瑞星卡卡安全论坛

现象描述：
1.安装杀毒软件时报错或者“无响应”；
2.可以安装，但是安装后双击杀毒软件打不开；
3.杀毒软件可以打开，但是点升级没反应（见解决方法2）。

分析原因：
电脑感染了某些病毒，导致杀毒软件无法正常安装或运行。

解决方法：
1.使用DISKGEN、机器狗、橙色八月专杀工具进行杀毒，之后再次安装杀毒软件，重试升级。

专杀工具下载地址：
机器狗专杀工具
http://it.rising.com.cn/Channels/Service/2008-02/1201952872d45281.shtml
DiskGen家族专杀工具
http://it.rising.com.cn/Channels/Service/2008-02/1201874341d45273.shtml
橙色八月专用提取清除工具
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml

2.如问题依旧，可以手动删除劫持项，之后重试安装升级，再全盘杀毒。
  如果杀毒软件可以运行，只是点升级没反应，手动删除劫持项后重试升级。
手动删除劫持项的方法：
正常情况下，注册表下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options是没有键值的。但被病毒劫持后，在Image File Execution Options生成了很多键值。把这些键值都删掉就可以了，可千万别删错了！！有的朋友怕自己删错了不敢删，我写了个bat文件，有这种现象的朋友下载后运行一下，运行完成后安装或打开杀毒软件，升级杀毒吧。

祝好运

文件在附件里，下载解压后运行即可！运行时会自动生成difeo.reg文件，直接删除就行了。如果在升级杀毒软件并重新启动计算机后无法进入正常模式，进入安全模式（重启电脑点击F8）下再次运行此BAT后回到正常模式



附件: 9252632008331171146.zip

使用瑞星杀毒软件的主动防御保护“映像劫持（应用程序劫持项）”

http://forum.ikaka.com/topic.asp?board=28&artid=8439215

搂主：没有用~
您说“运行后会自动重新启动计算机,重启后打开杀毒软件升级杀毒”。可是，我解压缩之后，双击批处理文件，没有自动重启，而且打开瑞星杀毒软件，不能升级和杀毒。

为什么瑞星会被劫持？
从中是否可以看出瑞星自我保护薄弱的一面？

引用:

【DoctorLc的贴子】为什么瑞星会被劫持？ 从中是否可以看出瑞星自我保护薄弱的一面？ ………………

操作系统劫持项，本身是用于做软件调试使用的，但是在现在已经被很多的黑客利用。劫持项在正常软件已经开启的时候，是不会被察觉的只有在软件被关闭后才会起作用。其实病毒劫持其他程序的方法很多，此方法仅是一些较为传统的病毒管用的手法。

按照楼主的方法，还真把瑞星给救活了！

照着做也不行。

有时我的瑞星也会这样连用鼠标点击的色都暗的下来
这是不是瑞星被劫持了

不好意思，我前些天一直没注意，今天发现我的瑞星不能升级，说是序列号和ID号不匹配，然后我照楼主说的，从新下载后，也无法使用，显示“序列号和ID号已经在同一组产品中正确输入”，请问是什么？

运行了，然后windows就不停的请求我的许可来编辑注册表编辑器，我每次都同意，但是还是不停请求，然后打开瑞星还是升不了级...请问是怎么回事？

我的瑞星杀毒软件图标，忽然点了一点动静都没有，而且右下脚的小“绿伞”也不见了。怎么办？
请支招！

引用:

【DoctorLc的贴子】为什么瑞星会被劫持？ 从中是否可以看出瑞星自我保护薄弱的一面？ ………………

这好比矛盾之争,永远是此涨彼消,永远不会停止,所以一时之失不为过.

