杀毒软件被病毒禁用故障的解决

显示全部楼层 · 发表于 2010-1-8 10:34:51

【转帖】
网络上的病毒越来越猖獗，如今病毒修改杀毒软件的注册表，禁用杀毒软件已经不是什么新鲜事。笔者也是深受其害，最近笔者的电脑感染了ghost.pif，这个文件在杀毒软件目录里面伪装成一个恶意的Ws2_32.dll文件，使杀毒软件启动不能正常加载Ws2_32.dll，杀毒软件启动失败，并且提示“0xc00000ba”错误。
于是笔者新建了一个名为antivir的批处理，阻止杀毒软件禁用杀毒软件，代码部分如下（红体字部分）：
@echo off 关闭回显
cd＼转换到根目录
cd /d %systemdrive% 转换到系统盘根目录
cd program files＼ rising＼ rav 进入杀毒软件安装目录
rd ws2_32.dll/s/q删除ws2_32.dll文件
copy %windir%＼system32＼ws2_32.dll将system32下面ws2_32.dll拷贝到杀毒软件安装目录下
attrib +s +h +r ws2_32.dll设置ws2_32.dll为只读文件、系统文件、隐藏文件属性。
将批处理放到桌面上，如果遇到用伪造Ws2_32.dll文件禁用杀毒软件的此类病毒，双击它即可正常使用杀毒软件。

显示全部楼层 · 发表于 2010-1-8 11:18:53

一句话就ok
rd %programfiles%\rising\rav\ws2_32.dll /s /q

显示全部楼层 · 发表于 2010-1-8 11:44:30

楼主太牛了，谢谢楼主了

显示全部楼层 · 发表于 2010-1-8 16:59:25

回复 1# 303898443

楼主看不到红体字部分。如果会做批处理的做好最好，方便一下菜鸟们。谢谢了！

显示全部楼层 · 发表于 2010-1-8 19:13:37

嗨，你是怎么样感染上的，能打下卡巴的病毒是很厉害的

显示全部楼层 · 发表于 2010-1-16 19:28:55

LZ高手！！

显示全部楼层 · 发表于 2010-1-18 09:58:48

有点意思呵呵 (*^__^*) 嘻嘻……

显示全部楼层 · 发表于 2010-2-15 11:46:03

杀之前先用windows清理助手清理一下。原来同事电脑中毒装不上杀毒软件，用清理助手清理下装上了，然后可以用杀软杀了

显示全部楼层 · 发表于 2010-2-15 22:35:51

完全看不懂啊

[其他] 杀毒软件被病毒禁用故障的解决