蔡逸竹

11. 導致卡巴斯基6.0莫名退出的原因分析
1. 下載此修正檔案 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。

2. 先關閉卡巴斯基的自我防護：在卡巴斯基的「設定」裡面點選「服務」，
可以找到「自我防護」選項，並將它取消勾選。


3. 重新啟動您的電腦。

4.請在桌面右下角卡巴斯基圖示點滑鼠右鍵按」離開」。


5. 將檔案複製到C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0
或C:\Program Files\Kaspersky Lab\Kaspersky Anti Virus 6.0，並覆蓋已存在的檔案。


6. 接著從程式集執行卡巴斯基，再到卡巴斯基設定中把「自我防護」勾起來。

蔡逸竹

12. 開啟/關閉卡巴斯基警告提示音效
1. 在卡巴斯基主畫面右上角的設定選項中>>服務>>將防護欄內的「啟用自我防護」功能選項取消。

2. 在點選通知訊息欄中的「設定」。  


3. 在選「事件」標籤頁，選擇事件類型的通知的音效的，把您不想要通知事件的音效取消勾選。 如下圖：關閉偵測病毒、蠕蟲、木馬的通知音效，就取消音效勾選欄，在選擇確定。  


4. 在將「啟用自我防護」功能選項勾起來，點選確定完成設定。

蔡逸竹

13. 卡巴斯基安裝或刪除病毒後，重新啟動卻無法登入系統
1.先重新開機，放入WIN XP原版光碟，進到以下畫面，選擇R，到修復主控台。   



2.進入Recovery Console命令提示列

   操作方式：
   Ⅰ. 進入後，選擇1「C：\WINDOWS」，輸入Administrator的密碼
   Ⅱ. 輸入md regtemp -> ENTER
   Ⅲ. 輸入cd system32 -> ENTER
   Ⅳ. 輸入cd config -> ENTER
   Ⅴ. 輸入copy software \windows\regtemp -> ENTER
   Ⅵ.輸入del software -> ENTER
   Ⅶ. 輸入copy \windows\repair\software -> ENTER
   Ⅷ. 輸入exit -> ENTER
   Ⅸ. 重新開機後，進入系統


3.進入作業系統（此時所有軟體設定值會全部遺失）
   操作方式：
   Ⅰ.執行系統登錄編輯器
      從「開始」>>「執行」，在開啟欄中輸入，「regedit」，按「確定」


   Ⅱ.進入至「登錄編輯程式」，新增「Hive控制檔」
      點選「HKEY_LOCAL_MACHINE」的資料夾，在點選左上方的「檔案」，在點選下列選項中的「載入Hive控制檔」


   Ⅲ.「載入Hive控制檔」
      開啟下圖後，到資料夾C:\windows\regtemp\裡找到software這個檔案，按「開啟」


   Ⅳ.輸入機碼名稱
      在下圖欄位中，輸入「regtemp」，並按「確定」


   Ⅴ.回至「登錄編輯程式」
      看在「HKEY_LOCAL_MACHINE」的資料夾下，是否多一個「regtemp」資料夾


   Ⅵ.進入至「regtemp」資料夾
      找到位於：HKEY_LOCAL_MACHINE\\regtemp\Microsoft\WindowsNT\CurrentVersion\Winlogon下Userinit這組機碼


   Ⅶ.複製「Winlogon」下「Userinit」這組機碼字串內容
      在下圖中，在「Userinit」點右鍵，選「修改」


   Ⅷ.在「編輯字串」，複製「數值資料」內容
      圈選「數值資料」內容，將其反藍，按右鍵「複製」，再按「取消」


   Ⅸ.刪除「Userinit」這組機碼
      在「Userinit」這組機碼上，按右鍵，再按「刪除」


   Ⅹ.確認刪除值
      出現下圖後，請按「是」


   ⅩⅠ.新增字串值
      在「Winlogon」下資料夾上，按右鍵，選「新增」->「字串值」

  

