流风三山 I help youhttp://blog.yesky.com/Blog/storm_l/复制地址

——转载请注明出处,我的新浪博客,有空也去那看看

公告栏
控制面板
日历
<2007年10月>
SuMoTuWeThFrSa
30123456
78910111213
14151617181920
21222324252627
28293031123
45678910
留言簿(3)
文章分类
文章档案
欢迎访问
我的博客圈

(转自:360安全论坛 尤金·卡巴斯基) 内容有修改并增加免疫方法

打开杀毒软件、360等清理软件,系统提示应用程序正常初始化(0xc00000ba)失败,目前为止认定是由于ws2_32.dll文件夹或者是MFC42.DLL文件夹导致的应用程序正常初始化失败。

Ⅰ部分   

ws2_32.dll是Windows Sockets应用程序接口,用于支持Internet和网络应用程序。程序运行时会自动调用ws2_32.dll文件,ws2_32.dll是个动态链接库文件位于系统文件夹中。Windows在查找动态链接库文件时会先在应用程序当前目录搜索,如果没有找到然后才会搜索Windows所在目录;如果还是没有会搜索system32和system目录。一些病毒利用此原理在杀毒软件或者360目录中建立伪"ws2_32.dll"的文件或文件夹,在杀毒软件、360等清理软件看来这是程序运行需要的文件而调用,这个所谓的“文件”又不具备系统"ws2_32.dll"文件的功能,所以杀毒软件等就无法运行了而提示:应用程序正常初始化(0xc00000ba)失败!

伪"ws2_32.dll"文件夹其实重命名之后程序就可以运行的,但是有个没用的又无法删除的文件夹看着也不舒服,因此这个内部含有非法文件名的文件夹就用下面方法删除!

解决办法:       

①显示所有文件和文件夹。然后在资源管理器上点击工具>>选项>>查看,将隐藏受保护的操作系系统(推荐)的勾去掉,勾选显示所有文件和文件夹之后一路的确认,好了现在隐藏的文件全部显示出来。(临时解决办法可以将ws2_32.dll文件夹改个名称,要彻底删除请往下看。)

②到杀毒软件、360等清理软件(你启动时出现提示0xc00000ba错误的程序)的安装目录下找到以伪"ws2_32.dll"的文件夹。  

③将下面的两行命令复制到一个文本文件中,并另存为一个bat文件:

DEL /F /A /Q \\?\%1
RD /S /Q \\?\%1

然后用鼠标左键点击将要删除的ws2_32.dll文件或者文件夹按住不松并拖放到你做的bat文件图标上(就像把文件拖到文件夹里的操作一样,此工具双击是不能运行的),OK一个CMD窗口闪烁之后伪"ws2_32.dll"文件夹就被删除了。你需要的软件就可以启动了!

Ⅱ部分

这几天有人反应360打不开出现360Safe应用程序初始化失败,也提示0xc00000ba错误,原因MFC42.DLL文件夹混入了360safe的工作目录。

解决办法:

和删除ws2_32.dll文件夹的方法步骤相同,显示所有文件和文件夹(去掉隐藏受保护系统文件的勾),转到360安全卫士或者受影响的软件的目录下,找到要删除的MFC42.DLL文件夹,删除。   

其实方法步骤和上面是一样的,只是上面介绍的方法删除的是混在360和其他手影响的软件中的ws2_32.dll文件夹,现在要删除的是混在360和其他软件中的MFC42.DLL文件夹。

当然还有其他一些方法,譬如非法文件夹是可以用unlocker删除掉的!再一种就是利用特殊工具重命名的方法删除!

另外,还有一种免疫的方法:就是从system32下的ws2_32.dll拷贝到你的杀毒软件或安全软件的文件夹下并设为只读属性,这样病毒就不能复制进来了。


作者:流风 阅读() 评论()  编辑 发表于:2007-07-31 11:15
相关内容
文章评论

  • # re: 杀毒软件出现初始化(0xc00000ba)失败的解决方法
  • 你太厉害了,教饿哦吧!!一下子问题就解决了!!!!!谢谢了!!!
    天极博友 | 2007-08-22 21:29
  • # re: 杀毒软件出现初始化(0xc00000ba)失败的解决方法
  • 果然是高手,问题解决了!多谢你们这样的网络大虾无私地为广大网民提供帮助!
    lee | 2007-08-25 10:13

    发表评论
    标题 *  
    姓名 *  
    内容 *  
       验证码: *       
           
    版权声明:天极是本Blog托管服务提供商。如本文牵涉版权问题,天极不承担相关责任,请版权拥有者直接与文章作者联系解决。
    Powered by:

    Copyright © 流风