168 @yhjtj @jayavira

@sandworm @wwdboy


  

huicuan

你那是啥系统啊，我真没听说过，我建议你用风云吧，实在进不去做个系统试试

蛾不过如此

分析后
halmacpi.dll halmacpi.dll+5ba9 0x82a15000 0x82a4c000 0x00037000 0x4ce788d2 2010/11/20 16:37:38            
ntkrnlpa.exe ntkrnlpa.exe+78cd0 0x82a4c000 0x82e5e000 0x00412000 0x4ce78a09 2010/11/20 16:42:49   

1.貌似这两个文件都在BOOT配制文件里 所以又可能是引导问题 从新引导 最好重置mbr
2.都是系统关键进程 看看是否有软件对此挂钩  有的话卸载 然后用清理软件清理
3.驱动问题 如果是halmacpi.dll+ntkrnlpa.exe 很有可能是显卡有关出现问题
4.单纯的文件缺失 如果以上方法都不行 只能去别的电脑把这两个文件补上  
还不行 dos命令下用sfc /scannow 修复系统
5.- -如果有时间去试验上面的 还不如重装系统来的彻底点

伊川书院

1，ARP攻击所导致的
答：不会，因为ARP攻击并没有条件获取本机权限，因此这类攻击并不会对本机系统做恶意修改。

2，和彩影冲突导致的，我电脑里用的是云端软件
答：有可能，但没用过彩影，所以不知道是否在安全模式下也被启用，如果你怀疑它，可以偿试正常卸载它再重启一下看看。

3，打雷所致，那个时间正好要下雨，但是还没有下雨
答：有可能，但机会不大，因为“打雷”所引发的问题，一般先烧：网卡或主机的电源箱，较少的机率会烧到内存条。也就是说，如果烧到内存条，那么必须是网卡或电源箱先烧掉。


4，电压不稳，我家电压经常不稳，但没有过这种现象
答：这个倒有可能，而且在夏天还机会比较大的可能。



DMP：从记录上看，xAntiArp.sys被报错，搜过，此文件是彩影的一个什么文件，偿试卸载彩影，如果确定已经卸载了还是报错，偿试手动关闭它的残留项。

XP为例的地址：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

笙儿

建议看看3L和4L的意见先处理下。没办法修复的情况可以考虑重新安装系统，但彩影不要在使用了，有代用的这类软件先代用下，最好是绿色版不加驱动的。