2012-12-17 疑似shdoclc.dll中木马而引起的蓝屏现象
起因：
同事前天恢复的系统，今天就跑来说重启后不能启动，死机。提示如下：
“因以下文件的损坏或者丢失，Windows无法启动：
\WINDOWS\SYSTEM32\CONFIG\SYSTEM
您可以通过使用...”
只好再次使用“Windows一键还原”恢复系统。
下午又跑来说蓝屏，经常蓝屏。汗啊！
过程：发现疑点主要集中在Office2010的安装后，卸载自带的Office2003，重新安装Office2010，配置Outlook后重启，蓝屏。
再次使用“Windows 一键还原”，安装360安全卫士，查杀木马，后提示“shdoclc.dll”文件中木马或者与木马类似，清除又杀，竟又蓝屏，提示许多，摘要如下：
“由于缺失c:\windows\system32\shdoclc.dll引起了0x…..”这样的信息。
重启后正常。
按照网上所说，使用360急救箱急救后，重新查杀，没有发现木马。
安装各类应用后，仍然正常。
结论：1、这个现象比较匪夷所思，感觉中病毒的可能性不大，但是也不小。
2、看来Ghost的系统不一定稳定啊。
3、蓝屏对我来说是大问题，但是频繁蓝屏就表示确实是大问题了。
4、最终觉得还是中木马引起的蓝屏，网上说是“潜行者病毒”。
5、也有文说可能是硬盘、内存没插好引起的。