殺毒 OR 病毒
2024-06-28 16:03:25
供稿：網友
殺毒 OR 病毒 周克非 殺毒軟件原本應擔負著保護電腦不受病毒侵襲，維護系統穩定運行的重任，但是我最近半個月的遭遇，讓我體會了“成也蕭何，敗也蕭何?！钡纳羁毯x。 我的電腦是今年年初DIY的，CPU：AMD黑盒5000+（沒有超頻）；CPU風扇：AVC颶風戰士；內存：KINGSTON DDR 1G*2；硬盤：希捷 SATA 250G；主板：昂達魔劍770FX；顯卡：七彩虹 HD2600 PRO；操作系統是Windows xp+SP2。半年多來，上網、運行各種軟件、游戲，都非常流暢也很穩定，但是最近半個月，只要我上網半個小時左右，系統就會出現藍屏，只有重新啟動。系統報錯IRQL_NOT_LESS_OR_EUQAL或者PAGE_FAULT_IN_NONPAGED_AREA。 本著先“軟”后“硬”的原則，我先從軟件上下手。按照常規辦法，將殺毒軟件卡巴斯基KAV7.0＋360安全衛士升級到最新版，用KAV7.0進行全系統病毒掃描，沒有發現病毒。用360安全衛士進行系統漏洞檢測和惡意插件檢測，下載并安裝所有的補丁，卸載所有的惡意插件。在“運行”開始才當中鍵入“msconfig”控制啟動加載項，只加載ctfmon(輸入法)和殺毒軟件及防火墻。重新啟動計算機，問題依舊。 從硬件上下手，打開機箱，重新插拔內存條和各種電源線、數據線。打電話給小區寬帶ISP，詢問最近網絡狀況，答復最近小區網絡一切正常。這個問題還真麻煩！由于這個問題，我常受到老婆大人的埋怨，嚴重損害了我長期以來精心樹立的“電腦高手”的光輝形象。必須盡快解決這個問題。只有用“殺手锏”了。 進入“控制面板”→“管理工具”，打開“事件查看器”，選擇“系統標簽”。發現在每次藍屏時，系統產生十幾個錯誤。錯位事件的ID主要是7000、7023、7026，受影響的是KAVSAFE（就是這個名字，讓我望文生義走了一段彎路。）、KNetWch、ExpScaner、MEMSCAN、HookSys、HookReg、HookUrl、HookCont等十幾個程序不能運行。錯誤的主要描述是：由于下列錯誤，KNetWch 服務啟動失敗， 系統找不到指定的路徑。我還在納悶，這些都是些什么程序？KAVSAFE=KAV+SAFE，應該是卡巴斯基的安全程序出了問題。使用安裝程序中的修復功能，重新修復了KAV7.0，重新啟動，問題依舊。看來只有重裝系統了一條路，但是我又不死心，繼續在網上以“事件管理器 7023”為關鍵字搜索相關帖子。突然在一篇非即插即用設備的帖子中有了重大發現，看到這篇帖子的標題，我心里還在納悶，現在都什么年代了，誰還在使用“非即插即用”設備。突然，我看到了“KAVSAFE”幾個字母，后面注釋是：金山清理專家程序?？吹竭@，我馬上搜索查看“非即插即用設備”的方法，很快找到了。在設備管理器中“查看”菜單下，選擇“顯示隱藏設備”，就能顯示“非即插即用設備”結點，單擊前面的“＋”，系統顯示具體的即插即用設備。我如法炮制，系統顯示了一大串設備，其中一部分前面帶有黃色的驚嘆號。核對這些設備的名字與“事件管理器”中產生7000等錯誤的程序名字，全都對上了。按照帖子的說法，這些錯誤程序分別是瑞星殺毒、瑞星卡卡、金山毒霸、金山網鏢的主程序。這些不都是殺毒軟件嗎，怎么都變成了設備？既然系統把它們認為是設備，那我應該也可以把它們當作設備處理，全部卸載帶黃色驚嘆號的非即插即用設備，系統恢復正常。 問題解決了，原因我也找到了。前期由于各種目的，我曾經使用過好幾種殺毒軟件和防火墻。累計使用過：瑞星2007（后升級到2008）＋瑞星卡卡；金山毒霸＋金山網鏢；最終更換到現在還在使用的卡巴斯基KAV7.0＋360安全衛士＋360保險箱。那些系統報錯程序就是這些殺毒軟件留下的。KNetWch -- 金山毒霸；ExpScan -- 瑞星殺毒磁盤掃描程序；MemScan -- 瑞星殺毒內存掃描程序；hooksys -- 瑞星殺毒軟件；hookreg -- 瑞星殺毒軟件；hookcont -- 瑞星殺毒軟件。我使用過的這些殺毒軟件都是“正版”的，而且病毒庫不停在升級。在更換其它殺毒軟件前，肯定通過控制面板的“添加/刪除程序”或者安裝程序自帶的“UNWISE”程序卸載老的殺毒軟件。而現在導致系統藍屏的原因正是這些老的殺毒軟件在系統中的“遺跡”。正常卸載的殺毒軟件，怎么還會在系統中殘留這么多東西？殺毒軟件怎么跟“病毒”似的，“殺”都“殺”不完？另外，殺毒軟件不是軟件嗎，系統怎么把它們當成設備，而且還是非即插即用設備處理？希望知道的朋友能與我交流一下（E-MAIL：zhoukefei@126.com）。
