商标

流行的 CCleaner 中的恶意软件

18 年 2017 月 XNUMX 日,思科的 Talos 宣布,拥有数十亿全球用户的流行实用程序 CCleaner 已被黑客入侵,并被用来在其安装程序中不知不觉地分发隐藏的恶意软件。 当天晚些时候,CCleaner 的发行商 Piriform 确认了这个问题。

除了包括 CCleaner 自己的母公司在内的 1 个主要防病毒软件之外,其他所有杀毒软件都没有发现,这发生了一个多月,影响了超过 2.7 万用户。 适用于 5.33.6162 位 Windows 的 CCleaner v1.07.3191 和 CCleaner Cloud v32 的用户受到影响。 这些下载于 15 年 12 月 2017 日至 XNUMX 月 XNUMX 日在 CCleaner 的官方网站上进行。在此期间下载该程序的任何人都可能受到影响。

该公司声称,虽然黑客设置了后门并影响了许多用户,但肇事者已被逮捕,恶意软件从未成功完成其全部任务,并损害了用户的 PC 或发送了他们的数据; 在最近发生 Equifax 等安全漏洞之后,用户的担忧是可以理解的。 鉴于黑客和数据盗窃威胁的严重性,如果用户拥有 CCleaner,则应立即采取行动。

CCleaner 恶意软件注入技术细节

第一次报道 塔洛斯,该恶意软件隐藏在 CCleaner 安装程序中而没有发布者注意到(尽管它们为大型反病毒公司 Avast 所有),它修改了核心程序 DLL 文件以逃避检测,并创建了多个注册表项。 这些文件不仅没有被任何主要的反病毒软件标记,而且它们甚至还通过 Piriform 的赛门铁克证书进行了数字签名,这意味着您的 PC 和安全程序可能会被列入白名单并信任恶意安装程序。 该恶意软件会收集用户 PC 上的个人信息,包括 IP 地址和正在运行的程序,并将其发送到远程服务器。 在我们的测试中,程序将数据发送到 IP 216.126.225.148。

恢复您的 PC(如果可能)

截至本文发表时,尚未保证更新甚至卸载 CCleaner 将删除已安装的恶意软件。 迄今为止,唯一的行动是关闭发送用户数据的远程服务器,当局已关闭该服务器。 出于这个原因,最好单独删除底层恶意软件,因为它的存在代表着严重的安全威胁。 不幸的是,由于这可能早在 15 年 2017 月 XNUMX 日就已安装,因此您的系统还原点可能不会返回那么远,或者即使它们这样做,还原到这样一个过时的点也可能会导致您使用的其他程序出现意外问题和可能丢失文件和数据。 手动备份文件并执行完整格式或干净的 Windows 安装可能会成功完全删除恶意软件,但非常耗时,对许多 PC 用户来说可能很困难。 不幸的是,这使得 PC 恢复或格式化成为许多人无法实现的选择。

将 CCleaner 更新到最新版本

而 CCleaner 已经告诉用户更新到该程序的最新版本。 在此之前,我们建议您完全卸载CCleaner,确保您检查其程序文件文件夹和注册表项,手动删除所有残留,然后从官方网站重新下载最新版本并重新安装clean。

您需要有关设备的帮助吗?

我们的专家团队可能会提供帮助
疑难解答。技术专家随时为您服务!
替换损坏的文件
恢复性能
可用磁盘空间
删除恶意软件
保护WEB浏览器
删除病毒
停止 PC 冻结
得到帮助
Troubleshoot.Tech 专家使用所有版本的 Microsoft Windows,包括 Windows 11、Android、Mac 等。

分享此文章:

你可能还喜欢

谷歌文档被重复一个词迷住了

谷歌文档中的一个新发现的错误导致它崩溃,重新打开它会再次崩溃,从而很难重新访问您的文档。 当在文档中键入一系列相同的单词并打开“显示语法建议”时,就会出现该错误。

谷歌文档错误

是怎么找到的

Google Docs 用户 Pat Needham 在 Google Docs Editors Help 论坛上提出了这个问题。

“我只在谷歌浏览器中试过,文档来自三个不同的谷歌账户(个人账户、G Suite Basic 账户和可能是企业账户的工作账户)。这三个账户都遇到了同样的问题”。

“它区分大小写。所以尝试使用'and.and.and.and.and.and.' 不会导致它崩溃。”

虽然 Needham 公开报告了这个错误,但似乎这个问题是由 Eliza Callahan 发现的,她正在使用 Google Docs 为她的小说写一本诗歌小说。

Needham 的发现也得到了其他运行 Firefox 99.0.1 的用户的证实

另一位用户 Sergii Dymchenko 说诸如“但是。但是。但是。但是。但是。”之类的字符串。 引发了同样的反应。 一些人还注意到,将“Also, 因此,And,Anyone,But,Who,Why,Before,However,但是,”等任何术语以相同的格式放置,都可以达到结果。

YCombinator HackerNews 的一位读者怀疑原因是谷歌文档中的“显示语法建议”选项。

谷歌发言人证实了该问题的存在,并补充说:“我们知道这个问题,团队正在努力修复。”

如何恢复您的文档

首先,关闭显示语法建议,这样您就不会意外遇到问题。 为了将其关闭,请转到工具,然后进入拼写和语法并取消勾选显示语法建议。

现在,如果您已经有一个已被粉碎的文档,请不要担心,因为有一种解决方法可以访问它。 出于某种奇怪的原因,此错误不会在 Google Docs 移动应用程序中出现,因此您可以在移动应用程序中打开粉碎的文档,删除导致错误的单词并在桌面上重新打开该文档。

在谷歌提出解决方案之前,这是目前解决该问题的唯一方法。

阅读更多
空闲时自动关闭热点
Windows 10 附带的有用功能之一是移动热点,尽管它有一个缺点——它会更快地耗尽你的电池,尤其是当你的 Windows 10 设备使用电池运行时。 它在实现此功能时的另一个缺陷是即使在连接空闲时它也保持激活状态。 换句话说,即使没有设备连接到它,它仍然会被激活。 结果,它会消耗电池寿命并对其产生影响。 在某些情况下,它会影响网络连接的性能。 在撰写本文时,Microsoft 尚未对这一困境采取任何措施,因此在此期间,您可以继续阅读这篇文章以在您的 Windows 10 设备上解决此问题。 您可以通过在 Windows PowerShell 中运行命令来解决此移动热点问题。 要开始使用,请按照以下给定说明进行操作。

