:S3I3c　R　0　适用系统:　Microsoft　Windows　2000　Professional　/Server　/Advanced　Servero;q　j　G　T　v&Z　_　情况十:o　c　R　r　e-s　C6J*Q　当你重新启动电脑时,你可能会收到下面的出错信息:C3~~)B!\　|　~　STOP:0x0000001e　KMODE_EXCEPTION_NOT_HANDLED　in　win32k.sys　原因分析:　这个问题会在你下载了“Backdoor.NTHack”病毒后发生。这个病毒是由“InetPub\Scripts”文件夹中的　“Dl.bat”文件发动的。-u　w　B　*O　M　j　i　在感染了这个病毒后,“Firedaemon.exe”、“Sud.exe”和“Index.exe”三个文件会被安装在电脑中。"P$RC　P!m7R　c　v　解决方法:7^　R　f3F　h　1.在“修复控制台”(Recovery　Console)中将“Newgina.dll”文件改名为“Newgina.old”;　2.将一个.dll　文件改名为“Newgina.dll”,如“Msgina.dll”,这样可以使注册表加载“Newgina.dll”文件;"\)l*A　h　V　如果你找不到“Newgina.dll”文件,　那么你可以在下面的注册表键中将“newgina.dll”替换为“msgina.dll”　或是“awgina.dll”　:　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows　NT\CurrentVersion\Winlogon;　3.　禁用或是删除“C:\Winnt\System32\Os2\New”　文件夹(该文件夹为隐藏文件夹,其中含有“Firedaemon.exe”、“Dir.txt”、“Login.txt”、“Remscan.txt”、“Sud.exe”和“Sud.bak”六个文件)下的和　该病毒相关的所有服务;在“InetPub\Scripts”文件夹中的“Dl.bat”文件也必须删除。x　v$c　P　?　适用系统:s2U　U　Microsoft　Windows　2000,Server　"m　N6W　P%D(P0o(X　K　T　Microsoft　Windows　NT　Server　version　4.0