自动手动 杀毒 常见问题、解决方法总结
- 格式：doc
- 大小：221.50 KB
- 文档页数：6
自动/手动杀毒常见问题、解决方法总结
一. 查出的病毒文件，无法删除
造成原因：该文件正在运行中。
对于这种问题，根据病毒文件的性质，分两种：
1. 病毒文件，不是“和系统文件”一样的名字。
这种文件，相比之下，容易解决一些。
但是，对于菜鸟而言，比较难的是：要先查出该文件，“正在以什么
形式”运行着。
常见的分3种：
⑴exe 类型的
这种好说，一般都是存在在进程里面，在任务管理器里面找到它，右键结束，然后就能删除了。
提醒一下，有些病毒，感染后会屏蔽windows默认的任务管理器，所以，为了以防万一，大家最好自备一款第三方任
务管理器，我以前推荐过的。
⑵DLL 类型的
这种文件，一般都是病毒添加了“服务”，由服务来调用，开机运行的。
删除方法，用S.R.E，找到该服务，先删除服务项目，重启电脑，就能删除相应的DLL文件了。
⑶SYS 类型的
和上门一条类似，病毒添加的是“驱动程序”，在SRE里面也是可以找到相应项目，先删除项目，重启电脑，
就能删除文件了。
2.病毒文件，和系统关键文件同名，如：winlogon.exe, lsass.exe,smss.exe
解决方法：只能用第三方强力删除软件，如：Xdelbox，PE工具箱（进PE手动删）来删除。
没其他方法，在windows系统下，甚至安全模式下，你都动不了这些文件的！因为系统把他们也同样视为：系统关键文
件！
二. 查出的病毒文件，删除后又重新建立了
原因：删除的病毒文件，不是真正的病毒“源文件”，只是病毒“源文件”生成的小病毒，或者说，对于“下载
型”的木马，只是该木马联网下载的其他小病毒。
解决方法：从头开始查毒，多利用第三方辅助软件，必须先找到真正的“病毒源文件”，否则，对于衍生出
来的病毒，无论你杀多少次，都是徒劳无功的！
三. 杀毒软件打不开，无法运行，安装
分两种情况：
1. 病毒衍生文件的干扰
有些病毒，衍生出一些小病毒，这些小病毒，其实都是为了执行“某些特定的功能”，常见的包括：添加winsock，导致不能开网页（这个后面会解释），干扰杀毒软件的运行（瑞星监控不能打开），破坏文件关
联，破坏安全模式，破坏“显示隐藏文件”等等。
对于这种情况，解决方法：只能是先整体杀毒，因为不能准确的判断出，是哪个具体的病毒文件干扰了杀毒软件的工作，但是，如果你杀毒彻底、完全，那么，杀毒软件会自动恢复状态的。
不需要我们重新安装
一次。
2. IFEO 技术
这个我以前的文章介绍过了，典型的毒王：AV终结者，就是利用的这个技术。
判断方法：打开S.R.E，在启动项目－注册表里面，应该能看到红色的很多类似的项目，前面都标有：IFEO ，这4个字母，那么，就能确定，是由于IFEO技术，而导致的杀毒软件不能运行了。
解决方法：用S.R.E做报告，可以查出是哪个病毒文件，做了劫持的工作，然后：
⑴删除该病毒文件
⑵用System Detector 修复IFEO即可！
四. 杀毒软件提示：需要解压后删除
原因：现如今的杀毒软件，都很“发达”，可以对一些“打包”（或者被高手称作加壳）的文件，“钻进”内部，进行详细的查杀。
但是！我们个人并不具备“钻进去”这个技术。
解决方法：查看杀毒软件的杀毒记录，看它“钻进”了哪个文件（一般都是exe的），找到exe文件，直接删除！不需要里面“exe文件里面的文件”，因为如果不懂编程，反编译的话，是无法进入其内部的！杀毒软件，即便能查出内部有问题，也不能删除的！别指望杀毒软件，能“钻进去删除”！
五. 杀毒软件提示：需要重启电脑后删除
原因：杀毒软件查出的病毒文件正在运行，所以才要重启一下，让它不运行，然后删除。
解决方法：别指望杀毒软件，重启后能删除，它们这个功能，都是忽悠人的！还得靠自己，先根据杀毒软件的记录，看看是哪个文件，然后回到“一”里面说的，自己找出根源，然后删除去！杀毒软件重启后，也
是杀不了的！！！！
六. 中毒后，能上QQ，不能开网页
原因，分两种，我分别给出原因和处理方法：
1. windsock被修改
病毒衍生出一个文件，来修改winsock值，如果它添加的是“TCP/IP”形式的，那么，你就不能打开网页了，相应的，如果添加的是：UDP 形式的，那么，你就不能上QQ。
解决方法：打开S.R.E，找到：系统修复－Winsock供应者，删除黑色的部分，并且，删除后面路径给出
的相应文件即可。
2. DNS服务器错误