自动关闭移动热点:

步骤1: 您要做的第一件事是复制以下命令:
powershell -windowstyle hidden -command "Start-Process cmd -ArgumentList '/s,/c,net stop "icssvc" & REG ADD "HKLMSYSTEMCurrentControlSetServicesicsvcSettings" /V PeerlessTimeoutEnabled /T REG_DWORD /D 1 /F & net start "icssvc"' -动词 runAs"
步骤2: 复制上面给出的命令后,打开记事本应用程序并粘贴您复制的命令并保存。 保存时,选择“另存为”选项,其文件类型为“所有文件”。 步骤3: 之后,将“TurnOnTimer.bat”作为文件名并将其保存在您的桌面上。 步骤4: 完成后,运行您刚刚创建的文件,当出现用户帐户控制或 UAC 提示时,只需单击是。 步骤5: 运行该文件后,它将在命令行中运行一系列脚本,这些脚本将在空闲时自动关闭 Mobile Hotspot。 这就是您在 Windows 10 设备空闲时自动关闭移动热点的方式。 另一方面,如果您想撤消所做的更改,您始终可以使用下面提供的步骤来执行此操作。

开启移动热点:

步骤1: 将以下命令复制并粘贴到记事本应用程序中:
powershell -windowstyle hidden -command "Start-Process cmd -ArgumentList '/s,/c,net stop "icssvc" & REG ADD "HKLMSYSTEMCurrentControlSetServicesicsvcSettings" /V PeerlessTimeoutEnabled /T REG_DWORD /D 0 /F & net start "icssvc"' -动词 runAs"
步骤2: 复制并粘贴命令后,在桌面上将其另存为“TurnOffTimer.bat”。 步骤3: 完成后,像之前一样运行该文件,并在弹出 UAC 提示时选择 Yes。 这将在命令行上运行一系列脚本,将更改恢复为默认状态。
阅读更多
适用于 Windows 的 RebateInformer Hijacker 移除指南

RebateInformer 是 Google Chrome 的浏览器扩展。 此扩展程序监视用户正在访问的网页,并检查附属数据库中与浏览器中显示的产品上下文相关的各种回扣和优惠券。

此扩展程序分析您的浏览器访问的网站,并尝试查找与商家产品相关的交易。 如果找到一个报价,即使它是由不同的商家以更高的价格出售的,它也会被注入到交易页面中。 一些防病毒扫描程序已将此扩展程序标记为可能不需要,并且由于其数据挖掘行为,不建议将其保留在您的计算机上。

关于浏览器劫持者

浏览器劫持被认为是针对网络浏览器的网络持续存在的问题。 它是一种恶意软件,可更改您的 Web 浏览器设置并将您重定向到您无意访问的站点或网页。 创建浏览器劫持恶意软件的原因有很多。 它会将您重定向到赞助网站,并在您的互联网浏览器上插入广告,帮助其创建者产生广告收入。 这可能看起来很幼稚,但这些网站中的大多数都是不合法的,可能对您的在线安全构成严重威胁。 此外,劫持者可以使整个受感染系统变得脆弱——其他危险的恶意软件和病毒将利用这些机会毫不费力地侵入您的计算机系统。

浏览器劫持症状

有许多不同的症状表明 Web 浏览器已被劫持:您的浏览器主页突然不同; 指向色情网站的新书签已添加到您的书签中; 修改了默认的互联网搜索引擎和默认浏览器设置; 未经请求的新工具栏被添加到您的浏览器; 出现大量弹出广告和/或您的浏览器弹出窗口拦截器被禁用; 您的网络浏览器开始运行缓慢或显示频繁错误; 您被阻止访问计算机安全解决方案提供商的网站。

浏览器劫持者如何感染计算机

您的 PC 可能会通过多种方式感染浏览器劫持者。 它们通常通过垃圾邮件、文件共享网络或路过式下载到达。 它们还来自附加应用程序,也称为浏览器帮助对象 (BHO)、浏览器扩展或工具栏。 有时您可能无意中接受了浏览器劫持程序作为应用程序包(通常是免费软件或共享软件)的一部分。 一些臭名昭著的浏览器劫持者的例子包括 Conduit、Anyprotect、Babylon、DefaultTab、SweetPage、Delta Search 和 RocketTab,但是,名称不断变化。 浏览器劫持者可能会记录用户击键以收集潜在的有价值信息,这些信息会导致隐私问题、导致系统不稳定、严重破坏用户体验,并最终将计算机速度降低到无法使用的程度。

浏览器劫持者移除

通过控制面板查找并删除相应的恶意软件,可以简单地阻止某些浏览器劫持。 不幸的是,许多用于劫持 Web 浏览器的软件包都是故意构建成难以检测或删除的。 此外,手动删除需要深入的系统知识,因此对于新手计算机用户来说可能是一项非常困难的工作。 专业人士总是建议用户使用自动恶意软件删除工具删除任何恶意软件,包括浏览器劫持者,这比手动删除技术更好、更安全、更快捷。 Safebytes Anti-Malware 具有最先进的反恶意软件引擎,可帮助您首先防止浏览器劫持者感染,并消除任何现有问题。 并使用 PC 优化器清除注册表中的所有相关文件并修复浏览器问题。

由于存在病毒而无法安装 Safebytes Anti-malware? 尝试这个!

