哈哈

NSIS ERROR 解决方案(附病毒日志分析)

请点击:http://hi.baidu.com/xiaodehua/blog/item/8c9d033f062388e854e723ab.html

中毒状况:

大多的应用程序都无法安装！！！！！

提示是什么NSIS ERROR

Setup.exe错误.

然后后面跟着一大段：

如图:

　　The installer you are trying to use is corrupted or incomplete
　　this could be the result of a damage disk,a failed download  
　　or a virus
　　you may want to contact the author of the installer to obtain a new copy
　　it may be possible to skip the check using the NCRC command
　　line switch(NOT RECOMMENDED).

简单解决的办法将以下文字复制到一个.bat文件中然后执行
reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths /va
也可以在CMD中执行此命令，一般就能解决你的问题。        如果还不行，那么请检查你的磁盘是否有逻辑错误，检查你的内存是否稳定。

中此病毒在安装时选FAT 32 格式系统也会出现NSIS ERROR    无法正常安装系统.

注意:格式化后,情况无任何改善.....底格硬盘也一样..........隐藏分区感染了!或者你一定有个分区没格!

中此病毒主要原因是:"NSIS ERRORS破坏了install引擎文件导致程序不法正常安装

Nsis编译出来的安装程序是加过壳的,当有损坏时不通过壳的自带验证即出错.

先下载修复install引擎文件工具

请点击下载:

   点击下载>>>

然后在拷个好系统的这几个文件复制过去强行替换调.............如果硬盘有坏道分区表损坏一样不行!

用KAV最新版记得升级病毒库扫一毒

免费下载卡巴斯基KAV7.0附系列号请点击:

   如果这个问题没有解决请去QQ群:7916538

用360打上所有补丁.下载:360安全卫士

如果此方法行不通请整个硬盘挂载到LINUX下格式化>或者用引导盘（WIN98其它工具盘也可以）进行FDISK重分区>逐个在纯DOS下格式分区>OK>>建意重复三次...........呵呵一定管用滴！

NSIS Error病毒介绍：
1、只破坏10M大小以下的exe格式文件（含install安装程序、自解压安装程序、电子书、补丁包文件等）
2、文件大小字节数不变，但用MD5校验前后校验码改变；（另右键属性可查看被修改破坏时间）
3、微软等含数字签名的exe安装文件（如补丁包）的验证时间项丢失，文件损坏；
4、ebook制作的电子书被破坏致使无法打开；
5、系统中安装的下载工具、聊天软件、大型游戏的主程序安装时间被修改（如1620年的某月某日，好像不固定）。

NSIS Error病毒传染途径：
1、下载wmv等媒体文件数字许可证；
2、伪BT种子木马；
3、带毒网络硬盘；
4、使用代理服务器；
5、密道远程连接歹毒LINUX服务器；
6、病毒文件劫持浏览器

NSIS Error病毒行为分析：
1、NSIS Error；简单说是因为Nsis编译出来的安装程序是加过壳的程序有损坏时不能通过壳的自带验证就出了这种错误。  
2、*.exe不是有效的Win32位程序；
3、压缩文件格式未知或已经损坏；
4、绿色软件运行不流畅，有停滞感；
5、内存读写地址错误等。

一.病毒名称:

未知(暂以NSIS病毒命名,因为感染最显著症状为NSIS Error)

二.病毒症状与危害:
1.部分或全部安装程序(无论从哪里下载)均无法安装,点击时弹出NSIS Error对话框.
2.部分或全部应用程序无法使用,提示:已经被破坏或者内存错误等对话框.
3.无法安装或使用的程序均无法删除提示硬盘写保护或正在使用字样,即使重起也无法删除.
4.老症状:windows文件保护对话框弹出,提示文件被替换字样.
5.格c重装无效，目前任何杀毒软件．病毒专杀均无法查出问题所在．u盘，移动硬盘只要连过感染机　　　　
　器再连别的机器就会感染其他，无论你是否在感染机器上拷过东西．　　
三.以知解决办法:
目前我以知的解决办法除了全盘格式化再重装之外还没发现第二种彻底杀除此毒的办法.对于电脑里储存有重要资料或者电脑知识匮乏的新手再次感染几率极高.

四.附次毒感染症状与一些网友的提问于回答:
打开下载的安装程序出现
翻译内容:
NSIS 错误
你正使用的安装程序已经被破坏或不完整。
这可能是由于损坏的磁盘，或是下载失败，或是病毒导致的结果。
你可以联系本安装程序的程序员来获取新的软件拷贝。
或许可能通过用NCRC指令设置，跳过检测这一步骤。（不推荐）
运行一个用Nullsoft Scriptable Install System (NSIS)建立的程序常会发生这种错误,起因可能是下载来的文件不完整,或存放该程序的磁盘区坏了,也可能因病毒.无论何种原因,建议你联系程序的作者,重新下载,再安装.
或命令行中附加参数 /NCRC 试试安装.(不推荐此法).

一些网友的意见(目前我还未从中找到切实可行的解决方法):
1.据我的经验如果出现这段话，你的系统基本废了嘻嘻，重做吧～
2.不是。简单说是因为Nsis编译出来的安装程序是加过壳的
程序有损坏时不通过壳的自带验证
就出了这种错误。
一般两种情况会出现这种错误
一种是拷贝过程中文件出现了错误，重复制一次就行了
另一种是中了早期病毒。破坏了程序可读性
这种就比较危险了。最好安装杀毒软件查杀一下。
3.
1>.重启进入安全模式（启动时按F8）

2>.删除下列文件
     1) windows\backup\*.*
     2) windows\prefetch\advapi32*.*        avicap32*.*
     3) window\system32\MyIMLite\*.*
     4) windows\downloaded program files\0319\*.*
        这个目录在windows下搜索不到，也看不到（开了显示隐藏），
        可采用以下方法搞定：
        开始－－运行,输入cmd，确定
        cd d:回车

        del C:\winsys.exe/s/a

         del c:\advapi32.exe/s/a 回车

        del c:\avp.exe/s/a 回车
        del c:\avicap32.exe/s/a 回车
        del c:\MuSearch.dll/s/a 回车
     5)ADVAPI.DLL2以及ADVCCAPI.DLL 点击这里查看图:

3>.删除注册表中与advapi32.exe　avicap32.exe　MuSearch.dll相关的键值
　步骤如下：
     开始－－运行,键入regedit,确定
     在菜单栏点击编辑－－查找,分别键入advapi32.exe     avicap32.exe     MuSearch.dll进行查找
     找到后全部清除掉
4>. 开始－－运行, 键入msconfig,确定
      修改SYSTEM.INI，刪除 "DRIVERS=ADVAPI.DLL"
5>.清除所有cookies,internet临时文件

6.安装正版杀毒软件千万记得升级!

扫描我的电脑查看C:\WINDOWS\C:\WINDOWS\system32

如有可疑文件见意在百度搜下..........

清除垃圾病毒OK.

7.打上补丁.|(建议用360安全卫士).

下载地址:http://www.360safe.com/download.html

下载:360安全卫士

完事