至于DNS服务是什么，我就不解释了，通俗点说，大家输入的网址，都要它来帮忙“联系”，所以，如果它
有问题，自然就开不了网页了。
解决方法：去能上网的地方，找到符合自己城市的DNS 服务，然后在本地连接里面，输入进去，就行了。
七. 杀毒后磁盘无法双击打开，出现打开。
对话框
原因：病毒文件已经被杀毒软件删除，但是，每个分区下面，仍然残留有：Autorun.inf 这个文件。
如图：
解决方法：/blog/static/4481948120071079529795
直接看这里吧！
八. 杀毒后，重启电脑出现：xxxxx文件无法加载，或者系统找不到xxxx 文件
原因：病毒文件已经被删除，但是，用于加载、运行它的相关项目，仍然存在。
简单的说，大家回这篇文章开头去看看，这种问题，就通常出现在DLL 文件和SYS 文件身上。
他们一般都是加载的：注册表启动项，服务，驱动。
正确的删除方法，应该是先找到项目并删除。
但是，杀毒软件，只删文件，不删这些
项目，所以，才出现这种问题。
解决方法：用S.R.E，进入上面提到的3个项目，去找相应的项目，删除这些项目即可！如果实在找不到，就用S.R.E做报告，找报告里面的“未找到文件……”，这种项目，就是了！
九. 杀毒软件的某个文件，出现："0x00401f94"指令引用的"0x0000000"内存,该内存不能为"read"
导致原因：该文件，已经被病毒感染，无法正常运行。
解决方法：采取手动杀毒，先不用理会它的错误提示。
手动杀毒后，把杀毒软件卸载，重新安装一次即可。
原来的已经不能用了。
十. S.R.E，卡巴斯基等安全类软件提示过期，无法使用
原因：病毒修改了系统时间
解决方法：暂时调整回来，先用S.R.E做报告，寻求手动杀毒方法。
杀毒完成后，时间自己调整回来，就不会再改变了。
如果病毒没有清理干净，无论你怎么调系统时间，重启电脑，都还是错的。
十一。
杀毒过程中自动重启或关机
原因：杀毒软件，遇到需要重启的病毒，或者，杀到了：伪装的系统文件。
例子：如典型的系统关键文件，有些病毒就喜欢伪装成它们：explorer.exe ,winlogon.exe ,lsass.exe等等
解决方法：
1。
更换杀毒软件
2. 上面如果还是行不通的话，或者还是关机或重启，就最好考虑放弃杀毒软件，用手工方式杀毒了。
SRE
做报告，分析报告，手动的去查找、删除病毒文件。
暂时我能想到的，就这些了，以后发现新问题，我会继续补充。
或者，如果大家在自动、手动杀毒过程中，还遇到了其他什么问题，可以在这里回复告诉我，我会补充进去，写出相应的解决方法。
十二。
杀毒软件出现：“应用程序正常初始化(0xc00000ba)失败”
原因：病毒破坏了杀毒软件的文件。
解决方法：分两种。
1. 用搜索功能，搜索：ws2_3
2.dll，看看能否搜索出这个文件。
或者，进入杀毒软件的安装目录下，（比如，瑞星的默认安装路径是：C:\Program Files\Rising\Rav），进到里面，看看有没有“以ws2_32.dll 为名称的文件夹”，有就删除文件夹，或者搜索出来的文件。
2.如果没有发现ws2_32.dll，这个文件（或文件夹），即可判断为：杀毒软件的安装文件被病毒破坏，采
用手工杀毒方法，先排除病毒，最后重新安装一次杀毒软件。
备注：
1. 本文提到的所有解决方法，普遍适用于大部分病毒，但不保证100％完全适用所有病毒。
对于中毒较深
的，仍然建议用户用S.R.E做整体报告，根据报告，进行相应的筛选，查杀！
2.本文提到的相应软件和功能，可参考以下网址：
⑴SRE 删除服务：/blog/static/4481948120078191465926
⑵Xdelbox 删除文件：/blog/static/448194812007818113850301
⑶System Detector 修复IFEO：/blog/static/448194812007818114249678
⑷第三方任务管理器：/blog/static/44819481200781811413300/
3. 无论大家是采用什么杀毒软件，都希望大家自备一些手工杀毒常见的工具，这些工具一般都很小，而且，都是绿色的。
放在硬盘里面，又不占地方，不要等中毒了，才去上网找，那时候已经晚了，目前手工杀毒的工具，都已经很普遍了，病毒制造者也不是傻子，一定会想出办法，阻止大家用的。
相比之下，一款好的手工杀毒软件，其功能实用性，的确要高于任何一款正版杀毒软件！。