恶意软件一旦侵入您的系统,就会造成各种损害,从窃取您的个人信息到删除您计算机上的数据文件。 某些恶意软件位于计算机和网络连接之间,会阻止您想要访问的一些或所有 Internet 站点。 它还可能阻止您在系统上安装任何东西,尤其是反恶意软件程序。 如果您现在正在阅读本文,您可能已经认识到恶意软件感染是您的网络流量被阻止的真正原因。 那么当您想要安装诸如 Safebytes 之类的防病毒应用程序时如何进行呢? 请参阅以下说明以通过替代方法消除恶意软件。

在带网络的安全模式下下载软件

在安全模式下,您实际上可以修改 Windows 设置,卸载或安装一些应用程序,并摆脱难以删除的病毒。 如果恶意软件设置为在计算机启动时自动加载,切换到此模式可能会阻止它这样做。 要进入安全模式或带网络的安全模式,请在计算机启动时按 F8 或运行 MSConfig,然后在“启动”选项卡下找到“安全启动”选项。 一旦您重新启动到带网络的安全模式,您就可以从那里下载、安装和更新反恶意软件程序。 安装后,运行恶意软件扫描程序以删除标准感染。

使用备用 Web 浏览器获取反恶意软件

基于 Web 的恶意软件可以是特定于环境的,针对特定的 Web 浏览器或攻击特定版本的 Web 浏览器。 避免此问题的理想解决方案是选择以其安全措施而闻名的浏览器。 Firefox 包含内置的恶意软件和网络钓鱼保护,以确保您的在线安全。

在拇指驱动器上安装反恶意软件

这是另一种解决方案,它使用便携式 USB 防病毒软件,无需安装即可检查您的系统是否存在恶意软件。 执行这些简单的步骤,使用便携式防病毒软件清理受感染的 PC。 1) 将 Safebytes Anti-Malware 或 MS Windows Defender Offline 下载到无病毒的计算机上。 2) 将 U 盘连接到干净计算机上的 USB 端口。 3) 双击反恶意软件程序的安装图标,运行安装向导。 4) 选择闪存盘的盘符作为向导询问您要安装防病毒软件的位置。 按照激活说明进行操作。 5) 将 USB 驱动器从未受感染的计算机传输到受感染的 PC。 6) 双击 U 盘上的反恶意软件程序 EXE 文件。 7) 点击“立即扫描”按钮开始病毒扫描。

SafeBytes 反恶意软件审查

如今,反恶意软件程序可以保护您的计算机或笔记本电脑免受不同类型的互联网威胁。 但是如何在市场上可用的各种恶意软件防护应用程序中选择合适的一款呢? 您可能知道,有许多反恶意软件公司和工具可供您考虑。 有些是非常好的,有些是好的类型,有些只是伪造的反恶意软件程序,可能会损坏您的 PC 本身! 您需要非常小心,不要选择错误的应用程序,尤其是在您购买高级应用程序时。 关于商业反恶意软件工具选项,许多人选择流行品牌,例如 SafeBytes,并且对此非常满意。 SafeBytes 反恶意软件是一种可靠的工具,不仅可以永久保护您的 PC,而且对于所有技能水平的人来说都非常友好。 凭借其最先进的病毒检测和修复技术,该软件将帮助您保护您的个人计算机免受不同类型的恶意软件和其他互联网威胁带来的感染,包括间谍软件、广告软件、木马、蠕虫、计算机病毒、键盘记录程序、潜在有害程序(PUP) 和勒索软件。 SafeBytes 具有大量功能,可以帮助您保护您的计算机免受恶意软件攻击和损坏。 以下是此应用程序中的一些典型功能: 实时保护: SafeBytes 为您的计算机提供全天候保护,立即限制恶意软件入侵。 它将定期检查您的 PC 是否存在可疑活动,其无与伦比的防火墙保护您的 PC 免受外部世界的非法入侵。 强大的反恶意软件保护: 这种深度清理反恶意软件比大多数防病毒工具更深入地清理您的个人计算机。 其广受好评的病毒引擎可检测并禁用隐藏在您 PC 深处的难以删除的恶意软件。 安全网页浏览: Safebytes 为所有站点分配一个独特的安全评级,帮助您了解您即将访问的网页是否可以安全查看或已知为网络钓鱼站点。 低 CPU 使用率: SafeBytes 确实是一个轻量级的工具。 它在后台运行时消耗的处理能力非常小,因此您不会注意到任何系统性能问题。 24/7 在线支持: 专家技术人员 24/7 全天候为您服务! 他们将快速解决您在使用安全软件时可能遇到的任何技术问题。 总而言之,SafeBytes Anti-Malware 提供了出色的保护以及可接受的低系统资源使用率以及出色的恶意软件检测和预防。 您现在可能知道,此特定工具不仅仅是扫描和删除计算机上的威胁。 因此,如果您正在为基于 Windows 的 PC 寻找最佳的反恶意软件订阅,我们强烈推荐 SafeBytes Anti-Malware 工具。

技术细节和手动移除(高级用户)

