瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 应用程序正常初始化失败 通用库错误 红伞 升级没反应 蓝屏 网络连接失
一直在学习的人 - 2008-3-3 19:32:00
[1]杀毒软件打不开,提示“应用程序正常初始化失败(0xc00000ba);
[2]或是可以打开,但点升级没反应,伞红的,安瑞星或点添加删除组件时提示“通用库错误”;
[3]点升级有反应,但提示网络连接失败(尝试解决产生此问题的原因之一:hosts文件不正常);到瑞星官网上去下载升级包,点了“产品升级”却打开了一个其它的网站一个页面。
[4]瑞星个人杀毒软件,一升级电脑就蓝屏,重启,想卸载也卸载不了,也是蓝屏、重启,甚至死机(注意:对于杀毒软件升级蓝屏的现象,运行k_ed.bat后,将电脑重新启动一下,再打开杀毒软件升级杀毒)。



下载下面zip附件,打开并运行里面的k_ed.bat
---------------------------------------------------------------
15:10 2008-03-26
*增加启动监控的两个服务
*启动升级程序
*循环删除应用程序劫持项
注:对于最近两天的红伞,点升级没有反应,安装或修复杀毒提示通用库错误的问题按以下步骤处理:
1.运行k_ed.bat
2.使用瑞星杀毒软件的主动防御保护“映像劫持(应用程序劫持项)”,设置方法看这个帖子:http://forum.ikaka.com/topic.asp?board=28&artid=8439215

3.再次运行k_ed.bat


---------------------------------------------------------------
17:56 2008-03-17
增强处理:瑞星个人杀毒软件,一升级电脑就蓝屏,重启,想卸载也卸载不了,也是蓝屏、重启,甚至死机
---------------------------------------------------------------
10:11 2008-03-12
病毒利用启动项--应用程序初始化动态链接库(AppInit_DLLs)实现自加载,增加恢复注册表项AppInit_DLLs为系统默认值的命令

---------------------------------------------------------------
11:26 2008-3-7
解除hosts文件被锁定处理步骤,见本帖子的第八楼。使用方法:先解除hosts文件被锁定,再运行这个bat
---------------------------------------------------------------
10:25 2008-3-6
注:如果电脑的操作系统为windows vista,请鼠标右击这个bat,在弹出的菜单中选择“以管理员身份运行”,在后续弹出的uac窗口中选择“允许”。
----------------------------------------------------------------
18:10 2008-3-4 更新
增加处理hosts文件的命令,避免域名被重定向(注:如运行此BAT过程中,弹出瑞星杀毒软件主动防御的窗口,请选择“放行”)。





【分享】中毒后遗症的处理 http://forum.ikaka.com/topic.asp?board=3&artid=8431406
【分享】反病毒基本招式 http://forum.ikaka.com/topic.asp?board=28&artid=8431707


zip附件下载链接 http://images.rising.com.cn/uploadfiles/20083/26/9291622008326151014.zip,或者下面的ZIP附件

附件: 9291622008326151014.zip
左眼球 - 2008-3-4 13:38:00
谢谢大师,写的很详细~~
右眼球 - 2008-3-4 13:44:00
晕。。。。。左眼在这啊
楼主给点附件确实有效果,能解决大部分问题,记得好像和橙色八月那个现象差不多吧,难道也是ws2_32.dll搞的鬼??
俩眼球 - 2008-3-4 13:46:00
恩,看了一下这个批处理,能替换userinit.exe,能恢复劫持项,能删掉ws2_32.dll
落日追风 - 2008-3-4 13:47:00
兩隻眼睛都在啊。。o(∩_∩)o
謝謝LZ的資料
一直在学习的人 - 2008-3-4 18:11:00
没想到一下吸引这么多眼球,真是令人心欢喜 大师我可不敢当