   ⅩⅡ.變更名稱
      將「新數值＃1」更改輸入為「userinit」


   ⅩⅢ.貼上「Userinit」這組機碼字串內容
      在下圖中，在「Userinit」點右鍵，選「修改」


   ⅩⅣ.在「編輯字串」，貼上「數值資料」內容
      圈選「數值資料」內容，將其反藍，按右鍵「貼上」，再按「確定」


   ⅩⅤ.確認「Userinit」這組機碼字串內容
      察看「Userinit」這組機碼，的資料欄裡，確認是否有顯示之前複製的字串內容


   ⅩⅥ.進入至「登錄編輯程式」，移除「Hive控制檔」
      回到「HKEY_LOCAL_MACHINE」的資料目錄下，找到「regtemp」的資料夾，點選「regtemp」的資料夾，在點選左上方的「檔案」，在點選下列選項中的「Hive解除載入」


   ⅩⅦ.確認解除Hive載入
      出現下圖後，請按「是」


   ⅩⅧ.關閉「登陸編輯程式」
      點選下圖中，右上角的「X」，關閉此視窗


   ⅩⅨ.將電腦重新開機，到「修復主控台」
      重新開機後，在依之前上述的 1.步驟，放入WIN XP原版光碟，進到「Windows XP Professional 安裝程式」畫面，選擇R，到「修復主控台」

4.進入Recovery Console命令提示列
   操作方式：
   Ⅰ.進入後，選擇1「C：\WINDOWS」，輸入Administrator的密碼
   Ⅱ.輸入cd system32 -> ENTER
   Ⅲ.輸入cd config -> ENTER
   Ⅳ.輸入del software -> ENTER
   Ⅴ.輸入copy \windows\regtemp\software -> ENTER
   Ⅵ.輸入exit -> ENTER
   Ⅶ.重新開機後，進入系統，即恢復正常

蔡逸竹

14. 如何手動更新病毒資料庫
方法一：
1.開啟卡巴斯基主程式，進入「服務」>「設定」>「防護」，關閉「啟用自我防護」。
2.點選訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。，將此連結目錄下的所有檔案複製，到第3步驟的資料夾。
3.再來請開啟以下路徑，放置病毒資料庫的資料夾，將第2步驟所複製的檔案，全部覆蓋貼上至此[Bases]資料夾中。
      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases
4.將工作列右小角卡巴斯基圖示，按右鍵點離開，再從程式集裡，重新點開啟動卡巴斯基主程式。
5.進入「服務」>「設定」>「防護」，開啟「啟用自我防護」，即可。

方法二：
1.開啟卡巴斯基主程式，進入「服務」>「設定」>「防護」，關閉「啟用自我防護」。
2.點選下面連結，下載訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。和[url=ftp:ftp.kaspersky.com/zips/av-i386-daily.zip]av-i386-daily.zip[/url]這兩個檔案，解壓縮到第3步驟的資料夾裡    訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。：這是包含到上禮拜天為止的更新資料庫(從最早以前到上禮拜天)
   [url=ftp:ftp.kaspersky.com/zips/av-i386-daily.zip]av-i386-daily.zip[/url]：這是最近的一個禮拜的更新資料庫(從上禮拜天算起到今天)
3.再來請開啟以下路徑，放置病毒資料庫的資料夾，將第2步驟所下載的檔案，然後請依照新舊順序解壓縮到同一個資料夾，舊的先，新的後，解壓縮覆蓋貼上至此[Bases]資料夾中。
      C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases
4.將工作列右小角卡巴斯基圖示，按右鍵點離開，再從程式集裡，重新點開啟動卡巴斯基主程式。
5.進入「服務」>「設定」>「防護」，開啟「啟用自我防護」，即可。

方法三：
卡巴斯基5.0手動更新病毒碼，也能適用於6.0版中。
訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。


[ 本帖最後由 蔡逸竹 於 2006-9-22 20:47 編輯 ]

蔡逸竹

15. 出現「Svchost.exe-應用程式錯誤」
將正常電腦中的C:\WINDOWS\system32\svchost.exe檔案複製下來，並且在「安全模式」底下覆蓋舊有的SVCHOST.EXE，接著重新開機。

蔡逸竹

16. 玩線上遊戲「搞鬼」會出現當機或是跳出問題
在執行這個遊戲的時候會一直跳出訊息視窗，且一直點選拒絕會跳出白色的錯誤訊息視窗導致無法登入該遊戲。(如下圖)


