none
关于0x00000002的错误 问题解决 RRS feed

  • 问题

  • 下了个SP3 又装了次

    估计是被替换文件 具体是什么文件还不清楚

     

     

    在不知情的情况下 计算机被别人插了U盘

    好像是中了病毒 卡巴拦截过 没被替换explorer.exe

    但出现了后遗症  现在运行TM2008 时候出现了   initialization failure 0x00000002

    卸载重装后 可以启动 但2-3次之后再次出现  卡巴安全模式全盘扫描 没有病毒

    启动deamontool时 出现了 initialization error2

    this program requires at least windows 2000 with SPTD 1.53 or higher.

    Kernel debugger must be deactivated

     

    360全部扫描没有木马

    VC和DX9.0C都重装过 问题依旧

     

    具体错误过程

    启动TM2008 成功  关闭 重启计算机 启动TM2008 失败 出现错误

     

    系统是SP3 补丁全部打了

     

    新的补充  卸载 dreamtool时出现了 NSIS error

     

    2008年7月11日 3:55

答案

  • 估计是被注了其他程序或者dll。

     

    如果能找到那个u盘,把病毒文件弄到手,那么可以对症下药,否则就只能一个个排除了。

     

    先看异常开机项目和加载项,有的话就禁掉并删了文件。

     

    尝试 sfc /scannow ,修复系统文件。这个在98下很好用,2kxp下用处不大。

     

    注册表里看看是否有异常,这个工作量很大。

     

     

    从错误提示来看,似乎是被改了系统版本,以及开了核心调试,可以针对性的检查。

     

     

    一般装好系统要做以下几件事情:禁用远程注册表服务,组策略里禁用一切自动运行,关闭网络连接里的文件和打印机共享(适合家庭用户,有域的就别禁了),显示文件扩展名,禁用简单文件共享,管理员帐号密码加强或者改名。如果有可能,把系统盘之外的盘的everyone权限删了,改管理员和system完全控制,有其他用户的话把user和super user的权限也加上。对u盘等移动设备要用右键打开。这样的话,病毒就只有网络这一个入口了,比较容易防范。

    2008年7月11日 4:48
  •  

    病毒没有备份

    不过好像是 lorer.exe 但我具体查不到相关的资料

    注册表 实在看的头大了

    如何关闭 核心调试 和改回系统版本?

     

    2008年7月11日 4:54

全部回复

  • 估计是被注了其他程序或者dll。

     

    如果能找到那个u盘,把病毒文件弄到手,那么可以对症下药,否则就只能一个个排除了。

     

    先看异常开机项目和加载项,有的话就禁掉并删了文件。

     

    尝试 sfc /scannow ,修复系统文件。这个在98下很好用,2kxp下用处不大。

     

    注册表里看看是否有异常,这个工作量很大。

     

     

    从错误提示来看,似乎是被改了系统版本,以及开了核心调试,可以针对性的检查。

     

     

    一般装好系统要做以下几件事情:禁用远程注册表服务,组策略里禁用一切自动运行,关闭网络连接里的文件和打印机共享(适合家庭用户,有域的就别禁了),显示文件扩展名,禁用简单文件共享,管理员帐号密码加强或者改名。如果有可能,把系统盘之外的盘的everyone权限删了,改管理员和system完全控制,有其他用户的话把user和super user的权限也加上。对u盘等移动设备要用右键打开。这样的话,病毒就只有网络这一个入口了,比较容易防范。

    2008年7月11日 4:48
  •  

    病毒没有备份

    不过好像是 lorer.exe 但我具体查不到相关的资料

    注册表 实在看的头大了

    如何关闭 核心调试 和改回系统版本?

     

    2008年7月11日 4:54