写这个BAT主要是为了方便,快速地帮助大家解决问题,用着好的呢,给点鼓励,用着不好的呢,给点建议(我虚心接受),咱们一起想办法改进,或贴出更有效的方法
天月来了 - 2008-3-4 18:18:00
丫的

再闹下去

三眼都要整出来了。

别闹了

你换来换去的不累啊???
一直在学习的人 - 2008-3-6 10:37:00
一网友和我说,电脑的现象和上面的描述完全符合,但这个bat运行后无效,询问得知她的操作系统是vista,故:如果电脑的操作系统为windows vista,请鼠标右击(不要双击运行了)这个bat,在弹出的菜单中选择“以管理员身份运行”,在后续弹出的uac窗口中选择“允许”。
一直在学习的人 - 2008-3-7 11:31:00
解除hosts文件被锁定

瑞星杀毒软件升级提示提示网络连接失败,到瑞星官网上去下载升级包,点了“产品升级”却打开了雅虎(yahoo)的一个页面。
操作系统的域名解析(hosts)文件里面有很多不正常的行,这个文件不能删除,也不能改名。
处理步骤见图解除hosts文件被锁定.gif
注:需要用到的软件Process Explorer ,下载地址:http://download.sysinternals.com/Files/ProcessExplorer.zip



附件: 9291622008310115929.jpg
左眼球 - 2008-3-7 11:38:00
好!精!棒!帅!酷!
谢谢你
德拉克拉·零 - 2008-3-7 12:20:00
好多眼球阿=。=

LZ厉害,解决了我现象。
一直在学习的人 - 2008-3-7 12:28:00
【回复“德拉克拉·零”的帖子】
我也非常高兴,有什么好的建议多提出来啊,让我们并肩战斗着
一直在学习的人 - 2008-3-7 12:42:00
有同学(我也是学生)说zip附件找不到,不太好找,我粘了个图,截的一楼的图,位置1和位置2都可以下载。

附件: 929162200837123224.jpg
decration - 2008-3-7 21:06:00
没有用啊.怎么操作?我运行了BAT文件,一点用没有。还是红伞。
一直在学习的人 - 2008-3-8 16:58:00
【回复“decration”的帖子】
1.如伞是红的,同时点击升级无应,通常最近流行的病毒在注册表中添加“应用程序劫持项”造成的,而这个BAT文件也是解决由于“应用程序劫持项”原因造成红伞问题的。
2.至于产生红伞的问题原因很多,建议您先看一下瑞星官方知识库的一篇文章,下面这个链接:瑞星监控中心的图标显示为红伞状态
http://219.238.233.216/KnowledgeBase/detailInfo.aspx?Action=ViewInfo&InfoID=250&Channel=RSV

那篇文章虽然是以07软件为例,不过08版的监控原理与07的基本一致,需要注意的就是它里面提到的RsRavMon Service服务在08里叫的名是“Rising realtime monitor”。

还有杀毒软件如可以正常升级,一定要先升级至最新版本,进行全盘杀毒,没病毒了,再处理红伞的问题。
一直在学习的人 - 2008-3-12 9:32:00
瑞星个人杀毒软件,一升级电脑就蓝屏,重启,想卸载也卸载不了,也是蓝屏、重启,甚至死机。

昨天帮一朋友处理这个问题,打瑞星客服电话,经过长时间的排队(跟两万五千里长征似的)获得这个处理方法,还是有效的,在此与大家分享一下。

据他们说升级或卸载造成蓝屏重启问题因为电脑上有病毒造成的,使用卡卡上网安全助手配合处理。

用卡卡里的“高级功能”-》“系统启动项管理”,先把微软的项目隐藏(避免误删除操作系统的),然后将“应用程序初始化动态链接库”和“已知动态链接库”下面的内容删除(通常是病毒创建的),然后再升级杀毒软件,并且进行全盘杀毒。