如果您不想使用恶意软件清除软件并希望手动删除 RebateInformer,您可以通过转到控制面板中的添加/删除程序菜单并删除有问题的软件来实现; 如果是浏览器插件,您可以通过访问浏览器插件/扩展管理器将其卸载。 您肯定还想重置您的浏览器。 最后,检查您的硬盘驱动器是否有以下所有内容并手动清理您的注册表以摆脱卸载后剩余的应用程序条目。 然而,这可能是一项艰巨的任务,只有计算机专业人员才能安全地执行它。 此外,一些恶意软件能够自我复制或阻止删除。 强烈建议您在 Windows 安全模式下执行删除过程。
文件: 搜索并删除:baddomaindb.dat domaindb.dat chrRebateInformerSetup.exe RebateBlast.com.url RebateInformer.lnk Help.url RebateBlast.com.url RebateInformer.lnk Settings.lnk Uninstall RebateInformer.lnk npUniPlugin.dll RebateI.dll RebateInf.exe unins000。数据 unins000.exe 资料夹: %APPDATA%\RebateInformer\ %PROGRAMS%\Inbox.com 工具栏\ %PROGRAMS%\RebateInformer\ %PROGRAMFILES%\Inbox.com\ %PROGRAMFILES%\RebateInformer\ 注册地: key HKEY_LOCAL_MACHINE\SOFTWARE\CToolbar\PlugIns\REBATEINF key HKEY_LOCAL_MACHINE\SOFTWARE\Rebate Informer key HKEY_CURRENT_USER\SOFTWARE\CToolbar\PlugIns\REBATEINF key HKCU\Software\CToolbar key HKLM\SOFTWARE\CToolbar key HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crdownload key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\4EF645BD-65B0-4F98-AD56-D0437B7045F6_is1 key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CToolbar_UNINSTALL key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\Crawler key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\CCB69577-088B-4004-9ED8-FF5BCC83A039 key HKLM\SOFTWARE\Classes\RebateInf.RebateInfObj key HKLM\SOFTWARE\Classes\RebateI.RebateInformImageGen key HKLM\SOFTWARE\Classes\RebateI.Rebate Informer BHO key HKLM\SOFTWARE\Classes\CToolbar.TB4Server key HKLM\SOFTWARE\Classes\CToolbar.TB4Script key HKLM\SOFTWARE\Classes\ctbcommon.Buttons key HKLM\SOFTWARE\Classes\CToolbar.TB4Client key HKLM\SOFTWARE\Classes\CShared.TB4Server2 key HKLM\SOFTWARE\Classes\CShared.TB4Server key HKLM\SOFTWARE\Classes\CShared.TB4Script key HKLM\SOFTWARE\Classes\CShared.TB4Client key HKLM\SOFTWARE\Classes\TypeLib\E79BB61D-7F1A-41DF-8AD0-402795E3B566 key HKLM\SOFTWARE\Classes\TypeLib\506F578A-91E1-46CE-830F-E2F4268E9966 key HKLM\SOFTWARE\Classes\TypeLib\438B047C-C041-4D15-98CF-A97C6B366C28 key HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\rebinfo key HKLM\SOFTWARE\Classes\Interface\E9BBD270-4B87-4EE2-912F-6635674986C0 key HKLM\SOFTWARE\Classes\Interface\B3BA5582-79A9-464D-A7FA-711C5888C6E9 key HKLM\SOFTWARE\Classes\Interface\604EA016-1EDE-41E6-A23E-76CF8F2A4808 key HKLM\SOFTWARE\Classes\Interface\41349826-5C7F-4BF0-8279-5DAF1DE6E9AE key HKLM\SOFTWARE\Classes\Interface\01C78433-6FDF-4E5A-A82D-B535C32E03DF key HKLM\SOFTWARE\Classes\CLSID\EFB46ED3-8FD8-4051-8FD6-DD9CE7E63BEF key HKLM\SOFTWARE\Classes\CLSID\DB35C569-5624-4CFC-8043-E5139F55A073 key HKLM\SOFTWARE\Classes\CLSID\CCB69577-088B-4004-9ED8-FF5BCC83A039 key HKLM\SOFTWARE\Classes\CLSID\AF808758-C780-404C-A4EE-4526323FD9B6 key HKLM\SOFTWARE\Classes\CLSID\8736C681-37A0-40C6-A0F0-4C083409151C key HKLM\SOFTWARE\Classes\CLSID\54ECA872-DB2A-4C6B-BBB2-F3777C6786CC key HKLM\SOFTWARE\Classes\CLSID\4EF645BD-65B0-4F98-AD56-D0437B7045F6 key HKLM\SOFTWARE\Classes\CLSID\1DDA201E-5B42-4352-933E-21A92B297E3B key HKLM\SOFTWARE\Classes\CLSID\183643C8-EE67-4574-9A38-927852E34163 Value [HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions][电子邮件保护]=[%PROGRAM_FILES%]\REBATE~1\Firefox\ 值 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]RebateInformer=[%PROGRAM_FILES%]\REBATE~1\REBATE~1.EXE /STARTUP 值 [HKEY_CURRENT_USER\软件\Mozilla\Firefox\扩展][电子邮件保护]=[%PROGRAM_FILES%]\RebateInformer\Firefox\ 值 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]RebateInformer=[%PROGRAM_FILES%]\RebateInformer\RebateInf.exe /STARTUP
阅读更多
系统发现未经授权的更改
如果您的 Windows 计算机未启动并显示安全启动违规 - 系统在屏幕上发现固件、操作系统或 UEFI 驱动程序错误消息未经授权的更改,那么您可以按照本教程解决问题。 当您在计算机上遇到此类问题时,您将在屏幕上收到以下错误消息:
“安全启动违规 系统发现固件、操作系统或 UEFI 驱动程序发生未经授权的更改。 如果没有安装其他启动设备,请按【确定】运行下一个启动设备或直接进入 BIOS 设置。 转至 BIOS 设置 > 高级 > 启动并将当前启动设备更改为其他安全启动设备。”
由于安全启动保护您的计算机在启动期间运行任何非 OEM 签名的启动软件,因此会弹出此类错误消息。 换句话说,安全启动固件是在您的计算机每次启动时扫描未签名启动软件的固件,如果检测到任何异常情况,它将阻止启动并显示错误消息。 要修复此错误,您可以尝试两件事。 您可以尝试禁用安全启动或尝试使用系统还原点。 有关更详细的说明,请参阅下面提供的每个选项。

选项 1 – 在 BIOS 中禁用安全启动

绝对建议在 BIOS 设置中禁用安全启动来解决此问题。 要禁用安全启动,您必须执行以下操作:
  • 首先,将计算机启动到 Windows 10。
  • 接下来,转到“设置”>“Windows 更新”。 从那里,如果您看到任何可用的更新,请检查是否需要下载和安装任何内容。 通常,OEM 会发送和更新您的计算机的受信任硬件、驱动程序和操作系统列表。
  • 之后,转到计算机的 BIOS。
  • 然后转到设置 > 更新和安全 > 高级启动选项。 如果您单击立即重新启动,它将重新启动您的计算机并为您提供所有高级选项。
  • 接下来,选择疑难解答 > 高级选项。 如您所见,此屏幕为您提供了更多选项,包括系统还原、启动修复、返回上一版本、命令提示符、系统映像恢复和 UEFI 固件设置。
  • 选择 UEFI 固件设置,它将带您进入 BIOS。
  • 从那里,转到“安全”>“启动”>“身份验证”选项卡,您应该在其中看到“安全启动”。 请注意,每个 OEM 都有自己的实现选项的方式,因此会有所不同。
  • 接下来,将 Secure Boot 设置为 Disabled,并将 Legacy Support 设置为 On 或 Enabled。
  • 保存所做的更改并退出。 之后,您的计算机将重新启动。

选项 2 – 尝试在高级启动选项中运行系统还原

由于您可能无法启动到 Windows 10 计算机,您可以尝试在高级启动选项中再次运行系统还原。
  • 将计算机启动到高级启动选项屏幕。
  • 从那里,当您无法以通常的方式登录到 Windows 时,您将看到一些用于进行故障排除的选项。
  • 现在选择疑难解答 > 高级选项 > 命令提示符。
  • 之后,输入“Rstrui”,然后按 Enter 执行将启动系统还原过程的命令。

