|
 
- UID
- 1211
- 帖子
- 9352
- 积分
- 3891
- 技术贡献
- 0 点
- 铜卡币
- 5563
- 银卡币
- 100
- 金卡币
- 84
- 注册时间
- 2007-8-20
- 最后登录
- 2010-1-27
  
|
1#
发表于 2008-5-27 23:44
| 只看该作者
[技巧] 个人版产品求助交流区问题收录帖
您是第95725个浏览者
本帖最后由 风行空 于 2009-11-1 14:43 编辑
发贴前请看看有否与自己问题相近的答案，如没有也可上已解决存档馆看看
1:IE总是提示“当前页面的脚本发生错误” 1、清除临时文件和历史记录；
2、右击IE图标——属性——高级——（选中）禁用脚本调试及“显示每个脚本错误的通知”；
3、右击我的电脑图标——属性——高级——错误报告——选中“禁用错误报告”。
［有时是网页的问题］下载一个IE修复器之类的软件修复IE，把IE主程序加入卡巴信任区域并全打
上勾。以及加入防火墙应用规则-允许所有。 利用卡巴的数据库发布功能就可以了滴，更新的时候打上勾。以后重系统后先找到那个文件夹去掉卡巴实验室前的勾实行更新，更新完毕后再勾上卡巴实验室。 windows2003是服务器版操作系统，不能安装单机版，要安装卡巴企业版 卡巴斯基杀毒软件个人版的激活码（或KEY文件）
只能同时用在一台电脑上，
同时使用的电脑多了会被封的。
（一机一码） 将更新源设置--自定义区域--设置为美国、俄罗斯等其它国家的更新服务器，重新更新。 卡巴斯基与qq对战平台、浩方冲突的解决办法!
1,在浩方的设置-游戏设置-选择特殊模式启动游戏
2,卡巴设置
7。0版本： 右键单击卡巴斯基,设置----保护----打开卡巴斯基兼容模式并重启计算机!!!
6。0版本：
1.右键打开卡巴的"设置" ；
2.选择"服务" ；
3.在"服务"界面最下方找到 "使用兼容模式以适应启用自我保护的程序" 并打上前面的勾；
4.按确定保存(提示要关闭两个东西,不管它按确定) ；
5.重启机器(重启生效)； 注意一点：以上平台以及游戏程序都要加入卡巴的信任区域并打上勾 关闭家长控制外，设置一下防火墙--应用规则---IE［所使用的浏览器］的规则为全部允许和加入卡巴的信任区域并打上勾，如不行就设置----流量监控---端口配置--去掉80端口前的勾［即不监控］［注：KAV同理，也可这样］，这只是过滤问题而已，不必太介怀，卡巴其它的功能仍然在运行并保护你的机器。
2009的如下图 1：正常现象，是杀软的模块
2：开始-运行-services.msc或开始-设置-控制面板-管理工具-服务看一下windows installer服务，双击该项，看有没有启动，启动它并修改为自动或手动。 可在本区下载以下两个工具运行一下，然后可以修复一下杀软，更新后再扫描一次。
IFEO映像免疫修复程序 “机器狗_磁碟机_AV终结者专杀工具” 看看系统时间是否正确，如不正确就修改好，如正确就联系一下卡巴客服Key 文件咨询：(010) 5861 2570-312/313 公司总机：(010) 5861 2570 24×365小时技术支持服务热线：400-611-6633
13：总是提示keylogger的问题
14：病毒“Heur.Downloader(修改）无法删除，但却没有提示路径
清理下卡巴的报告及隔离区即可，卡巴主界面－－服务－－报告、隔离和备份点清理就可以了
15：数据库损坏且无法更新［和明明更新了但仍然提示是过期］
注意：这种方法指阁下所使用的系统是在正常情况下，即是没有其它如系统时间不准确，恶意文件，安全软件之间的冲突等的干扰
（这类问题可参考其它教程的方法）
16：邮件反病毒部分等部分组件启动失败的解决方法
1、关闭卡巴斯基
2、运行程序下的卡巴斯基的"修改、修复或卸载"选择"修复"。
3、重新启动电脑，如果没有解决问题，进行以下步骤
4、卸载卡巴斯基，重起电脑。
5、（关键）删除以下文件：对于win98(me)在\Windows\System中的kl1.vxd， klif.vxd， klmc.vxd， klick.vxd， klin.vxd， klpf.vxd， klpid.vxd ;对于nt,win2k.xp启动到安全模式，在\Windows\System32\Drivers中的 :kl1.sys,klif.sys,klmc.sys ,klick.sys ,klin.sys ,klpf.sys ,klpid.sys，如果有以上文件删除掉。
6、到卡巴斯基官方网站下载卸载工具清除注册表中的信息。
7、重新启动机器。
8、重新安装卡巴斯基，即可解决
17：网页一打开就出现百万Q币大放送怎么办
建议使用磁碟机专杀工具，或下载lassa.exe smss.exe专杀工具多扫描几遍，以及下载arswp2［更新］再扫描清理系统。然后用修复HOSTS文件工具修复HOSTS文件
