杀毒后无法安装运行瑞星等杀毒软件的解决办法

原创 2007年09月30日 12:41:00
最近学校流行一种病毒,中毒机器无法运行Icesword.exe、autoruns.exe和大部分的杀毒软件(够狠啊,要知道我平时手工查杀病毒都是靠这些家伙的),把这些文件的改名后就可以运行了,之前我一直以为是病毒程序一发现这些文件名就kill掉这些进程了。但是今天用icesword却没有发现有进程kill这些程序的痕迹,可见原理不是这样的。google后才知道根注册表有关,所以即使是清除病毒后这些名字的文件依然还是无法执行的。相关地方在[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]中。
下面是该病毒在这些地方添加的选项,凡是有debugger=xxx字样的都是该病毒做了手脚的,应该是添加这些选项后,windows一执行这些文件就会先执行"debugger="后面的地址文件,又由于病毒文件已经被清除,所以会弹出一个警告框说是找不到文件。解决的办法就是把这些添加的东东都删掉。手工活,累啊,以后有空再写个简单程序来清除吧。(由于太多了,后面的忽略掉很多了。)
 
============================================================================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/360rpt.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/360Safe.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/360tray.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/adam.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/AgentSvr.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/apitrap.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/AppSvc32.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/ASSTE.dll]
"CheckAppHelp"=dword:00000001
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/autoruns.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/avconsol.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/avgrssvc.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/AvMonitor.exe]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/avp.com]
"Debugger"="C://Program Files//Common Files//Microsoft Shared//hwxwctd.exe"
…………………………
===================================
 

免杀(杀毒软件杀毒原理)

坑坑洼洼近两年,虽然有碰过些免杀工具(加壳、加花、修改特征码),但是并没有真正的去学这门技术。直到现在才知道发展近二十年的传统免杀技术,基本已经濒临淘汰,而主流变成了Rootkit。感觉心里酸酸的,现...

杀毒软件的杀毒原理

病毒检测的方法 在与病毒的对抗中,及早发现病毒很重要。早发现,早处置,可以减少损失。检测病毒方法有:特征代码法、校验和法、行为监测法、软件模拟法。这些方法依据的原理不同,实现时所需开销不同,检测范围...

百度杀毒软件---全新的杀毒体验:轻巧!免费!干净!绿色!

百度杀毒是百度公司与计算机反病毒专家卡巴斯基合作出品的全新杀毒软件,集合了百度强大的云端计算、海量数据学习能力与卡巴斯基反病毒引擎专业能力,一改杀毒软件卡机臃肿的形象,竭力为用户提供轻巧不卡机的产品体...

很给力!360杀毒获评“年度最佳安全杀毒软件”

中新网1月25日电 日前,新浪数码频道“2010年度数码风云榜”评奖活动结果正式揭晓,2010年颇受瞩目的 360杀毒表现抢眼,获得了网友和专业评委的一致肯定,在入围的国内外21款杀毒软件中脱颖而出,...

360和瑞星杀毒软件哪个好

如果必须在这个中选择,那么就选择瑞星吧,瑞星现在也免费了。 网友解答: 现在瑞星不收费了,当然比360要强一些,不过360用途广泛一点。 网友解答: 360 杀毒永远比瑞星快那么一个节拍 网友解...

瑞星杀毒软件V16再更新 37处优化让安全触手可及

不久前,瑞星公司对外发布了新一代瑞星杀毒软件V16,一时间引来不少的眼球,时隔不到两周的时间,瑞星公司又正式宣布对V16版本进行首次重大更新,针对多达37项内容进行了升级优化,真正实现了瑞星杀毒软件V...
  • cometwo
  • cometwo
  • 2012年11月17日 12:13
  • 519

瑞星推国内唯一Linux系统杀毒软件 国产操作系统还需国产安全软件保护

近来在IT领域最爆炸的新闻莫过于5月20日中央国家机关政府采购中心下发通知,要求中央机关采购所有计算机类产品不允许安装Windows 8,而改用国产Linux操作系统。此消息一出,立刻引起各界关注,那...

360和瑞星杀毒软件哪个好

如果必须在这个中选择,那么就选择瑞星吧,瑞星现在也免费了。 网友解答: 现在瑞星不收费了,当然比360要强一些,不过360用途广泛一点。 网友解答: 360 杀毒永远比瑞星快那么一个节拍 网友解...

老牌杀毒软件——瑞星杀毒

  • 2012年04月02日 12:34
  • 24.72MB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:杀毒后无法安装运行瑞星等杀毒软件的解决办法
举报原因:
原因补充:

(最多只允许输入30个字)