執行以下步驟：
      1.「免疫防護」'「設定」'「應用程式完整性控制」取消勾選'「確定」套用。
      2. 「免疫防護」'「設定」'「應用程式活動分析」'「設定」'「可疑的系統活動」再勾選的狀態下'在Action那邊請點選到Allow，Log:點選到On '「確定」。

或是:
      「免疫防護」'「設定」'「應用程式完整性控制」的勾選取消，然後再到「防護」'「設定」'「信任的區域」中'將C:\Program Files\GameFlier\Ghostonline\Game.exe加入。

如果以上都不能有效解決 最後的解決方式是:
      「免疫防護」'「設定」'「啟用應用程式活動分析」'「設定」'將「可疑的系統活動」勾選取消以上的步驟做完後重新開機即可 。

蔡逸竹

17. 數位病毒特徵碼遺失或損毀
1.關閉自我防護:
   卡巴斯基->服務->啟用自我防護(勾選取消)
2:清除下述路徑的資料夾的內容:
   C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases
3:重新安裝授權金鑰即可。

圖解說明內容：
1.先刪除您的授權金鑰（點選「刪除」，在提示視窗中按「是」）


2:關閉自我防護:「卡巴斯基'服務'啟用自我防護(勾選取消) '按確定離開視窗」


3:開啟資料夾選項（在資料夾上方的「工具」>>「資料夾選項…」）


4.在「檢視」標籤頁中，點選「顯示所有檔案和資料夾」，選擇「套用」、「確定」退出視窗


5.清除下述路徑的資料夾的內容:
   C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases


6.開啟自我防護:「卡巴斯基->服務->勾選啟用自我防護 '按確定離開視窗」


7.在依下述連結，依照原方式，套用現有授權金鑰，即可。
   訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。


[ 本帖最後由 蔡逸竹 於 2006-9-22 21:07 編輯 ]

蔡逸竹

18. 救援光碟建立精靈的準備工作
1.您的電腦需要安裝PE builder 3.1.3 c或是更新的版本，您也必須要有windows service pack 2 安裝光碟，也必須要有燒錄機和空白光碟，可供燒錄。


2.【啟動精靈】：還光碟的開始精靈。那三格分別需要輸入的是：
   Ⅰ.已安裝PE builder的資料夾：就是指您所安裝PE builder 3.1.3 c或是更新的版本，所在的資料夾位置。

   Ⅱ.輸出資料夾：指檔案製作產生的過程中，所存放的資料夾。『使用先前儲存的檔案』：這要之前有製作救援光碟過，才需勾選，目前您是不用勾選的。

   Ⅲ.windows service pack 2 安裝光碟路徑：指您windows service pack 2 的安裝光碟，所放的光碟槽。

3.接著它會跑出一個畫面，等他RUN完後，它會需要您指定「光碟ISO映像檔」，所存放的位置。製作完成後，將您所製作的「光碟ISO映像檔」，利用燒錄軟體，將它燒錄在光碟裡，救援光碟就製作完成了。

蔡逸竹

19. 線上遊戲當機問題
重新開機後，先不要開啟線上遊戲，例："楓之谷"，然後開啟KAV 6.0或KIS 6.0的主視窗。

1.點選右上方設定


2.在左方選單中，選取防護，在點選右方信任的區域進入。  


3. 選擇左上方的表單排除遮罩，在點選右方的新增。  


4.在欄裡，只勾選威脅。接著在規則描述裡，把Chcking task: "selected" task … ，點選"selected"為"any"。然後從Verdict mask: "specify" ，點選 "specify" 進入。  


5.勾選進階設定後，依下列指示將兩個空白欄填完後，按確定。  


6.會有類似下面的畫面，點選確定完成。  


7.如同，會產生你所設定的項目，點選確定完成。  


8. 接著回到原畫面，按確定回主畫面完成設定。

蔡逸竹

20. 卡巴斯基無法更新
1.開啟卡巴斯基6.0主程式畫面->設定->服務->取消勾選啟用自我保護。

2.複製black.lst檔案->至C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Bases資料夾中。

下載 訪客無法瀏覽此圖片或連結，請先 註冊 或 登入會員 。 檔案