18：关于续费升级的问题
19：网页木马卡巴删不掉的原因
网页挂马，卡巴会阻止下载病毒，病毒不能进入你的电脑。因为不在本机当然不能删除，建议清理IE临时文件夹，IE缓存即可
20：提示1434端口被攻击问题
常见的个人防火墙程序所谓的“攻击”并不一定是真正的网络攻击，很多防火墙程序会将网络广播
等最常见的网络访问当作攻击来提示我们并记录下来（局域网内此类的提示尤其多）。另外的“攻
击”则可能是有人在扫描你计算机的端口，或者是其他人中了病毒，病毒在利用染毒的计算机扫描
网络上的其他电脑。 一般这种情况，只要你定期更新了系统补丁，这些所谓的“攻击”一般是不会
造成任何威胁的。
你没用到SQL Server，就大可在防火墙设置：禁止外部对内的和内部对外的UDP/1434端口的访问。
或如经常是同一IP，你把它加入设置即可。
举个事例操作:
资料:: "INtrusion.win.MSSQL.worm.Helkern! 攻击者 IP 218.108.247.154 协议/服务 UDP
本点端口 1434"
如果你长期受到它的攻击(IP和端口都不变),,,,可这样设置:
防火墙设置-----包过滤规则----添加
规则名 : 写什么都可以....
属性 :选住"远程地址"和"本地端口".....
规则描述 : 阻止 入站&出站 UDP
远程地址(计算机地址):218.108.247.154
本地端口:1434 并勾上不通知用户
注：其实当卡巴通知的时候，已经是成功拦截了的，最简便的方法是，把这个通知禁了即可了［点提示框-三角形标签--禁用此通知］
21：卡巴斯基报告文件占用系统区［打开控制面板-文件夹选项-查看-显示所有隐藏文件-隐藏受保护的系统文件(勾去掉)-确定］1.去掉卡巴自我保护,退出卡巴!
2.X:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\下的文件和该目录下的eventlog.rpt文件。［去掉卡巴自我保护前的勾-确定］删除上述的文件了，最好shift + del,直接删除
3.启动卡巴,钩上自我保护!上面的是临时救急方法，一劳永逸的解决方法如下:1.定期清理卡巴报告
打开卡巴主界面,点"服务"-"报告,备份和隔离".点"清理"
2.设置报告:不要勾上"记录非紧急事件"的钩" 和把删除报告在"改为1天"从隔离和备份中删除对象"改为1天
注：2009版本也是同理的，只是文件路径AVP7转换为AVP8而已，注：\Report\下的report.rpt是无法直接删除的，很正常。
2009版本设置如下： 1：运行 输入cmd 回车在命令提示符下输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1 回车，
然后稍等其运行
2：这是个典型问题~~~~~引起这个问题的原因很多
一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决 首先设置---防火墙---取消隐身模式.如果没有解决问题,进行以下步骤,(2009版本的直接以下的操作即可)
断网，网上邻居---本地连接---属性，在Kaspersky Anti-Virus NDIS Filter项中去掉勾选，确定后重新
启动电脑，再次打开网络邻居 1：除了安装过7.0以外，还有没有安装其它安全软件和防火墙没有，如有的话，杀软要完全卸载了防火墙就要先关闭了。［安装卡巴前一定要保证别的常驻内存的杀毒软件卸载完全！！！］下载杀
软清理工具重启----F8----安全模式下运行使用。
2：安装操作前看看系统时间正确否，用360安全卫士或WINDOWS清理助手之类的全面清理临时文件，
清理恶意软件，关闭一切不必要的进程。 开启程序完整性保护后，所有应用软件在将自身运行的模块加载到系统进程中的时候，卡巴都会提
示，让你选择操作。如果你可以证明那个要求你选择操作的进程是安全的，允许就可以了。如果不
知道是否安全，在提示框上会有相关提示，你点击后会弹出对话框，从里面看一下模块的加载项和
创建时间，可以分析是否安全。在不熟悉操作前不建议开启程序完整性保护。 1：把网上银行的主程序加入信任区域打上勾，［阁下所使用的浏览器(如IE，火狐之类的)也要加入卡巴信任区域打上勾和防火墙规则--模板--允许所有］并把网址加入web反病毒---设置自定义--信任的upls。
2：防火墙--应用规则-添加---主程序--模板--允许所有，和把它加入防火墙---阻止弹出窗口--信
任区或关闭阻止弹出窗口 1：IE程序加入卡巴信任区域并打上勾
2：DR.COM拨号主程序也加入信任区域并打上勾
设置---威胁与排除----信任区域----添加。。。。随路径找到你的程序文件。
