天网安全阵线

  当前位置:首页>资讯通>头条>文章内容

“伪病毒”:被误会的系统故障

出处:cfan.com.cn  作者:熊国红  责任编辑:永恒  2007-08-07



  第二步:右击“我的电脑”选择“管理”,定位到“设备管理器”,选择菜单“查看→显示隐藏的设备”,然后在“非即插即用驱动程序”分支下根据名称删除杀毒软件留下的残骸(很多软件的系统服务、程序安装目录名称、虚拟设备名都是使用其公司名称的,比如McAfee的公司名“Network Associates”)。

  故障黄金眼
  如果已经安装了较新版本的杀毒软件和网络防火墙,一般是不会感染冲击波和振荡波的,出现了倒数重启的错误时,最有可能的是新安装的程序加载的系统服务或者虚拟设备出了问题,如果按照上面的方法无法删除虚拟设备,可以试试刚才下载的srvinstw.zip服务管理工具,在向导中勾选“Include device drivers”就能删除设备了。

  四、开机时的自启动错误
  故障现象:开机时弹出错误/打开固定文件夹  病毒相似度:★★★
开机时总是自动打开同一个文件夹,虽然并不影响稳定,但总感觉是木马在作怪;还有一些电脑开机时总是弹出找不到文件的错误提示,难道也是病毒干的?

  排障实例:系统登录后自动打开system32目录
  如果注册表自启动项目中包含了弹出文件夹所在的路径,或者包含空白值、一个英文双引号(如:"abc或abc")、“..”、“/”,都有可能导致此故障。

  如果是Windows XP,则直接运行msconfig打开“系统配置实用程序”,在“启动”选项卡中取消开机打开文件夹的勾选,点击确定即可;Windows 2000由于没有“系统配置实用程序”,则需要下载Upiea(http://www.lumix.cn/upiea/)、SREng(下载地址:http://www.kztechs.com/ sreng/download.html),并借助它们的启动项管理功能去除打开文件夹的项目。除此之外,组策略中也包含自启动项目,运行gpedit.msc打开“组策略编辑器”(Windows XP Home版本不包含此功能),展开“计算机配置→Windows设置→脚本”和“计算机配置→管理模板→系统→登陆”(见图4),分别查看启动或登录选项是否存在打开“system32”目录,如果有就将其删除。

  故障黄金眼
  开机时错误提示有很大一部分是杀毒软件在删除病毒或木马文件后,没有修复启动项造成的,只需手动将启动项里残留的内容删除即可解决此故障。“系统配置实用程序”中只能清理一部分注册表启动项,现在有很多软件都可以看到。

共3页: 上一页 [1] [2] 3 下一页

上一篇:简简单单 誓把天下流氓都拉下马
下一篇:简说国产软件的微妙变化

本文网友评论共(0)条,显示最新5条            进入查看全部评论

  用户名:新注册) 密码: 匿名评论
  评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。)
  最新评论:
免责声明:本站部分资源由网友推荐,来自互联网,版权属于原版权人,如果不慎侵犯到您的权利,敬请告知,我们会在第一时间撤除。本站中各网友的评论只代表其个人观点,不代表本站同意其观点。