选项 3 – 制作一个合适的可启动 USB 驱动器/棒

要制作合适的可启动 USB 驱动器,您需要使用 Windows Media Creation 工具。 Windows 中的媒体创建工具允许您使用 ISO 安装文件制作可引导设备,您可以使用该设备在 PC 上安装 Windows。 请注意,这与通常的安装过程有所不同,因为它可能会删除计算机的当前设置和主驱动器上的数据。 因此,在继续之前,您需要将所有数据备份到某个可移动驱动器中,然后使用媒体创建工具制作可启动驱动器。
  • 制作可启动驱动器后,您需要将其插入计算机,然后重新启动。
  • 接下来,点击 F10 或 Esc 键以打开引导选项。
  • 现在将可移动驱动器的启动优先级设置为最高。 设置完成后,按照屏幕上的下一个说明安装 Windows,没有任何问题。
阅读更多
3修复Qtcore4.dll错误的方法

Qtcore4.dll 错误 - 它是什么?

Qtcore4.dll 是一个动态链接库文件,可帮助 Microsoft Windows 加载系统的几个关键组件。 当无法加载 Qtcore4.dll 文件以运行此 .dll 文件支持的应用程序时,会发生 Qtcore4.dll 错误。 启动系统或启动某个程序时,可能会出现 Qcore4.dll 丢失错误消息。 这是死亡错误类型的蓝屏。 Qtcore4.dll错误代码常显示为:

蓝屏错误 - 未找到 QtCore4.dll

无法加载 Filei386QtCore4.dll。 错误代码为 7。安装程序无法继续。 按任何一个键退出。

解决方案

恢复框图像错误原因

此错误代码由多种原因触发,例如:
  • Windows 文件分配文件损坏
  • 您的计算机 BIOS(基本输入/输出系统)配置错误
  • Qtcore4.dll 文件损坏
  • 注册表被损坏和损坏
  • 非 Microsoft 程序未与 Windows 同步运行
  • 恶意软件攻击
  • 不正确的硬件驱动软件
建议立即修复 Qtcore4.dll 错误代码,因为此错误可能对您的系统构成严重威胁。 Qtcore4.dll 错误会导致系统崩溃。

更多信息和手动维修

以下是修复系统上 Qtcore4.dll 错误的一些方法:

1.重新安装导致Qtcore4.dll错误提示弹出的程序

由于 dll 文件是共享文件,有时由于程序删除和安装,.dll 文件设置可能会被错误配置、损坏和损坏。 在这种情况下,您可以尝试重新安装导致 Qtcore4.dll 错误消息出现在屏幕上的程序。

2. 重新配置错误配置的 BIOS

如果 BIOS 配置错误是系统上出现此错误代码的原因,请尝试重新配置系统的错误配置 BIOS.
  • 为此,请启动计算机,然后按 BIOS 指定的键进入 BIOS。 按键可能因制造商而异,但通常设置键为 F2、F10、F12 和 Del。
  • 找出设置键后,在启动计算机时快速按下它们。
  • 成功按下设置键后,将加载 BIOS,您将在屏幕上看到 BIOS 设置菜单。 调整设置。 转到 SATA 操作并将 RAID AHCI 更改为 RAID ATA。 保存更改然后退出。

3. 使用注册表清理器和防病毒软件扫描您的 PC

但是,在调整BIOS后,如果屏幕上仍然弹出错误,则表明问题比您想象的要大。 它会触发恶意软件攻击或注册表损坏。 如果这些是系统上 Qtcore4.dll 错误的根本原因,那么您需要使用注册表清理程序和防病毒软件扫描您的 PC。 Registry 是主要的数据库 您的系统; 如果这被损坏,则很可能导致系统故障和有价值的数据丢失。 而对于恶意软件,最大的担忧是数据安全威胁。 当今先进且致命的恶意软件(如病毒和间谍软件)可以让黑客轻松访问,从远程位置进入您的系统,浏览您的机密和私人数据并对其进行操纵以谋取利益。 这导致了 各种类型的网络犯罪、数据泄露和多年来的身份盗窃案件。 为了在解决 PC 上的错误代码 Qtcore4.dll 时避免这一切,需要进行注册表清理和修复以及防病毒扫描。 您可以在系统上下载 2 个单独的工具来扫描您的 PC,顺便说一句,这将花费大量时间并增加系统变慢的机会,或者您可以下载 Restoro。

为什么是恢复?

  • Total System Care 是一种先进的、人性化的、高度的、多功能的维修。
  • 它部署了一个强大而直观的注册表清理器。 它还用作系统优化器。 它使您无需下载大量工具来解决和解决 PC 上的不同错误。
  • 它不仅是 Qtcore4.dll 问题的一站式解决方案,而且是几乎所有 PC 相关问题的一站式解决方案。
  • 注册表清理器实用程序会检测所有使您的 RAM 过载和损坏的恶意、不必要和过时的文件。
  • 这包括垃圾文件和临时文件。 它会清除它们,从而清除您的磁盘空间。 同时,它还修复损坏和错误配置的 dll 文件,包括 Qtcore4.dll 文件,并修复损坏的注册表。
  • 隐私错误实用程序具有防病毒功能。 它可以在几秒钟内从您的系统中检测并删除恶意软件、病毒、广告软件和间谍软件。
  • Total System Care 可解决系统上的 Qtcore4.dll 错误并提高系统性能。 它有一个简单而整洁的界面,这使得用户可以很容易地操作它,即使是那些技术不熟练的人。
  • 它与所有 Windows 版本兼容
点击这里 下载 Restoro 并修复 PC 上的 Qtcore4.dll 错误。
阅读更多
修复Windows Update错误0x80070422
如果您尝试运行 Windows 更新或激活 Windows 防火墙或从 Windows 应用商店下载但遇到 Windows 更新错误 0x80070422,请继续阅读,因为这篇文章将向您展示如何解决问题。 当 Windows Update 或 WUAUSERVE 未启动或后台智能传输服务或 BITS 无法启动时,会发生此类 Windows Update 错误。 可能是它们被禁用,或者因为它们没有与之关联的启用设备。 无论哪种情况,您都可以查看下面给出的选项来修复 Windows 更新错误 0x80070422,并确保在开始之前先创建系统还原点。