3：如用KIS，还要在设置--防火墙--应用规则--添加--DR.COM的主程序--模板--允许所有
4：设置---服务--打开卡巴的兼容模式［KIS和KAV都要］
5：如用的是KIS，就还可在防火墙为它添加一条规则，打开卡巴斯基的设置—选择防火墙——点击应用规则--包过滤规则点添加按钮。在新弹出的窗口中，输入“规则名称”（随意起，叫DRCOM规则之类的比较容易辨认），然后在属性中勾选本地端口。在规则描述的方框中，首先通过点击带下划线的参数将第一行修改为允许 入站出站 UDP包，然后在第二行的本地端口中输入(255, 0, 0)保存规则。
卡巴2009如下图：
1.设置--系统安全--应用程序过滤--受信任组--添加--加入程序文件。
2.然后双击已加入的程序文件打开-窗口--点选-排除项-打上勾-确定。
3：KIS的也可选择继续如下操作，然后点选规则项--点角形下拉菜单--选网络规则，如下：
29：显示虚拟内存不足将虚拟内存放到非系统区下，将最小值设置为物理内存的1.5——2倍，最大值设置为最小值的1.5——2倍，设置方法——右键单击我的电脑属性——高级——性能——设置——高级——虚拟内存——更改——将系统盘设置为无分页文件，——设置。再找一个空间较大的非系统盘，设置自定义大小为上面的数据——设置——重启即可
30：卡巴报物理磁盘扇区病毒使用安装启动盘启动，启动到DOS，在命令提示符下，输入运行修复主引导记录的命令fdisk(+空格)/mbr 重写主引导记录 方法一，登陆http://safe.xunlei.com/safe_down.html 下载迅雷和卡巴联合推出的杀毒模块后安装
方法二：迅雷中选择配置——下载安全——杀毒引擎选择中选择选择其他程序，浏览按卡巴安装路径选中卡巴的主程序然后参数设置中选择avp.com scan 注意一点，在扫描时，卡巴--设置--扫描项［是扫描项，不是关键区域或我的电脑之类的］ 不要勾任何路径的勾，不然的话会出现连其它区域都扫描的情况 1：进入报告事件区找到卡巴提示你的那个程序--点右键--加为信任
2：设置,-主动防御-程序完整性设置--把你阻止的选项改为允许
3：如果你不会设置 最简单的
设置——服务——配置管理器——重置
将卡巴设置恢复为初始默认状态
卡巴2009的如下图操作： 1：清理IE临时文件夹及缓存，如还出现提示就关闭了系统还原，重启---F8--安全模式下手动打开卡巴扫描。
2：当出现风险软件的提示时，请搞清是否自己在运行常用软件才出现的，如是这样，请把常用软件主程序加入信任区域并打上勾。
2009的信任组设置看第73题 进入“命令提示符”方式，按照下面的方式：
开始-运行-cmd（打开命令提示符）1：输入C：2：输入dir autorun.inf /a （没有参数a是看不到的，a是显示所有的意思），此时你会发现一个autorun.inf文件 3、attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 4、del autorun.inf 别的盘如此类推。重启即可。
双击盘符打不开：
1 如果各分区根目录下带autorun.inf一类的隐藏文件，将它删除。
2 点击开始--运行输入regedit ,然后找到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\，然后将盘符目录下的shell文件夹删除即可。（删除之前要导出备份，点击右键导出即可）。
或下载USBkill专杀工具来解决修复
USBCleanerU盘专殺工具
http://www.usbcleaner.cn/download.htm
Autorun病毒防御者正式版
http://www.rensoft.com.cn/releases/1.html 程序添加到卡巴的设置--威胁与排除---信任区域--排除掩码中，并勾上扫描项 主要是因为迅雷与连接的所有资源服务器中的一个服务器无法连接，其他连接均可以，所以不必担心此问题，等迅雷连接到服务器后提示就会消失的，其他情况亦如此。 1:首先清空(IE缓存 cookies )IE临时文件夹，系统临时文件夹(如不懂手动清理可下载工具使用)
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
清空下列临时文件夹中全部内容：
X:\Documents and Settings\用户名\Local Settings\Temporary Internet Files(Internet选项-常规-浏览历史纪录-删除)
X:\Documents and Settings\用户名\Local Settings\Temp
X:\WINDOWS\TEMP
2:关闭系统还原
