学海拾遗

同事一台Benq Joybook S53笔记本，今日说电脑进入不了系统，安全模式正常，但普通模式就在XP滚动条处停止不动了。咋一看，这情况还真与平常所见的有不同，一般进入不了系统的话，是要到系统蓝底的时候了，但是这个却在这里停了，估计是系统及硬件有问题了。捣了半天，弄出了几个方向，最后还是没有完美地解决，但总也算是经验，这里都给记一下。

方向一：修复系统
在安全模式下看系统很正常，没有明显的木马和病毒现象，基本上排除了是系统问题，原因也由于同事在C盘存了很多东西，图个简例修复一下。但是放入系统盘进行修复时，拷贝文件完成后再继续安装时，就一直停在34分钟处（有兴趣的朋友可以到网上面搜索一下“XP著名的34分钟死机”），没有办法继续下去了。根据查资料，原因听说是硬件问题（可以看一下MS的说法，还剩 34 分钟时安装程序停止响应）。问题依旧

方向二：升级SP3后的问题
查看了一下安全模式，一眼就能看出升级到了SP3，早就听说在SP3下面有很多怪问题，蓝屏和死机的现象最多，想想是不是因为升级了，然后产生了这样子的问题呢？把SP3和34分钟结合起来一起找了一下，发现网上也有这样子的讨论，主要讲了一个就是因为intelppm服务的原因（紧急修复：SP3升级硬件冲突重启故障，同时为了解决这问题，还找了XP Service Pack 3 fails in MCE 2002 Service Pack 2，比较细致地使用三种方法处理intelppm的问题）。问题依旧

方向三：卸载Windows XP SP3
主要参考MS官网的如何从您的计算机中删除 Windows XP Service Pack 3一文，但是发现其中提供的几种方法都不适用于这台电脑，要么没有文件夹，要么就是无法启动系统还原（因为普通模式进入不了，安全模式不允许还原）。无语，问题继续依旧。

方向四：重装系统
为了能及时交差，不得已重装系统。安装完原来的系统之后，系统会寻找各个硬件的驱动程序，发现每当只要安装Texas Instruments PCIxx12 Integrated FlashMedia Controller这个设备的驱动程序后，系统马上就会死机，直觉告诉这很可能就是问题所在。进入安全模式，把所有驱动安装好，然后把这个驱动停用掉，再重新启动正常模式，居然听到了熟悉的开机声音，看来问题已经找到了，不过驱动还没有完全装好

方向五：找驱动
此驱动在网上还是比较容易找的，但是下载的所有驱动却都没有，如联想Thinkpad、Benq S73等，无一例外地死机了。所以，在安全模式与普通模式徘徊了N次之后，决定不装了，先把它停用再说。问题结束！~

到此，问题算是结束了，虽然不算完美。最后的问题解决方向还是有的，譬如驱动没匹配上，中断或其他资源有冲突，升级主板BIOS进行设置等。但是还得先看同事有没有这个需要哦？

附：
1、解决intelppm服务问题的三种方法（见http://forums.techarena.in/mediacenter/966902.htm）

Suggestion  1 : Boot in Safe Mode and disable intelppm
=========================
1 . Restart the computer.
2 . Keep pressing the F8 key until the Windows Startup menu appears.
3 . Choose Safe Mode, and press Enter.
4 . Log onto Windows by using the Administrator account or any user account
with Administrator privileges.

Note: In Safe Mode, your system display and Desktop will look and perform
differently than in Normal Mode. This is only temporary. To  return  to Normal
Mode, we can simply restart the computer.

5 . Click Start, choose Run, type CMD, press Enter.
6 . Copy  this  line, right - click the command prompt, choose Paste, press
Enter

sc config intelppm start =  disabled

7 . Restart and check the result.

If the issue persist, please  goto  next step:


Suggestion  2 : Modify registry keys in Safe Mode
==============================
1 . Click Start, choose Run, type regedit, press Enter
2 . Locate HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\intelppm
3 . Right - click  " intelppm " , choose Export. Save it as  " intelppm.reg " . If any
unexpected issue occur, we can open it to restore the registry keys.
4 . In the right pane, open  " Start " , please change the value to  4 .
5 . Click OK to save the change.
6 . Quit Registry Editor and restart the computer to check the result.

