用冰刃解决卡巴斯基1304错误的全过程
这事还得从很久很久以前说起:一个星期前,上网中了招,IE进任何网站都提示我的浏览器版本低,要我升级FIREFOX(嘿嘿,当我是傻子
啊,肯定是你劫持我浏览器让我中毒了嘛!)当时反应快,立刻检查任务管理器停止无关进程,同时检查windows和system32文件夹最近生成的
文件,全部干掉,本来以为没事了,没想到第二天开电脑,卡巴斯基却没开起来,我也懒得管。后来到网上找资料,想把卡巴开起来给我预警
,却发现avp.exe都被病毒干掉了(NND,够狠!),我这个人是比较懒的,心想就算我没卡巴,你(病毒)又能把我怎么样?就不理他,等有
时间再装上去吧。这几天开了几次机,每次开机时上第一个网页的时候就会弹个网页出来,地址是365news.cn(鄙视你个鸟人庞东升,吃饱米
田共没事干老J8搞流氓软件),关掉就没事了,我都懒得管了。到今天晚上,我安装一个软件,老是重启动,一启动上网就弹个网页出来,MD
,我火起来,就准备给我的电脑洗个澡,把这些病毒都干掉。好,下面开工!
先卸载老版本的卡巴6,重启,开始重新安装,哟,板板列,错误1304,居然说我权限不足,不能写入avp.exe,换个目录试下,还是不行
!上网一查,有人说重新建一个管理员帐户就100%可以,那就听你的吧,新建帐户,安装,我(太阳)啊,还是不行!看来这条路行不通!再
看其他方法,有人说是卸载不完全,我卸载了3次了,还不完全?没办法了,难道我浙江阿七就这样被病毒QJ?算了,人家都说被QJ的时候要闭
上眼睛享受,那我就享受吧,先清理一下其他垃圾。打开system32文件夹,重新检查一次文件名字,清理了几个日期是最近的文件,突然发现
一个ak4s1.dll,直接删除,删不掉,一看日期,跟我新装操作系统的那个日期是一样的,就先留在这里吧,继续清理,顺手进入drivers文件
夹,删了几个名字没规律,在百度里搜索不到的.sys文件。再装卡巴,NND,还是错误1304,不行!看来关键不在这里。郁闷了。
这时候想起电脑里还有个冰刃2.0,好祭起我的宝刃,先检查进程,没问题,再检查一下SSDT,发现几个红色的提示,都是klif.sys和
srosa.sys,klif是卡巴的内核文件,srosasys就是病毒,我卡巴都没装,哪来的这个内核文件哦,klif在drivers里也找不到,于是把
srosa.sys这个东西干掉,再运行卡巴,哈哈,直接安装上去了,原来是这鸟东西修改了系统,导致avp.exe写不进去,OK这次战争终于取得完
满胜利。卡巴装起来后,第一个提示的病毒就是那个ak4s1.dll,但是清除不了,嘿嘿,还是冰刃强,轻松就可以干掉了。
错误1304是很多人碰到过,也有很多人找不到合适的解决方法,所以阿七我就把我的成功经验跟大家分享下,最后总结一下这个卡巴斯基
的1304错误的几个解决方法:
一、卸载安装法。 争取卸载到完全,如果能使用专门的卸载软件去卸载那是最好的。
二、新建管理员帐户安装法。 这个方法虽然我没成功,不过既然有人说100%成功,想来也是成功过的。。
三、修补内核法。 卡巴1304错误有可能是因为被系统内核限制掉了,只要把klif.sys或者类似sorsa.sys这样的内核病毒去掉,就能装
上去的。
四、其他方法。 相信有很多高手也有自己的成功方法,只是没公布而已。如果你也有这样的问题,你实在解决不了,可以咨询我。
QQ和邮件我就不留了,如果有心,搜索引擎那么强大,还是能找到的,我叫浙江阿七。
还有几点相关的提醒:1、现在病毒很聪明,会找到系统安装的时间,把自己的建立时间隐藏为系统初始安装的时间,让你不能靠文件的建
立时间去发现他。2、driver文件夹里,会存在一些很强的内核级病毒,不过不怕,有冰刃(友情提醒:冰刃很锋利,别把系统搞坏了)能收拾
他们。3、卡巴虽然很灵敏,但是他也很脆弱,现在很多病毒会把你的系统时间调节掉,让你的卡巴授权文件过期,使卡巴失效(把系统时间改
回来就好了)。4、病毒制造者始终斗不过正义。5、这点是跟那些站长和广告联盟有关的了,你这些站长为了那一千几百块钱把木马挂到你的
站上,害了多少人!鄙视你们这样的无良站长--sb。 |