(右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，
勾选“在所有驱动器上关闭系统还原”项即可)
3:清理启动项目
开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目
卡巴，ctfmon可以除外（输入法相关设置程序，随机启动）
［更新数据库］然后重启------长按F8键-----安全模式下手动打开卡巴扫描 1、开始——运行——msconfig——启动——把加载项***.dll的那个勾勾去掉。 重启电脑,通常到
这就可以了,如果还弹出来再进行第二步
2、开始——运行——regedit 在下面的位置删除相应键值：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注：启动项并不一定指向特定的dll名字，提示中的加载失败的项可能只是启动项其中一个需要调用的文件，所以要了解你所有启动项的意义，这样才能找出可疑的启动项来删除，从而解决加载失败的问题。正常的启动项上网都可以搜索到其含义。
43：杀软遇到被IFEO映像劫持的解决办法44：卡巴端口添加监控卡巴的默认端口监控，遗漏了一些危险端口，所以很有必要添加进去。具体操作如下：
设置～流量监控～端口配置。将以下端口添加：
21，22，23，135，137，138，139，161，445，593，1025，1433，2745，3127，3389，6129 1．在卡巴斯基程序主界面上点击“服务”里的“更新”模块，然后选择右上方的“设置”；
2．在“更新”的“设置“中选择“配置…”按钮；
3．在弹出的对话框中，选择“更新源”标签，点击“添加”按钮；
4．在“源”后的方框中加入“http://www.kaspersky-labs.com”，点击“确定”；
5．退回到“更新源”标签下，去掉“卡巴斯基实验室更新服务器”前面的勾；
注：如果之前使用了离线升级包的方式进行升级，也请去掉相应的离线升级包前的勾，选择确定并且不要自定义区域让它自动找寻即可；
6．点击“确定”，退回到程序主界面，点击“立即更新！”进行升级。注意：切记不要勾上代理服务器的勾 正常！因为卡巴斯基保护组件不会启动！只能手动打开扫描 1、你的机器里有病毒，很可能是就在那个文件夹下。并且这个病毒对系统进程、系统文件进行了插
入式的操作，导致杀软在处理时出现死循环;［该情况可重启--安全模式下扫描］
2、这个文件夹下有个非常大的文件，导致卡巴斯基扫描时出现假死的现象;［该情况同第41题］
3、这个文件夹下的文件受系统保护;
4、你可以看下你的内存占有率，内存过低也影响了杀毒软件的运行。
5：磁盘问题，可整理硬盘碎片，并使用系统自带磁盘修复功能修复一下
适的权限访问这个项目.
解决办法［任君选择，一种不行就继续再来］
A：你从安全模式进去，选中administrators，控制面板 / 用户帐户，在这里面去更改用户权限，管理员级别是最高级别，看看你登录的用户名是不是管理员级别。把你的用户设为管理员。重启后再进入正常模式。
B：在控制面板--文件夹选项里设置显示所有文件，并且取消对隐藏已知文件的扩展名的选择
1、搜索cmd.exe，并改名为cmd.com或cmd.scr。
2、运行cmd.com
3、依次输入运行下面两个命令：
ftype exefile="%1" %* 回车
assoc .exe=exefile 回车，重新启动系统 (注意：assoc与.exe之间有一空格)
4、将cmd.com改回cmd.exe
C：exe具体方法如下:
在控制面板--文件夹选项里设置显示所有文件，并且取消对隐藏已知文件的扩展名的选择
在开始--搜索里对C盘搜索regedit.exe文件，这个regedit.exe是注册表编辑器，解决问题需要它
搜索到了后，把regedit.exe改名为regedit.com，然后双击打开，你可以进入注册表编辑器了
依次进入注册表编辑器如下键:HKEY_CLASSES_ROOT\exefile\shell\open\command，双击右窗口中的默认键名，将它的键值修改为%1 %*后点击文件－导出，导出到桌面，然后再次运行桌面上的那个注册表文件导入，然后试试正常否。
D：把以下蓝色文字内容，复制入记事本，然后保存为后缀为.reg的文件［名字随便］，双击运行。
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\exefile]
@="应用程序"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"
"AlwaysShowExt"=dword:00000001
[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"