选项 1 – 检查某些 Windows 更新服务的状态

  • 点击Win + R键以打开“运行”对话框。
  • 接下来,在字段中键入“services.msc”并按 Enter 键或单击“确定”以打开“服务”。
  • 从服务列表中,查找以下服务并确保其启动类型如下:
    • Windows更新 - 手动(触发)
    • 后台智能传输服务 - 用户手册
  • 之后,检查上面列出的服务的服务状态是否设置为正在运行。 如果不是,请单击“开始”按钮启动这些服务,然后检查您现在是否可以启用 Windows 更新服务。

选项 2 – 尝试在网络中心禁用 IPv6

您可能还想在网络中心禁用 IPv6 以修复 Windows 更新错误 0x80070422。 如何? 按着这些次序:
  • 点击键盘上的 Win + X 组合键,然后单击网络连接。
  • 这将打开设置应用程序下的网络连接部分。 从那里,单击位于面板右侧的网络和共享中心链接,这将打开 Win32 版本的 Windows 设置,称为控制面板。
  • 在控制面板中,单击您的计算机连接到的网络。
  • 将出现一个迷你窗口,并在该窗口中单击“属性”,这将打开另一个提供列表的迷你窗口。
  • 从该列表中,取消选中“Internet 协议版本 6 (TCP/IPv6)”选项。
  • 现在单击确定并关闭所有其他窗口,看看它是否修复了 Windows 更新错误。

选项 3 – 运行 Windows 更新疑难解答

如果禁用 IPv6 不起作用,您还可以尝试运行 Windows 更新疑难解答,因为它还可以帮助修复与 Windows 更新相关的任何问题,包括 Windows 更新错误 0x80070422。 要运行它,请转到“设置”,然后从选项中选择“疑难解答”。 从那里,单击 Windows 更新,然后单击“运行疑难解答”按钮。 之后,按照屏幕上的下一个说明进行操作,您应该就可以开始了。

选项 4 – 尝试运行 DISM 工具

您还可以尝试运行部署映像和服务管理或 DISM 工具来修复 Windows 升级错误。 使用此内置工具,您可以使用各种选项,例如“/ScanHealth”、“/CheckHealth”和“/RestoreHealth”。
  • 以管理员权限打开命令提示符。
  • 然后键入以下命令,并确保在键入每个命令后立即按 Enter:
    • Dism / Online / Cleanup Image / CheckHealth
    • Dism / Online / Cleanup Image / ScanHealth
    • exe /在线 /Cleanup-image /Restorehealth
  • 如果该过程需要一段时间,请不要关闭窗口,因为它可能需要几分钟才能完成。

选项 5 – 运行 Microsoft 的在线疑难解答

运行 Microsoft 的在线故障排除程序也可能帮助您修复 Windows 更新错误 0x80070422。 众所周知,此在线故障排除程序有助于修复 Windows 更新错误,它会扫描您的计算机以查找可能导致问题的问题,然后自动修复它们。
阅读更多
如何修复 Windows 中的 REGISTRY_ERROR
如您所知,您可能会在计算机启动后的任何给定时间遇到蓝屏错误,并且可以随机重新启动它,这会导致未保存的工作丢失。 这些蓝屏错误之一是“REGISTRY_ERROR”。 这种停止错误的错误检查值为 0x00000051,这表明您的计算机注册表遇到了严重错误。 此错误可能有多种原因,但在撰写本文时,很难将它们缩小到一个组件。 如果您遇到这种蓝屏错误,请不要担心,因为这篇文章将指导您修复它。 如前所述,此错误表明注册表存在问题,尤其是在尝试读取其中一个文件时出现 I/O 错误。 这可能是由硬件问题或文件系统损坏引起的。 这也可能是由于仅由安全系统使用且仅在遇到资源限制时才使用的刷新操作失败所致。 要修复 Registry_Error 蓝屏,您可以尝试使用 CHKDSK 实用程序或系统文件检查器或 DISM 工具或运行蓝屏疑难解答。 您也可以尝试使用安装媒体重置您的计算机或修复 Windows。

选项 1 – 运行检查磁盘实用程序

修复 REGISTRY_ERROR 蓝屏错误的第一件事是运行检查磁盘实用程序。 如何? 按着这些次序:
  • 在 Windows 搜索框中,键入“命令提示符”,然后从搜索结果中,右键单击“命令提示符”并选择“以管理员身份运行”。
  • 打开命令提示符后,键入此命令并按 Enter: 桌面: /f /r /x /b
  • 您输入的命令将开始检查错误并自动修复它们。 否则,它会抛出一条错误消息,说“Chkdsk 无法运行,因为该卷正在被另一个进程使用。 您是否希望在下次系统重新启动时检查此卷的计划? (是/否)”。
  • 点按 Y 键以安排下次计算机重新启动时进行磁盘检查。

选项 2 – 运行蓝屏疑难解答

蓝屏疑难解答是 Windows 10 中的内置工具,可帮助用户修复 REGISTRY_ERROR 等蓝屏错误。 它可以在“设置疑难解答”页面中找到。 要使用它,请参考以下步骤:
  • 点击Win + I键以打开“设置”面板。
  • 然后转到更新和安全>故障排除。
  • 从那里,在右侧找到名为“蓝屏”的选项,然后单击“运行疑难解答”按钮以运行蓝屏疑难解答,然后按照下一个屏幕选项进行操作。 请注意,您可能必须将PC引导到安全模式。

选项 3 – 运行系统文件检查器

  • 使用管理员权限打开命令提示符。
  • 之后,执行以下命令: SFC / SCANNOW
  • 扫描完成后,重新启动计算机,然后检查 REGISTRY_ERROR 现在是否已修复。

