设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 360|回复: 0

PrimoCache的驱动文件被windows defender杀毒软件误删导致蓝屏代码INACCESSIBLE BOOT DEVICE的解决方法

[复制链接]
 成长值: 84

签到天数: 4585 天

[LV.Master]伴坛终老

发表于 2024/6/5 01:16 | 显示全部楼层 |阅读模式 |Google Chrome 125.0.0.0|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
PrimoCache的驱动文件被windows defender杀毒软件误删导致蓝屏代码INACCESSIBLE BOOT DEVICE的解决方法

方法一
高级选项,命令提示符输入regedit打开注册表,选中HKEY_USERS,然后菜单栏加载配置单元,加载路径文件为 C:\Windows\System32\config\SYSTEM 之后搜索FancyCcv 将其删除文件夹,具体路径也就是
  1. HKLM\SYSTEM\ControlSet001\Control\Class\{71a27cdd-812a-11d0-bec7-08002be2092f}
复制代码


方法二
进PE还原误删的文件,例如下载 rxfcv.7z 解压驱动文件后放在 C:\Windows\System32\drivers 文件夹里
https://bbs.itzmx.com/thread-100458-1-1.html

或者PE里面打开注册表,加载配置单元,和方法一相同

踩坑
尝试寻找病毒隔离区 C:\ProgramData\Microsoft\Windows Defender\Quarantine 发现里面的文件都是乱码名称,通过修改时间和文件大小找到了对应的驱动文件,将其重命名 rxfcv.sys ,发现不管用,后来一看原来隔离区的文件是加密过的,而不是源文件
在使用方法二的时候,发现手机下载文件后无法通过USB传到PE里,不识别手机

同时找到了一个视频教程:https://www.bilibili.com/video/BV1Bu4y1S7Mj

欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2024/7/24 07:09 , Processed in 0.108941 second(s), 20 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表