[HKEY_CLASSES_ROOT\exefile\shell]
[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shell\runas]
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shellex]
[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\{B41DB860-8EE4-11D2-9906-E49FADC173CA}]
@=""
E：次极方法了［至于终极方法当然是重装系统咯］要修复系统文件了。步骤如下：
插入WINXP安装光盘到光驱，然后：开始---运行，输入CMD /回车，在弹出的命令行界面输入SFC+空格/SCANNOW，回车以后就是等待系统自动补充丢失的文件和修复损坏的文件。
48b：修复被破坏的文件关联
49：winlogon.exe-应用程序错误1，开始→运行--输入Chkdsk （自动校验文件并将丢失的链接转换成文件）
2，升级杀毒软件到最新，到安全模式（重启按F8进入）进行全面查杀。
3：如以上都无效，恭喜，要么还原系统，要么再添加一个管理员帐户登录 插入的模块为 kloehk.dll，adialhk.dll，mzvkbd.dll这三个模块是浏览器反弹出广告模块等请不要删除，就算想删除也不行会被自我保护阻止 https://activation.kaspersky.com/cn/
在授权使用期限之内是完全可以的,
激活码最好上以上网址换成KEY文件,方便使用和保存. A：首先我们从一些计算机的特征就可以感觉到它的存在。比如，当我们将计算机连接到网络后，在
不进行任何操作的情况下，出现硬盘快速转动、指示灯不停闪烁、某个程序一闪而过、防火墙的图
标突然消失等异常情况，这说明你的计算机可能被别人进行远程控制了。
B：1：及时更新系统的安全补丁，安装最新版本的杀毒软件、网络防火墙，并及时更新其病毒库文
件。安装的杀毒软件最好有注册表的监控功能。
2：在安装了杀毒软件和网络防火墙以后，也不要掉以轻心，当某个不清楚的程序访问网络时，一定
要立即果断地加以禁止。
3：不去一些不熟悉的网站下载文件，也不要随意地执行别人发来的文件，那怕他是你的朋友也要谨
慎一些。
4：个人用户不要安装过多的Windows组件，对不需要的系统服务也最好加以禁用
在开始的运行里输入cmd ，在命令窗口中输入netstat -an 回车，看看是否有不正常的外网连接
(在开机时，没有运行浏览器和网络软件的情况下输入)
如果有外网的IP地址，说明有可能是黑客连接到了你的电脑，如果没有，一般情况来说就是安全的 方法一：同第6题,第15题操作，
方法二：（文件夹选项-- 查看--显示所有文件文件夹并去掉隐藏受保护操作系统文件的勾-确定。）a.取消卡巴斯基自我保护功能。在设置界面中点击左侧“服务”，将右侧“启用自我保护”前的绿色对勾取消。然后点击“确定”然后退出卡巴不运行。
b.打开如下目录
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7
c.找到 bases 这个文件夹
d.把bases文件夹下面的文件全部清除
e.重新换个更新源执行更新，即可解决问题 解决这个问题其实很简单。只要通过代理服务器（proxy server）访问Web服务器即可。代理服务器的作用在于它可替Web服务器承受来自各个终端的访问请求。在企业网方面，代理服务器被设置在公司内部的LAN与因特网相互链接的部分上。拔号上网时，可使用因特网接驳商提供的代理服务器即可
打开待升级计算机“卡巴斯基”窗口；
“设置”；
“代理服务器”；
选勾“使用代理服务器”；
选“使用自定义代理设置”；
输入代理服务器地址；
输入代理服务器端口；
选勾“代理服务器使用认证”；
选“指定用户名和密码”；
输入用户名；
输入密码；
选勾“对本地地址不使用代理服务器”；
“确定”；
“确定”； 更新即可
代理服务器地址上网可找到
更新服务器http://download2.kaspersky.com.cn
IP: 203.144.160.246 端口:80
更新服务器http://downloads2.kaspersky-labs.com
IP：202.189.126.86 端口:3124
2009如下图操作
卡巴斯基北京科技大学的国内教育网专用更新服务器(直接添加到更新源即可)
'
ftp://ftp.ustb.edu.cn |
附件: 您所在的用户组无法下载或查看附件
-
1
评分次数
-
不羈的風 專業路過
風的顏色,那一抹淡藍的晴,它絢麗于無形,炫于眼中留在心裏
注定了壹生不能停留,往往人們尋找它的形態時
它卻起伏在無痕的塵世中
所以風是孤獨的..... |
|
