遇到NSISError错误提示?可能是游戏安装文件损坏、系统文件破损,或是中了病毒!本文通过两个实例,详细分析了病毒感染的过程及行为,并给出了清除病毒的步骤。如果你也遇到了类似问题,不妨参考一下,或许能帮助你解决问题。
实例一:被感染的360安装文件
该网友说他老是碰到NSISError错误提示,我要他安装一个360安全卫士扫描一下看看。他说装不了安装的时候也出现这种提示。这就奇怪了。于是我提醒他去官方网站下载一个干净的来安装。他照办了谁料下了之后说还是不能安装。有这么神奇的东西?我就不相信。我叫他发过来刚才下的那个文件给我。接到后一扫描,没有病毒。于是安装好家伙,刚一装上马上就弹出同样的NSISError错误提示框框了,同时费尔报警发现了好几个病毒。原来如此这些文件一下载回来,马上就被病毒感染了。
于是查看中毒机的进程,发现进程中有病毒进程avp.exe,C盘下面也有avp.exe这个文件。注意:杀毒软件卡巴斯基的进程也叫avp.exe,注意分辨。病毒进程avp.exe位径位于c:\也就是C盘根目录下面。
实例二:C盘出现avp.exe+winsys.exe病毒文件
这次出现NSISError错误提示的病毒查杀过程差不多。进入到C盘,可以发现C盘多了两个病毒文件,avp.exe和+winsys.exe。不过这台电脑感染的病毒文件比前面的多。
病毒行为分析,依顺序为
1——avp.exe运行后,首先运行应用程序(Explorer.EXE)
2——修改其它进程内存(iexplore.exe)
3——由iexplore.exe创建病毒文件:c:\ProgramFiles\ver.txt
4——ver.txt创建文件:C:\WINDOWS\system32\wincom.exe
5——wincom.exe安装服务或者驱动(调用services.exe)
6——wincom.exe创建文件:C:\winsys.exe+C:\winsys.inf+C:\winsys.sys
7——wincom.exe运行应用程序winsys.exe
8——winsys.exe拷贝文件到C:\WINDOWS\system32\DRIVERS\winsys.sys
9——调用services.exe安装服务或者驱动winsys.sys
10——c:\winsys.exe对注册表进行一系列修改删除创建操作
11——wincom.exe删除文件C:\winsys.exe+winsys.inf+winsys.sys
12——iexplore.exe创建文件C:\ver.txt
杀毒的方法
杀掉进程avp.exe和wincom.exe,再删除以下文件(如果找得到的话):
C:\WINDOWS\system32\wincom.exe
c:\ProgramFiles\ver.txt
C:\WINDOWS\system32\DRIVERS\winsys.sys
C:\winsys.exe
C:\winsys.inf
C:\winsys.sys
C:\ver.txt
C:\avp.exe
然后再用杀毒软件全面扫描,基本上就可以了。
---------------------------------------------------------------------
以上是别人那拷来的,这个意思一般可以判断为你下载的游戏安装文件破损(重下即可)、你现在用的系统文件破损(需重装系统)、你中毒了(....!杀毒呗)。