选项 4 – 运行 DISM 工具

您可以尝试运行部署映像和服务管理或 DISM 工具来修复 REGISTRY_ERROR 蓝屏错误。 使用此内置工具,您可以使用各种选项,例如“/ScanHealth”、“/CheckHealth”和“/RestoreHealth”。
  • 以管理员权限打开命令提示符。
  • 然后键入以下命令,并确保在键入每个命令后立即按 Enter:
    • Dism / Online / Cleanup Image / CheckHealth
    • Dism / Online / Cleanup Image / ScanHealth
    • exe /在线 /Cleanup-image /Restorehealth
  • 如果该过程需要一段时间,请不要关闭窗口,因为它可能需要几分钟才能完成。 完成后,重新启动计算机。

选项 5 – 重置您的计算机

  • 点击 Win 键或单击位于任务栏中的开始按钮。
  • 然后单击屏幕右下角的电源按钮。
  • 接下来,按住键盘上的 Shift 键,然后单击重新启动。 这将重新启动您的电脑进入高级启动选项。
请注意: 访问高级启动选项后,您必须转到允许您重置 Windows 10 PC 的设置。 您所要做的就是选择疑难解答>重置此PC以到达以下屏幕然后,选择“保留我的文件”选项,然后继续执行以下屏幕说明以重置您的Windows 10计算机而不会丢失您的文件.

选项 6 – 尝试通过创建 Windows 10 安装介质来执行修复安装

  • 单击此 链接 然后单击立即下载工具按钮。
  • 接下来,单击“使用该工具创建安装介质(USB 闪存驱动器、DVD 或 ISO 文件)...”选项并按照屏幕上的下一个给定说明进行操作。
  • 现在在步骤 5 中选择 ISO 文件选项。
  • 之后,您现在应该有一个 ISO 文件。
  • 接下来,转到下载 ISO 文件的位置。
  • 然后右键单击 Windows 10 ISO 文件并选择打开方式选项,然后选择文件资源管理器。
  • 现在单击“setup.exe”并按照屏幕上显示的下一个说明进行操作。 当被问到时,您必须选择“无”(全新安装)或“仅保留个人文件”选项。 请注意,您不得选择“保留个人文件、应用程序和 Windows 设置”。
阅读更多
如何修复 Windows 安装错误 0x80300002
安装 Windows 10 升级绝对不是一件容易的事,因为这个过程并不总是一帆风顺,这样做时你可能会遇到一些错误。 这并不罕见,因为有各种软件配置和硬件配置以及它依赖的服务才能正常工作。 因此,如果其中任何一个出现故障或损坏,都会影响进程,从而导致错误代码 0x80300002 等错误。 当您遇到此类 Windows 更新错误时,您将在屏幕上看到以下错误消息:
“我们无法在您选择的位置安装 Windows。 请检查您的媒体驱动器。 以下是有关所发生事件的更多信息:0x80300002”
如果正在进行安装的驱动器的分区表损坏,您可能会遇到这种错误。 此外,媒体设备上的损坏也可能导致此问题。 因此,如果您在运行 Windows 安装程序时遇到此错误,请继续阅读,因为这篇文章将指导您修复它。 有几种方法可以解决此问题。 您可以做的第一件事是验证 BIOS 和安装介质之间的兼容性。 您还可以尝试重新创建所有分区以及重新创建可启动 USB 驱动器。 有关更多详细信息,请遵循以下给定选项。

选项 1 – 检查 BIOS 是否与安装介质兼容

修复错误的第一件事是检查 BIOS 和您使用的安装介质之间是否存在任何兼容性问题。 这实际上是您收到错误的最可能原因之一,因为这对于 Windows 安装过程来说是一个复杂的点。 如果安装介质基于 GPT,那么您的 BIOS 必须基于 UEFI。 因此,如果您的可启动媒体带有 MBR 分区,则需要将 BIOS 设置为 Legacy。
  • 在 Windows 搜索框中,键入“命令提示符”,然后从出现的搜索结果中,右键单击“命令提示符”并选择“以管理员身份运行”选项。
  • 之后,执行以下命令: exe /转换 /allowfullOS
  • 现在,等待该过程完成,因为您可以在屏幕上跟踪其过程。
  • 完成后,转到“设置”>“更新和安全”>“高级启动选项”,然后单击“立即重新启动”。 这将重新启动您的计算机并为您提供高级选项。
  • 接下来,选择疑难解答 > 高级选项,您将在其中看到更多选项,包括系统还原、启动修复、返回上一版本、命令提示符、系统映像恢复和 UEFI 固件设置。
  • 现在选择“传统”选项。 这将带您进入 BIOS。 引导模式通常在引导 > 引导配置下可用。 到达那里后,将其设置为 Legacy,然后保存您所做的更改。 之后,您的计算机将重新启动。

选项 2 – 尝试重新创建新的可启动驱动器

  • 将 USB 驱动器插入 PC。
  • 点击 Win + R 键打开运行对话框并输入“cmd”并点击 Enter 打开命令提示符。 或者,您也可以在 Cortana 搜索框中搜索“cmd”以打开命令提示符。
  • 打开 CMD 后,输入此命令以打开 DISPART 实用程序 - DISKPART
  • 之后,您应该会看到一个新的黑白窗口,上面写着“DISKPART>”。
  • 接下来,输入“磁盘列表”在命令行中,然后点击 Enter 以查看所有存储设备以及连接到 PC 的硬盘的列表。 在这里,您必须确定您的磁盘编号。
  • 输入此命令,其中“X”是您已识别的磁盘编号,然后按 Enter – 磁盘X
  • 输入此命令并按 Enter 以清除表记录和驱动器上的所有可见数据 - 清洁
  • 现在您必须重新创建驱动器的新主分区,因此您必须输入此命令并在之后立即点击 Enter – 创建零件优先级
  • 已经创建了一个新的主分区,因此您必须通过键入此命令并点击 Enter 来选择它 – 选择第1部分
  • 现在,您必须通过键入 - 对其进行格式化以使其对普通用户可见 格式fs = ntfs快
请注意: 如果您的平台支持统一可扩展固件接口或 UEFI,请在步骤 32 的命令中将“NTFS”替换为“FAT10”。
  • 之后,输入此命令并在之后点击 Enter - 要积极。
  • 最后,输入此命令并按 Enter 退出实用程序 - 出口
  • 为操作系统准备好映像后,将其保存到 USB 存储设备的根目录。