最直接的方法：全部格掉  重做系统！！！！

顶一下，我的就被劫持拉，瑞星、卡卡、qq医生都打不开，现在用楼主的方法正杀哪。楼主辛苦

【回复“千寻旅”的帖子】
我的情况是：点升级后出现：读取升级配置文件失败，请使用安装程序的修复功能后再升级。
不知道怎么回事，希望解决。
急！~

引用:

【阿曼的贴子】【回复“千寻旅”的帖子】 我的情况是：点升级后出现：读取升级配置文件失败，请使用安装程序的修复功能后再升级。 不知道怎么回事，希望解决。 急！~ ………………

这是软件损坏了，卸载瑞星，从官网下载最新版安装后升级杀毒。

按楼主的方法解决了瑞星杀毒软件不能打开所有监控（就是绿伞变成红色）和升级的问题。以前连卡卡和防火墙也不能打开，现在可以了。
但是，按楼方说的，正常情况下，注册表下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options是没有键值的。但被病毒劫持后，在Image File Execution Options生成了很多键值。把这些键值都删掉就可以了，可千万别删错了！！有的朋友怕自己删错了不敢删，我写了个bat文件，有这种现象的朋友下载后运行一下，运行完成后安装或打开杀毒软件，升级杀毒吧。
我找到Image File Execution Options后，下面有很多键值，几十个或上百个，图方便直接下楼主的BAT文件运行后。再进去就找不到Image File Execution Options了。是不是Image File Execution Options也被删除了。

都删了也没问题，楼上的不用担心，我的这项早删了

真的很谢谢LZ~~~~~~~~~~~~本来以为要重装系统呢~~~~~~~~~~~谢谢你~~~~~~~~~~~~~~~~~~

谢谢楼主了！～

去下载个任软工作室出的AUTO防御软件。有映像劫持的修复功能

按楼住的方法我的也解决了。谢

我照着楼主的方法试了,但是问题依然存在,在读取升级信息时就一闪不见了

还是不行！

引用:

【露小西的贴子】还是不行！ ………………

什么不行？自己新开一帖，详细描述

【回复“千寻旅”的帖子】
我的情况不一样：升级的按键能按，能连接到服务器，就是下载升级必须文件失败。要我换个时间段，都3天了，还是不行。我以为软件本身出问题了，但重新下了，还是那样的问题。

楼主你好：
    第一次发贴多包涵，我就说下我的情况吧，我的现象是瑞星无法升级包括下载的升级包也不能用，就是到升级安装的窗口停住了，CPU占用是100%。但是在安全模式下可以安装升级包，并且CPU占用正常，但查不出病毒。怀疑是磁碟机，但进程中没有两个L和S开头的文件，也应该可以排除了，请问是什么原因，谢谢

引用:

【桑乐的贴子】不好意思，我前些天一直没注意，今天发现我的瑞星不能升级，说是序列号和ID号不匹配，然后我照楼主说的，从新下载后，也无法使用，显示“序列号和ID号已经在同一组产品中正确输入”，请问是什么？ ………………

NND偶今天也一样，我这盘一直只有自己的一台电脑使用

引用:

【瓢虫007的贴子】【回复“千寻旅”的帖子】 我的情况不一样：升级的按键能按，能连接到服务器，就是下载升级必须文件失败。要我换个时间段，都3天了，还是不行。我以为软件本身出问题了，但重新下了，还是那样的问题。 ………………

清空IE缓存再升级

引用:

【shirlin1021的贴子】楼主你好：     第一次发贴多包涵，我就说下我的情况吧，我的现象是瑞星无法升级包括下载的升级包也不能用，就是到升级安装的窗口停住了，CPU占用是100%。但是在安全模式下可以安装升级包，并且CPU占用正常，但查不出病毒。怀疑是磁碟机，但进程中没有两个L和S开头的文件，也应该可以排除了，请问是什么原因，谢谢 ………………

杀毒软件是直接安装的08版还是从旧版本升级上来的？
可以尝试修复杀毒软件然后再升级

修复杀毒软件：点开始/程序/瑞星杀毒软件/添加删除组件，选第二项修复，直到完成。