殺毒 OR 病毒
2024-06-28 16:03:25
供稿：網(wǎng)友
殺毒 OR 病毒 周克非 殺毒軟件原本應(yīng)擔(dān)負(fù)著保護(hù)電腦不受病毒侵襲，維護(hù)系統(tǒng)穩(wěn)定運(yùn)行的重任，但是我最近半個(gè)月的遭遇，讓我體會(huì)了“成也蕭何，敗也蕭何。”的深刻含義。 我的電腦是今年年初DIY的，CPU：AMD黑盒5000+（沒有超頻）；CPU風(fēng)扇：AVC颶風(fēng)戰(zhàn)士；內(nèi)存：KINGSTON DDR 1G*2；硬盤：希捷 SATA 250G；主板：昂達(dá)魔劍770FX；顯卡：七彩虹 HD2600 PRO；操作系統(tǒng)是Windows xp+SP2。半年多來，上網(wǎng)、運(yùn)行各種軟件、游戲，都非常流暢也很穩(wěn)定，但是最近半個(gè)月，只要我上網(wǎng)半個(gè)小時(shí)左右，系統(tǒng)就會(huì)出現(xiàn)藍(lán)屏，只有重新啟動(dòng)。系統(tǒng)報(bào)錯(cuò)IRQL_NOT_LESS_OR_EUQAL或者PAGE_FAULT_IN_NONPAGED_AREA。 本著先“軟”后“硬”的原則，我先從軟件上下手。按照常規(guī)辦法，將殺毒軟件卡巴斯基KAV7.0＋360安全衛(wèi)士升級(jí)到最新版，用KAV7.0進(jìn)行全系統(tǒng)病毒掃描，沒有發(fā)現(xiàn)病毒。用360安全衛(wèi)士進(jìn)行系統(tǒng)漏洞檢測(cè)和惡意插件檢測(cè)，下載并安裝所有的補(bǔ)丁，卸載所有的惡意插件。在“運(yùn)行”開始才當(dāng)中鍵入“msconfig”控制啟動(dòng)加載項(xiàng)，只加載ctfmon(輸入法)和殺毒軟件及防火墻。重新啟動(dòng)計(jì)算機(jī)，問題依舊。 從硬件上下手，打開機(jī)箱，重新插拔內(nèi)存條和各種電源線、數(shù)據(jù)線。打電話給小區(qū)寬帶ISP，詢問最近網(wǎng)絡(luò)狀況，答復(fù)最近小區(qū)網(wǎng)絡(luò)一切正常。這個(gè)問題還真麻煩！由于這個(gè)問題，我常受到老婆大人的埋怨，嚴(yán)重?fù)p害了我長期以來精心樹立的“電腦高手”的光輝形象。必須盡快解決這個(gè)問題。只有用“殺手锏”了。 進(jìn)入“控制面板”→“管理工具”，打開“事件查看器”，選擇“系統(tǒng)標(biāo)簽”。發(fā)現(xiàn)在每次藍(lán)屏?xí)r，系統(tǒng)產(chǎn)生十幾個(gè)錯(cuò)誤。錯(cuò)位事件的ID主要是7000、7023、7026，受影響的是KAVSAFE（就是這個(gè)名字，讓我望文生義走了一段彎路。）、KNetWch、ExpScaner、MEMSCAN、HookSys、HookReg、HookUrl、HookCont等十幾個(gè)程序不能運(yùn)行。錯(cuò)誤的主要描述是：由于下列錯(cuò)誤，KNetWch 服務(wù)啟動(dòng)失敗， 系統(tǒng)找不到指定的路徑。我還在納悶，這些都是些什么程序？KAVSAFE=KAV+SAFE，應(yīng)該是卡巴斯基的安全程序出了問題。使用安裝程序中的修復(fù)功能，重新修復(fù)了KAV7.0，重新啟動(dòng)，問題依舊。看來只有重裝系統(tǒng)了一條路，但是我又不死心，繼續(xù)在網(wǎng)上以“事件管理器 7023”為關(guān)鍵字搜索相關(guān)帖子。突然在一篇非即插即用設(shè)備的帖子中有了重大發(fā)現(xiàn)，看到這篇帖子的標(biāo)題，我心里還在納悶，現(xiàn)在都什么年代了，誰還在使用“非即插即用”設(shè)備。突然，我看到了“KAVSAFE”幾個(gè)字母，后面注釋是：金山清理專家程序。看到這，我馬上搜索查看“非即插即用設(shè)備”的方法，很快找到了。在設(shè)備管理器中“查看”菜單下，選擇“顯示隱藏設(shè)備”，就能顯示“非即插即用設(shè)備”結(jié)點(diǎn)，單擊前面的“＋”，系統(tǒng)顯示具體的即插即用設(shè)備。我如法炮制，系統(tǒng)顯示了一大串設(shè)備，其中一部分前面帶有黃色的驚嘆號(hào)。核對(duì)這些設(shè)備的名字與“事件管理器”中產(chǎn)生7000等錯(cuò)誤的程序名字，全都對(duì)上了。按照帖子的說法，這些錯(cuò)誤程序分別是瑞星殺毒、瑞星卡卡、金山毒霸、金山網(wǎng)鏢的主程序。這些不都是殺毒軟件嗎，怎么都變成了設(shè)備？既然系統(tǒng)把它們認(rèn)為是設(shè)備，那我應(yīng)該也可以把它們當(dāng)作設(shè)備處理，全部卸載帶黃色驚嘆號(hào)的非即插即用設(shè)備，系統(tǒng)恢復(fù)正常。 問題解決了，原因我也找到了。前期由于各種目的，我曾經(jīng)使用過好幾種殺毒軟件和防火墻。累計(jì)使用過：瑞星2007（后升級(jí)到2008）＋瑞星卡卡；金山毒霸＋金山網(wǎng)鏢；最終更換到現(xiàn)在還在使用的卡巴斯基KAV7.0＋360安全衛(wèi)士＋360保險(xiǎn)箱。那些系統(tǒng)報(bào)錯(cuò)程序就是這些殺毒軟件留下的。KNetWch -- 金山毒霸；ExpScan -- 瑞星殺毒磁盤掃描程序；MemScan -- 瑞星殺毒內(nèi)存掃描程序；hooksys -- 瑞星殺毒軟件；hookreg -- 瑞星殺毒軟件；hookcont -- 瑞星殺毒軟件。我使用過的這些殺毒軟件都是“正版”的，而且病毒庫不停在升級(jí)。在更換其它殺毒軟件前，肯定通過控制面板的“添加/刪除程序”或者安裝程序自帶的“UNWISE”程序卸載老的殺毒軟件。而現(xiàn)在導(dǎo)致系統(tǒng)藍(lán)屏的原因正是這些老的殺毒軟件在系統(tǒng)中的“遺跡”。正常卸載的殺毒軟件，怎么還會(huì)在系統(tǒng)中殘留這么多東西？殺毒軟件怎么跟“病毒”似的，“殺”都“殺”不完？另外，殺毒軟件不是軟件嗎，系統(tǒng)怎么把它們當(dāng)成設(shè)備，而且還是非即插即用設(shè)備處理？希望知道的朋友能與我交流一下（E-MAIL：zhoukefei@126.com）。