选项 3 – 尝试重新创建所有分区

如果上面给出的前两个选项都不起作用,那么您可以尝试重新创建所有分区。 您所要做的就是重新启动 Windows 安装过程,然后等到出现“您想在哪里安装 Windows?”的部分。 从那里,您将看到删除、格式化、扩展、创建新分区等选项。 现在您必须选择删除所有分区选项,然后使用“新建”按钮创建新分区。 只需确保至少有一个主分区可以安装 Windows 10。之后,继续在新分区上安装 Windows。 请记住,当您创建新分区时,它还会重新创建分区表配置,这意味着出现错误的可能性很小。
阅读更多
在 Windows 中禁用语音识别功能
语音识别是一种用于使用语音命令控制计算机的技术。 通过此功能,您可以说出计算机将响应的命令,除此之外,您还可以向计算机口述文本,从而无需在任何文字处理程序或文本编辑器中输入单词。 总而言之,语音识别功能可让您与计算机进行通信,并提高计算机更好地理解自己的声音的能力,并提高其用词准确性。 但是,在提高其准确性之前,您需要先“训练特征”。 如果到目前为止您对其性能不满意,您实际上可以选择禁用它。 因此,在这篇文章中,您将了解如何禁用 Windows 10 v1809 中的语音识别功能。

要在您的计算机上禁用语音识别,请按照以下步骤操作。

步骤1: 转到设置>轻松访问。 步骤2: 从那里,转到语音。 步骤3: 现在关闭语音识别的切换按钮以禁用此功能。 另一方面,如果您真的不想与在线语音识别功能有任何关系,您也可以禁用它。 您有两个选项可以做到这一点 - 您可以使用设置或使用注册表编辑器来做到这一点。

通过设置禁用在线语音识别功能:

  • 单击开始按钮并选择设置。
  • 接下来,转到隐私部分,然后单击位于右侧窗格中的语音选项。
  • 然后关闭切换按钮以关闭在线语音识别功能。
注意:语音服务存在于您的计算机甚至云中,因为 Microsoft 从这些服务中收集基本信息以增强用户体验,如果您想停止这种情况,您必须关闭“墨迹书写和打字个性化”部分。

通过注册表编辑器禁用在线语音识别功能:

在继续之前,您需要先创建一个系统还原点。
  • 点击Win + R键以打开“运行”对话框。
  • 然后在字段中键入“Regedit”并按 Enter 键以打开注册表编辑器。
  • 接下来,导航到以下注册表路径:
HKEY_CURRENT_USERSoftwareMicrosoftSpeech_OneCoreSettingsOnlineSpeechPrivacy
  • 之后,检查位于右侧窗格中的“HasAccepted”键的默认值。 如您所见,它的值设置为“1”,这意味着启用了语音识别功能。 因此要更改它,您必须将“0”设置为新值以永久禁用该功能。
  • 只需双击该键并将值从“1”更改为“0”。 请记住,即使您使用的是 64 位 Windows 10 计算机,您仍然必须创建一个 32 位 DWORD 值。
  • 之后,重新启动计算机以应用所做的更改。
阅读更多
如何修复 TrayApp 错误 1706
什么是 TrayApp 错误 1706? TrayApp 错误 1706 不是您想看到的。 它通常是由十六进制格式错误引起的,十六进制格式是软件程序员用于 Windows 操作系统兼容的硬件驱动程序、Windows 系统文件和软件应用程序的常用格式。 硬件驱动程序和软件应用程序的开发人员和制造商使用不同的代码来指示不同类型的错误。 TrayApp 错误 1706 出现在带有技术解释原因的长数字代码中。 在许多情况下,TrayApp 错误 1706 可以有不同的 TrayApp 错误 1706 参数。 它通常会显示如下消息:
  • 安装错误 1706 Trayapp
  • 重新安装错误 1706 Trayapp
  • 错误 1706 Trayapp 崩溃
  • 错误 1706 Trayapp 丢失
  • 删除错误 1706 Trayapp
  • 下载错误 1706 Trayapp
  • 错误 1706 Trayapp 病毒

解决方案

恢复框图像错误原因

由于您的操作系统中有损坏的文件,通常会发生 TrayApp 错误。 当 Windows 系统文件条目损坏时,这意味着您的系统出现故障,并且可能面临重大安全威胁。 如果不解决,可能会导致完全和永久的数据丢失,并使您的存储介质或整个系统无法运行。 TrayApp 错误可能还有其他触发器,常见的包括:
  • 软件安装不完整
  • 不完全卸载软件
  • 硬件驱动程序删除不当
  • 软件应用程序的不当删除
如果您遇到 TrayApp 错误,您就会意识到在不正确关闭或最近的恶意软件或病毒恢复后重新启动系统是多么常见。 这些情况会导致基本系统文件损坏或删除。 当 Windows 系统文件损坏或丢失时,运行软件所需的数据将无法正确链接。

更多信息和手动维修

有两种常见的手动修复 TrayApp 错误 1706 的方法。手动解决方法是:

启动系统并以管理员身份登录。

  • 单击开始并选择所有程序。
  • 转到附件,然后是系统工具,然后选择系统还原。
  • 在对话框中,选择“将计算机还原到较早的日期”,然后单击“下一步”。
在对话框中单击下一步两次,然后自动系统还原将启动并重新启动您的设备。

针对 Trayapp 错误 1706 的 Reimage Plus 修复

这是解决 TrayApp 错误 1706 的最简单方法。但是,在某些情况下,手动过程可能无法真正起作用,这可能是由于系统维护不当造成的。 为此,Restoro 是您简短而全面的答案。 Restoro 是一款多功能 PC Fixer,可用作防病毒、注册表清理器、系统优化器等。 它不仅可以帮助解决 TrayApp 错误 1706,还可以解决其他可能影响系统、程序和应用程序性能的错误。 它还可以清理您的注册表并优化您的系统,使其加载速度更快。 该软件与所有 Windows 版本兼容。 只是 点击此处 并下载 Restoro 并摆脱系统中的任何问题!
阅读更多
1 2 3 ... 171
商标
版权所有©2023, ErrorTools。 版权所有
商标:Microsoft Windows 徽标是 Microsoft 的注册商标。 免责声明: ErrorTools.com 不隶属于 Microsoft,也不声称有直接隶属关系。
本页上的信息仅供参考。
DMCA.com保护状态