为方便操作,两步走:
1.按下面的附图(图里看到的是删除test.dll,我只是做个例子,处理时你的电脑上显示的可能不止一个,而且文件名也指不定什么名呢,都删除,再强调:不要删除系统必备的)步骤,删除“已知动态链接库”下面的非微软内容;
2.然后下载一楼提到的zip附件,打开并运行里面的k_ed.bat。


附件: 929162200831292047.jpg
yoke2 - 2008-3-16 2:05:00
楼主你好,你的那个zip附件还是下不下来,另外我看了你的帖子不是很明白,我电脑的情况和你说的是一样的,如果你看见了我的帖子的话麻烦你发个信息给我,我在打电话向你咨询好吗?我对电脑不是很在行,谢谢了``我电话13875881415
一直在学习的人 - 2008-3-16 9:17:00
【回复“yoke2”的帖子】
看一楼,可以直接下载。
建议不要在公帖上发布你的手机号(安全起见)。
一直在学习的人 - 2008-3-17 18:34:00
17:56 2008-03-17
增强处理:瑞星个人杀毒软件,一升级电脑就蓝屏,重启,想卸载也卸载不了,也是蓝屏、重启,甚至死机问题
一直在学习的人 - 2008-3-18 18:08:00
注意:对于杀毒软件升级蓝屏的现象,运行k_ed.bat后,将电脑重新启动一下,再打开杀毒软件升级杀毒。
一直在学习的人 - 2008-3-26 15:07:00
使用瑞星杀毒软件的主动防御保护“映像劫持(应用程序劫持项)”

http://forum.ikaka.com/topic.asp?board=28&artid=8439215
xigua2003 - 2008-4-4 17:08:00
瑞星杀毒软件下载版,一升级电脑就蓝屏,重启,想卸载也卸载不了,也是蓝屏、重启。用过了你上述讲的所有办法,还是无效,我的是vista系统,急啊 ,麻烦帮我想下办法!万分感谢
一直在学习的人 - 2008-4-5 11:29:00
【回复“xigua2003”的帖子】
升级蓝屏的原因比较多,你看一下这个帖子吧
http://forum.ikaka.com/topic.asp?board=112&artid=8436541
happylily - 2008-4-14 19:35:00
o(∩_∩)o...哈哈!鞠躬^
十分感谢楼主
俺的瑞星终于恢复正常啦~~
一直在学习的人 - 2008-4-15 9:56:00
引用:
【happylily的贴子】o(∩_∩)o...哈哈!鞠躬^
十分感谢楼主
俺的瑞星终于恢复正常啦~~
………………


太客气了,互相帮助、学习。

建议你对系统的映像劫持及autorun.inf做一下基本的防护,中毒后处理好了固然是好,但如果不中毒就更好呀

链接几个帖子

映像劫持方面
--“映像劫持(应用程序劫持项/IFEO)的修复及防护”(水平有限,如哪位朋友有好的方法贴上来,分享一下,让我们一起来拿起手中的盾,坚固我们的盾)
http://forum.ikaka.com/topic.asp?board=28&artid=8439215

autorun.inf方面
猫叔的高招
--“消除染毒U盘对电脑的威胁”
http://forum.ikaka.com/topic.asp?board=28&artid=8443224
--“U盘“歧义文件夹”的防毒效果”
http://forum.ikaka.com/topic.asp?board=28&artid=8442927
‖哎哟┊嗬 - 2008-6-19 14:59:00
天啊....
对于我这种平常人.
实在太复杂了啊....怎么会设置啊...
我的红伞根本无法打开啊...
zhoubhai - 2008-11-10 21:40:00
楼主你好!我的瑞星运行不里.杀不了毒.从新下载在下载过程中又出现(安装组件瑞星通用库有问题RSCENTER)请问有问题解决吗?急.................!谢谢
zhangking008 - 2009-3-15 21:57:00
楼主你好~我运行了那个软件之后~怎么还是不能升级啊~急啊~~~
1
查看完整版本: 应用程序正常初始化失败 通用库错误 红伞 升级没反应 蓝屏 网络连接失