注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

北边的风

IT 钓鱼 养生

 
 
 

日志

 
 

Win7系统下载任何文件,显示“含有病毒,已被删除”(转)  

2017-03-09 14:41:57|  分类: IT心得 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |

上个月朋友的Win7 64位电脑升级系统后就发生奇怪的问题:浏览器下载的所有文件都弹出“该文件含有病毒,已被删除”,明显正常的文件都说是病毒,导致没法使用下载邮件附件等功能,严重影响工作。他已经尝试用各种杀毒软件,安全设置来处理,都无效,于是找我帮忙,但要求不能重新安装系统,也不能换掉浏览器。

      本人对Win7系统不太熟悉,但受人之托,忠人之事。先在网上查中文资料,此问题出现不多,解决方案很少,一般说是iesmartscreen功能拦截,或者windows defender的拦截。于是尝试,关闭smartscreen,关闭windows defender,结果一点都不管用。随后怀疑是IE的问题,尝试360浏览器,问题依旧。这让我非常郁闷,花了一天在网上查windows的问题报道,主要是英文的报道,忽然发现很相似的症状报道 file contained a virus and was deleted ,说这是ZeroAccess trojan木马导致,在欧美地区流行,考虑到这电脑刚好从国外出差回来,于是非常笃信这个问题描述,由此找到了解决方案https://malwaretips.com/blogs/file-contained-a-virus-and-was-deleted-removal/#kaspersky。一共三种方案,考虑到难易程度,准备了方案23。好不容易把软件下载,卡巴斯基的修复光盘刻好,在电脑上开始操作,我发现这笔记本电脑没有光驱!最简单的方案3被放弃,而方案2中的软件没发现任何木马和病毒,跟网上描述完全不同。结果非常打击人,怎么办呢?

       于是又去扒微软官方网站的问题列表,在一堆问题中忽然发现有个很长的留言记录(http://answers.microsoft.com/en-us/ie/forum/ie10-windows_7/every-download-ends-with-message-file-xxx/364735ab-a76e-4580-af54-2849602e8ff2?page=1),很多人遇到这个问题束手无策,有的原因是Trend这个杀毒软件升级导致的,卸载即好,有的人是根本没有安装杀毒软件也是如此问题。我修的这台电脑没有Trend杀毒软件,只有360卫士,而且被我关掉了,应该不是杀软的问题。有貌似计算机专家的留言说这虽然源于木马,但却是微软的漏洞,他给的解决方案是把 windows defender这个功能组件用另外一台Win7的同样组件替换,网上留言有很多人说这个方法是有效的,有的人困扰了半年终于解决问题。留言越往后看,其它的解决方案也出来了,主要是对付木马的方法,也有人说有效。不过看回复最多的还是windows defender这个功能组件问题,它是关不掉的。于是我又满怀信心地尝试了这个方法:先找来一台没问题的WIn7系统,把Windows Defender   "C:\Program Files (x86)\"  "C:\Program Files\"两个地方复制出来,替换到有问题的电脑。我满怀希望地尝试了重启,打开浏览器,下载文件,红红的报警“该文件包含有病毒,已被删除”再次映入眼帘,真让人伤心。。。 此时我真想把微软的技术支持打一顿,同类问题这么多,从三年前就有留言,到现在也没个正式的解决方案!没有办法,又尝试了新建一个用户,所有设置都是新的,看看问题是否还有,很不走运,还是不行。

        怎么办呢?我想来想去,其实这个问题就是浏览器下载了文件到临时目录,然后调用Win7自带的杀毒组件给扫描一遍,有问题就报出“该文件含有病毒,已被删除”,那是什么杀毒组件在干这事情呢?Microsoft Antimalware Service 我猜测就是这个组件的缘故,于是按WIN+R打开运行窗口,输入services,回车,调出Windows的服务列表,Microsoft Antimalware Service赫然在列,显示为“启用”,关闭它可能会有用。可惜它却关闭不了,“停用”选项是灰色的,没法选中! 好在我还有别的招数:立马重启系统,刚启动就按F8,让系统进入安全模式,到  "C:\Program Files (x86)\"  "C:\Program Files\"这个两个目录中找出Microsoft Antimalware Service的文件夹,直接修改文件夹名字,目的就是让系统找不到它,不予启动。万事具备,只欠东风:再次重启系统,进入正常模式,打开浏览器,下载文件,哈哈,一切正常了!接下来反复测试,确信没有问题。当然,停用微软自带的这个杀毒组件可能会有安全风险,想想WinXp没这组件不是活的好好地吗?另外系统有360windows defender这些防火墙,杀软,我觉得完全可以接受。

      我想导致这类问题的原因无非两者:一、Windows升级过程中出错,使得Microsoft Antimalware Service中某个程序故障;二、木马或者病毒修改了 Microsoft Antimalware Service的某个程序。如果操作系统不集成这么多功能,让各个软件都独立控制是否更便于维护?

      事情已经过去半月,但这过程让我记忆犹新,很少遇到这么麻烦的系统问题,而且在网上还找不到解决方案。这里写下来,希望对遇到这类问题的朋友有帮助,也帮自己记下这小小的故事。

  评论这张
 
阅读(16)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017