If the issue persist, please  goto  next step:


Suggestion  3 : Disable the IntelPPM service in Recovery Console:
==============================
1 . Insert the Windows XP CD - ROM into the CD - ROM drive, and then restart the
computer.
2 . Click to select any options that are required to start the computer from
the CD - ROM drive  if  you are prompted to  do  so.
3 . When the  " Welcome to Setup "  screen appears, press  " R "  to start the
Recovery Console.
4 . If you have a dual - boot or multiple - boot computer, choose the
installation that you need to access from the Recovery Console.
5 . When you are prompted to  do  so, type the Administrator password. If the
administrator password is blank, just press Enter.

Note: This password  for  the  default  Administrator account is set when
installing Windows XP. If you have not set a password  for  it, press Enter.

5 . Please enter the following command and press the Enter key:
disable intelppm
6 . Restart the computer to check the result.

系统基本
atapi 标准IDE/ESDI硬盘控制器。
1394 ARP 客户端协议 拥有1394接口的电脑都有此驱动。
AFD 网络支持环境，包括TCP/IP NetBIOS Helper Service在内的许多网络服务依赖于它。
beep 控制主板的蜂鸣器，停用的话它就不出声了。
Crcdisk CRC磁盘筛选驱动程序。
diskperf 硬盘检测驱动。
dmboot 启动时用于加载NT磁盘的驱动(平时停用状态)。
dmload 启动时必须加载的磁盘驱动。
Fips 用于加载和管理磁盘分区的驱动。
fs_rec 文件系统识别器。
Generic Packet Classifier 普通信息包分类器。
HTTP Windows XP SP2/2003的核心组件，提供应用程序通过HTTP协议通讯的能力。
IntelIde Intel主板PCI接口驱动。
IP Network Address Translator 负责IP地址的NAT转换。
IPSEC driver IPSEC Services依赖于此服务。
ksecdd 在核心模式(kernel-mode)下用户跟LSASS通讯的核心安全设备驱动。
mnmdd 图形缓冲处理器。
mountmgr 设备安装管理器。
NDIS System Driver 无线网络装置的驱动 NDIS全称为Network Device Interface Specification(网络驱动接口标准)。
NDIS 用户模式 I/O 协议 Wireless Zero Configuration 服务依赖它。
NDProxy NDIS的代理程序
NetBios over Tcpip DHCP Client 和 TCP/IP NetBIOS Helper 网络服务依赖它
Null 空，没有意义，不过有些软件需要它。
PartMgr(Partition Manager) 分区管理。
ParVdm 视频显示模块虚拟驱动。
PCIIDE PCI插槽驱动。
RDPCDD 数据传输端口驱动。
Remote Access Auto Connection Driver 为系统服务Remote Access Auto Connection Manager提供支持。
Serial 串口驱动程序。
Remote Access IP ARP Driver ARP协议驱动，负责IP地址和MAC地址之间的转换。
Remote Access NDIS TAPI Driver 无线网络连接适配器驱动。
TCP/IP Protocol Driver TCP/IP协议，DHCP等网络服务都依赖它。
VgaSave 基本显卡驱动，停止它将使系统无法启动。
VolSnap 为卷影复制功能提供支持。

第三方
1.第三方驱动
agp440 Intel AGP驱动。
NVIDIA nForce AGP Bus Filter Nvidia AGP驱动。
gdrv 技嘉产品的驱动程序。
ViaIde VIA芯片的IDE驱动
2.杀毒软件
(1)卡巴斯基:kl1、klif。
(2)诺顿:NAVAP、NAVAPEL、NAVENG、NAVEX15、SymEvent、SAVRT、SAVRTPEL。
(3)瑞星:basetdi、hookcont、hookreg、hooksys、MemScan、ExpScan。
(4)金山:KWatch3、KNetWch、KWatchSvc、KPfwSvc、KRegEx、KvMemon、PProtect。
3.常用软件
(1)QQ:npkcrypt、npkcusb、kmsinput。
(2)StyleXPService StyleXP的主题服务。
4.流氓软件
(1)雅虎助手:CnsMinKP。
(2)百度搜霸:Bdguard、adsrsvc。
(3)划词搜索:abhcop。
(4)CNNIC中文上网:AHook、Anfad、CDNTRAN、Cdnprot、FAD、hProcess。
(5)MyIEHelper:nwupspx。
(6)MMSAssist彩信通:albus、JMediaService。
(7)IE-BAR恶意插件:fsprot、moprot。
(8)局域网病毒:NetGroup Packet Filter Driver。
(9)恶意程序:autorun。