建议 1:运行该工具来清除间谍软件

建议 1:运行该工具来清除间谍软件

我的问题是 Windows 7 无法更新 - 合法的 MSDN 副本。它说:“更新服务未启动”,如果我启动它,它会立即关闭。在事件查看器中没有什么有趣的东西可看,没有致命错误和警告,只有启动/停止事件。我不知道从哪里开始查找,所以这里有一个 Hijackthis 日志:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 18:34:05, on 7/02/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\PLFSetI.exe
C:\Program Files\VMware\VMware Player\hqtray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\\PLFSetL.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [VMware hqtray] "C:\Program Files\VMware\VMware Player\hqtray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Verzenden naar OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Verz&enden naar 

答案1

答案2

以下是来自 Microsoft 的解决方案。第一个解决方案解决了我的问题:

从案例日志中,我了解到尝试执行 Windows 更新时收到错误代码 80072EFE。如果有任何误解,请告诉我。我完全理解您所遇到的不便。我们将在案件过程中共同努力解决此问题。此问题可能是由以下因素之一引起的:

  1. 计算机遭受了病毒攻击。
  2. 某些后台程序(例如防病毒程序或防火墙(尤其是 CA 防火墙))会阻止访问 Windows Update 站点。
  3. DNS 设置不正确。我们将解决导致此问题的一些常见原因。我们在每个步骤后尝试连接到 Windows 更新网站以确认解决方案是否有效,这一点很重要。这将使我们不必继续执行其他故障排除步骤,并为我们提供宝贵的反馈,以进一步为您和我们未来的客户提供支持解决方案。非常感谢您的帮助。

建议 1:运行该工具来清除间谍软件

  1. 下载文件TDSSKiller.zip从以下链接并将其保存在桌面上。
  2. 双击 TDSSKiller.zip 解压缩文件。
  3. 双击 TDSSKiller.exe 扫描系统。
  4. 等待扫描和消毒过程完成。请注意:此处讨论的第三方产品由独立于 Microsoft 的公司制造。我们对此产品的性能或可靠性不做任何明示或暗示的保证。
    现在尝试 Windows 更新以查看问题是否已解决。如果此步骤已解决问题,请告知我们。如果没有,请继续执行下一步。

建议2:重置DNS设置

  1. 点击“开始”,在开始搜索栏中输入“NCPA.CPL”(不带引号)并按“Enter”。
  2. 右键单击网络连接,然后单击“属性”。如果系统提示您输入管理员密码或确认,请输入密码或提供确认。

  3. 单击以突出显示“Internet 协议版本 6 (TCP/IPv6)”,然后单击“属性”。

  4. 勾选“自动获取IP地址”和“自动获取DNS服务器地址”。
  5. 单击“确定”。
  6. 单击以突出显示“Internet 协议版本 4 (TCP/IPv4)”,然后单击“属性”。
  7. 勾选“自动获取IP地址”和“自动获取DNS服务器地址”。
  8. 单击“确定”。
  9. 重启电脑。现在再次尝试 Windows 更新,检查问题是否已解决。如果没有,请继续下一步。
    建议 3:禁用可能影响 Internet 连接的防火墙或其他 Internet 浏览器程序

此问题可能是由第三方应用程序引起的。我们首先尝试禁用或卸载您可能已在计算机上安装的任何第三方安全应用程序。请注意,这仅用于故障排除目的。

一旦我们解决了该问题,应立即重新启用或重新安装这些应用程序。如果确定第三方安全应用程序是导致问题的原因,请联系供应商寻求帮助。您可能有其他未在下面列出的安全应用程序也可能导致该问题。即使防火墙已经运行了一段时间而没有任何问题,新的更新也可能会产生问题。

以下是最常见的安全应用程序的列表:

  • 赛门铁克
  • 诺顿
  • 迈克菲
  • 区域报警
  • 熊猫安全
  • 卡巴斯基
  • Sophos 防病毒软件
  • Comodo 防火墙
  • 反垃圾邮件狙击手
  • 网根
  • 间谍清扫器
  • 加速器
  • 间谍机器人

禁用或删除第三方安全应用程序后,请再次访问 Windows 更新网站。如果您在禁用这些程序时遇到问题,我们建议在排除故障时将其完全卸载。

在卸载任何应用程序之前,请启用 Windows 防火墙并确保您拥有重新安装该程序所需的 CD 或文件。

答案3

微软一直在试图通过 Windows 10 来“胁迫”其他用户升级到 Windows 10。其中一种形式就是在更新服务器上为 Windows 7 机器提供较低的优先级。我的意思是真的低优先级。另外,如果后续更新没有同时完成,某些更新似乎会出于未知原因而关闭更新。

这对我有用...

net stop http /y
net stop wuauserv 
regsvr32 %windir%\system32\wups2.dll 
net start wuauserv 

那么,这非常重要...

启动 Windows 更新,如果它似乎挂起...

让它连续运行 24 小时。由于优先级低得可笑,它实际上可能需要一整天才能下载更新。我可以使用拨号从非洲服务器下载 Windows 7 SP1 安装磁盘映像,速度比从微软下载从 7 到 7SP1 的更新速度更快,微软的公司园区距离我家只有 45 分钟车程。他们造成了如此大的瓶颈。

相关内容