查看: 2392|回复: 3
收起左侧

[已解决] 原创~关于咔吧等安全相关软件无法运行的解决办法!

 关闭 [复制链接]
yimarong
发表于 2007-3-11 00:41:50 | 显示全部楼层 |阅读模式
昨天有朋友的机器喀吧忽然打不开了,让我去看看是怎么会事!

我先还以为是喀吧本身的程序等有问题,就直接卸掉然后重装了一遍,结果重起后发现喀吧并没有随机启动,这会就感觉不太对,直接手工执行,发现鼠标箭头变为漏斗后就没有了下文!  看来喀吧是出师未捷身已死啊~

我觉得应该是开机运行的某些程序或某些服务有问题的可能性比较大,结果仔细的清理~排查了半天,重起了好几次都没有把喀吧运行起来!

看来必须认真对待一下了,我把移动硬盘插上了,直接运行IceSword1.20,砰~WINDOWS居然给我报错,说执行程序出错!  不对呀,我在这个机器上也不是第一次运行IceSword了,难道是1.20写的有问题?? 说有问题吧,我也在很多计算机上执行过了,也很正常,没理由就这台报错呀!  再个,也没有在网上听说IceSword1.20有问题!  我开始觉得是系统有问题了!

就在这时候我想起现在很多木马是线程插入或驱动式的,难道这个问题也是这种情况?

朋友电脑上刚好有个优化大师,于是我就直接用大师的进程管理功能分析了下正运行的系统进程~果然发现EXPLORER。EXE中调用的DLL不大对头!(具体名字我不记得了,但是记得好象是藏在C:\\\\Program Files\\\\Internet Explorer下的!)

先备份,然后结束explorer.exe进程!(DLL正调用着,你不结束怎么删? 当然KILLBOX也行,但是要多重起一下还是麻烦撒!)

CTRL+ALT+DEL,再-运行-浏览-到你刚发现可疑的DLL文件存放处,右键-删除!

再转到WINDOWS文件夹下直接双击explorer.exe,桌面又出来了!

再运行喀吧,OK,世界再次平静!

另外提供个简单的办法,直接到http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml下载个橙色八月专用提取清除工具,把内存扫下,如果病毒不是最新的,一般都可以解决!

切记:杀毒运行后,首先升级病毒库,然后安全模式把C盘全面扫下,以免下次登陆后这种情况再次出现!


如果觉得文章还行的话记得回帖啊!

当然,如果你实在找不到那些是可疑的DLL的话也可以直接发到版内,我或者这里的其它朋友都会很乐意帮你分析一下的



前期的作品,现在发过来,希望能给初学的朋友一点小帮助!
yimarong
 楼主| 发表于 2007-3-11 14:03:15 | 显示全部楼层
晕~白发了!
wangjay1980
发表于 2007-3-11 15:00:47 | 显示全部楼层
看情况并不是个多厉害的病毒,居然可以阻止冰忍
changyu104
发表于 2007-3-12 09:22:12 | 显示全部楼层
收藏先,慢慢研究
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-9 20:16 , Processed in 0.141120 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表