系统启动后杀毒软件不能启动

Question

系统启动后杀毒软件的保护防御不能启动，是什么病毒引起的 用什么办法能把它杀掉!

Answer 1

哈，这是我回第二次这个问题了。 启动瑞星杀毒时提示”应用程序正常初始化（0xc00000ba)失败，出现这种情况的用户，请打开瑞星安装目录，默认在C:\Program Files\Rising\Rav下，查看是否存在一个目录的名字为"ws2_32.dll",请删除该目录，就可以启动瑞星，然后请尽快升级瑞星病毒库，全盘查毒！ 补充一下： 这个问题是由一个叫做ghost.pif的U盘病毒导致的 不过最新变种的病毒会查询以下注册表项的某些键值来获取相关安全软件的安装目录，在获得安装目录下生成以系统文件名"ws2_32.dll"命名的文件夹，从而使 相关安全软件运行失败。 SOFTWARE\\rising\\Rav SOFTWARE\\Kingsoft\\AntiVirus SOFTWARE\\JiangMin SOFTWARE\KasperskyLab\InstalledProducts\Kaspersky Anti-Virus Personal SOFTWARE\\KasperskyLab\\SetupFolders SOFTWARE\Network Associates\TVD\Shared Components\Framework SOFTWARE\Eset\Nod\CurrentVersion\Info SOFTWARE\\Symantec\\SharedUsage SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\360safe.exe 因为这些安全软件运行时候会加载ws2_32.dll ws2_32.dll正确的位置是在system32下面 而软件通常寻找dll的方法是首先从自己的文件夹中寻找 那么病毒通过在这些软件的文件夹里创建一个伪造的ws2_32.dll从而导致软件启动时加载这个伪造的ws2_32.dll 导致启动失败！ 解决方法如下： 1.安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 打开sreng 启动项目 注册表 删除如下项目 <{0CB68AD9-FF66-3E63-636B-B693E62F6236}><C:\Program Files\Internet Explorer\romdrivers.dll> [Microsoft Corporation] 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定 右键点击 右键菜单中的打开 打开C盘 删除 C:\Program Files\Internet Explorer\romdrivers.bak C:\Program Files\Internet Explorer\romdrivers.bkk C:\Program Files\Internet Explorer\romdrivers.dll 2.清空C:\DOCUME~1\用户名\LOCALS~1\Temp下面所有内容 3.右键点击 右键菜单中的打开 打开其他分区 删除autorun.inf和ghost.pif 打开sreng 启动项目 注册表 删除如下项目 <wosa><C:\DOCUME~1\用户名\LOCALS~1\Temp\woso.exe> [] <ztsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\ztso.exe> [] <mhsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\mhso.exe> [] <fysa><C:\DOCUME~1\用户名\LOCALS~1\Temp\fyso.exe> [] <jtsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\jtso.exe> [] <wlsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\wlso.exe> [] <wgsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\wgso.exe> [] <rxsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\rxso.exe> [] <wdsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\wdso.exe> [] <tlsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\tlso.exe> [] <dasa><C:\DOCUME~1\用户名\LOCALS~1\Temp\daso.exe> [] <wmsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\wmso.exe> [] <qjsa><C:\DOCUME~1\用户名\LOCALS~1\Temp\qjso.exe> [] （有哪个删哪个） 4.删除 瑞星杀毒软件 金山毒霸 江民杀毒软件 卡巴斯基杀毒软件 360安全卫士 等文件夹下名为ws2_32.dll的文件夹

Answer 2

可能是杀毒软件和系统兼容不太好。
你换一款试试，腾讯电脑管家兼容挺好的，而且功能很完善。
腾讯电脑管家10.1以帐号宝、管家锁、引擎升级、微信聊天记录加密备份、安全云库五大核心技术构筑起社交、网购、游戏等上网行为全场景安全防护体系；通过病毒查杀、垃圾清理、诈骗拦截、恶意网址扫描等手段清除互联网雾霾，还原清净上网环境；其中，星星版基于腾讯在安全大数据方面的积累，并集合了腾讯电脑管家在自主杀毒引擎、URL防护、帐号保护、深度清理加速等方面的领先能力，真正满足了用户“帐号不被偷、上网不被骗、越用越快”的使用诉求。同时在视觉和使用体验上，强化了炫酷、极速的特点，通过大小界面变换、小火箭彩虹边框等全新设计打造安全软件的趣味性。
腾讯电脑管家10.1在设计和体验上，彻底颠覆了传统杀毒软件的设计理念，以大小可随心切换的界面及更加注重用户交互反馈机制，重新定义了新一代杀毒软件。
腾讯电脑管家作为国内首创“管理+杀毒”二合一的安全软件，依托于腾讯安全15年的经验积累，在上网防诈骗、打击恶意钓鱼领域已经具备丰富的运营经验，能够敏锐鉴定URL网址的安全性，轻松识别仿冒、诈骗、钓鱼等恶意网址信息。

Answer 3

你没开机自启么，或者你其他安全软件被管制了

你可以试试腾讯电脑管家，他的软件升级、病毒库更新、漏洞修复、垃圾清理等，都可以自动和定期哟，懒人必备

安装一款杀毒软件，就能实现病毒查杀、系统防护、开机加速、垃圾清理、软件升级等综合服务，避免因同时安装多款软件给电脑造成负担，减少了因软件冲突而导致系统崩溃的发生几率。

Answer 4

系统启动后杀毒软件不能启动有以下几个原因造成的：
1、安装的杀毒软件文件本身存在问题
2、和电脑上同类软件发生冲突，或者同类杀毒软件禁止此杀毒软件自启。
3、电脑中病毒导致
解决方法
1、重新从官网下载安装
2、卸载电脑上的同类软件杀毒软件
3、电脑中病毒可以选择能进入安全模式的杀毒软件如腾讯电脑管家、卡巴斯基、诺顿等在安全模式下杀毒，安全模式杀毒方法：重启计算机按F8选择安全模式，打开已安装的杀毒软件进行全盘扫描，扫描结束清理威胁，重启计算机即可。