ysh215@163.com
新手上路
积分 20
发帖 20
注册 2007-12-13
来自 山东青岛
|
#4
一.病毒名称:
未知(暂以NSIS病毒命名,因为感染最显著症状为NSIS Error)
二.病毒症状与危害:
1.部分或全部安装程序(无论从哪里下载)均无法安装,点击时弹出NSIS Error对话框.
2.部分或全部应用程序无法使用,提示:已经被破坏或者内存错误等对话框.
3.无法安装或使用的程序均无法删除提示硬盘写保护或正在使用字样,即使重起也无法删除.
4.老症状:windows文件保护对话框弹出,提示文件被替换字样.
5.格c重装无效，目前任何杀毒软件．病毒专杀均无法查出问题所在．u盘，移动硬盘只要连过感染机
器再连别的机器就会感染其他，无论你是否在感染机器上拷过东西．
三.以知解决办法:
目前我以知的解决办法除了全盘格式化再重装之外还没发现第二种彻底杀除此毒的办法.对于电脑里储存有重要资料或者电脑知识匮乏的新手再次感染几率极高.
四.附次毒感染症状与一些网友的提问于回答:
打开下载的安装程序出现
翻译内容:
NSIS 错误
你正使用的安装程序已经被破坏或不完整。
这可能是由于损坏的磁盘，或是下载失败，或是病毒导致的结果。
你可以联系本安装程序的程序员来获取新的软件拷贝。
或许可能通过用NCRC指令设置，跳过检测这一步骤。（不推荐）
运行一个用Nullsoft Scriptable Install System (NSIS)建立的程序常会发生这种错误,起因可能是下载来的文件不完整,或存放该程序的磁盘区坏了,也可能因病毒.无论何种原因,建议你联系程序的作者,重新下载,再安装.
或命令行中附加参数 /NCRC 试试安装.(不推荐此法).
一些网友的意见(目前我还未从中找到切实可行的解决方法):
1.据我的经验如果出现这段话，你的系统基本废了嘻嘻，重做吧～
2.不是。简单说是因为Nsis编译出来的安装程序是加过壳的
程序有损坏时不通过壳的自带验证
就出了这种错误。
一般两种情况会出现这种错误
一种是拷贝过程中文件出现了错误，重复制一次就行了
另一种是中了早期病毒。破坏了程序可读性
这种就比较危险了。最好安装杀毒软件查杀一下。
3.
1>.重启进入安全模式（启动时按F8）
2>.删除下列文件
1) windows\backup\*.*
2) windows\prefetch\advapi32*.* avicap32*.*
3) window\system32\MyIMLite\*.*
4) windows\downloaded program files\0319\*.*
这个目录在windows下搜索不到，也看不到（开了显示隐藏），
可采用以下方法搞定：
开始－－运行,输入cmd，确定
cd d:回车
del c:\advapi32.exe/s/a 回车
del c:\avicap32.exe/s/a 回车
del c:\MuSearch.dll/s/a 回车
5)ADVAPI.DLL2以及ADVCCAPI.DLL
3>.删除注册表中与advapi32.exe avicap32.exe MuSearch.dll相关的键值
步骤如下：
开始－－运行,键入regedit,确定
在菜单栏点击编辑－－查找,分别键入advapi32.exe avicap32.exe MuSearch.dll进行查找
找到后全部清除掉
4>. 开始－－运行, 键入msconfig,确定
修改SYSTEM.INI，刪除 "DRIVERS=ADVAPI.DLL"
5>.清除所有cookies,internet临时文件
| |
※ ※ ※ 本文纯属【ysh215@163.com】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
MP+360 |
|
|
