一个飞秋引发的血案

近日因卡巴斯基免费激活码再次复出，故此卸载掉360杀毒。但是随着卡巴斯基安全部队的到来 我的飞秋居然不能扫描到局域网中的部分用户，这样我与公司内部的交流出现了问题，然后想都没想 忍痛割爱将卡巴卸载掉，令我心痛的是 就算扼杀掉卡巴，问题依旧存在。之后就对飞秋的网络设置进行了反复的实验。结果还是发送会失败，提示用户已经下线。之后想到了重新安装网络协议， 折腾一番依旧如此。想去联系飞秋工作室，结果已经人走茶凉了 没人维护了。

我现在面临着重新安装系统的考验！

但是终究不能因为一个小小的通讯软件来把系统从头搞一遍，那样我一天的资源就没有了。

最后只能挣扎一下 对飞秋的扫描网段进行设置后 对经理的电脑进行不间断的ping 结果发现局域网中出现很多的丢包问题，难怪会出现之前的用户已经下线的提示。！！至此恍然大雾。

 

以下为重装tcp/ip协议的解决方案

 

修复Windows XP/ 2003 系统TCP/IP网络协议

TCP/IP是Transmission Control Protocol/Internet Protocol的简写，中文解释为传输控制协议/互联网络协议）协议。TCP/IP协议是计算机网络最基本的协议。TCP/IP协议设置不正确和相应的网络协议文件的损坏或由于windows系统相应注册表项损坏都能导致网络异常，无法“PING”通网络上主机更无法上网。本人就遇到一次这样的网络故障，现象如下：


可以看出，该主机能够PING通本机IP地址98.221.21.151，但Pinging 后没有出现本机IP地址，反而出现“ $ ”符号。当使用“NETSTAT –AN ”命令，结果显示Local Address 和Foreign Address 全为空。很明显，该主机TCP/IP协议有问题。出现这种问题的可能性绝大多数是由于网站中恶意代码和流氓软件导致计算机注册表损坏所致。如果不想重新安装操作系统，解决办法是修复或重新安装TCP/IP协议。但是，在“本地连接”属性中“Internet 协议 (TCP/IP) ”项，将发现卸载按钮不可用，这是因为TCP/IP协议是 Microsoft Windows XP/ 2003 的核心组件，不同于Windows 98 系统，默认情况下Microsoft Windows XP/ 2003系统的TCP/IP协议是不能删除和重新安装。如何修复Microsoft Windows XP/ 2003系统的TCP/IP协议，方法很多，本人总结如下：

使用 NetShell 实用程序重置 TCP/IP 堆栈

使用NetShell 命令重置 Microsoft Windows XP/ 2003系统的TCP/IP 堆栈， 可以使 TCP/IP 堆栈恢复到初次安装操作系统时的状态。方法是：在命令提示符后键入以下命令，“netsh int ip reset all”，但运行此命令的结果仅能重置 TCP/IP 堆栈，不能修复受损的 TCP/IP 协议注册表，所以上述方法对于解决Microsoft Windows XP/ 2003系统的TCP/IP 协议故障不是很有效。

删除已损坏的注册表项 重新安装 TCP/IP 协议

由于要删除删除已损坏的注册表项，所以在删除之前最好备份一下注册表。具体操作如下：

1．启动主机，按 “F8”键。

2．Winxp系统选择“安全模式”，Win2003系统选择“目录服务还原模式”。

3．进入系统后，单击“开始”，然后单击“运行”。

4．在“打开”框中，键入 “regedit”，然后单击“确定”。

5．进入注册表编辑器，找到以下注册表子项：

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock

HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock2

删除Winsock和Winsock2各子项

6．关闭 注册表编辑器。

7．在 %winroot%/inf 中找到 Nettcpip.inf 文件，然后用记事本打开该文件。

找到“[MS-TCPIP.PrimaryInstall]”节。

编辑“Characteristics = 0xa0”项，将“0xa0”替换为“0x80”。

保存该文件，然后退出记事本。

8．在“控制面板”中，双击“网络连接”，右键单击“本地连接”，然后选择“属性”。在“常规”选项卡上，单击“安装”，选择“协议”，然后单击“添加”。在“选择网络协议”窗口中，单击“从磁盘安装”。 在“厂商文件复制来源:”文本框中，键入 %winroot%/inf，然后单击“确定”。选择“Internet 协议(TCP/IP)”，然后单击“确定”。

9．重新启动计算机。

本人通过上述操作完成故障修复，避免重新安装操作系统。使用“NETSTAT -AN”网络命令，一切正常。


使用Winsockfix软件修复Winsock组件

杀毒软件修改了系统的winsock接口或者是winsock接口被其他程序占用以及winsock程序丢失都能导致TCP/IP协议有问题。

使用超级兔子的强力修复winsock，也可以到网上免费下载使用WinSockFix。 WinSockFix是一款用来修补Windows Winsocks 的工具，如图。在点击“Fix”之前，最好执行“ReG-Backuo”备份您的注册表。


该病毒在受感染系统中生成以下病毒文件：
%system%/cn_spi32.dll，该病毒除了盗取游戏账号密码外，会引起winsock2崩溃，导致用户无法上网。

from:http://blog.163.com/taotao1451/blog/static/1198590642009520112716345/