瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件V16+ 祸事了，今天瑞星升级的spoon.sys系统文件出大乱子了！！导致WIN7 X64不能启动

12   1  /  2  页   跳转页

[经验分享] 祸事了，今天瑞星升级的spoon.sys系统文件出大乱子了！！导致WIN7 X64不能启动

收藏
本主题由 卡卡巡查 panchengwei 于 2013-4-9 20:34:16 执行 移动主题 操作
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-09 18:50 | 显示全部 短消息 资料
字号： 小 中 大 1楼

祸事了，今天瑞星升级的spoon.sys系统文件出大乱子了！！导致WIN7 X64不能启动

我在第32楼里给出简单有效的清除方法，请进32楼查看。
关于电脑启动起来，F8键摁了没有效果的兄弟，具体看49楼，F8键怎样摁好摁的处理。

从网上搜索到本贴或者全部处理好的兄弟，机器成功启动起来后，请立即卸载原先版本的瑞星，安装瑞星V16版本系列软件，因为这个版本是完全兼容64位系统的。

今天随手升级了一下瑞星杀毒软件到23.00.74.04，刚才重新启动一下，突然发现WIN7 X64不能启动了，看图


说是在X:\Windows\system32\drivers\spoon.sys文件损坏，我用另一台机器提取出Spoon.sys文件，发现该软件是贵公司的杀毒软件的组件，更新日期是4月9日，时间绰是4月3日。
上网一查，发现还有一些人也是在今日发贴询问，说明问题波及面挺广。
看图



说明出问题的，不止我一人，后来，经过我删除了这个位置的Spoon.sys文件，WIN7系统启动正常，可以上网发贴给你们反应情况。

这是文件信息的图



还有这个文件本身，

我的系统配置是，WIN7 SP1 X64版本，使用的是AMD的4核处理器 ，作为98年就一直花钱购买正版瑞星的客户，即便是瑞星免费之后也一如即往支持瑞星的人，希望瑞星公司能够尽快及时解决，呵呵！

用户系统信息：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/20100101 Firefox/12.0

附件附件:

文件名:Spoon.rar
下载次数:894
文件类型:application/x-rar-compressed
文件大小:
上传时间:2013-4-9 18:50:41
描述:rar

最后编辑哈密不瓜 最后编辑于 2013-04-16 22:45:12
分享到：
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-10 10:34 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复 16F networkedition 的贴子

我将系统全部的加载的驱动信息截图给大版主看看。看有没有帮助，呵呵，希望尽快查明具体原因。

你的下载权限 1 低于此附件所需权限 100, 你无法查看此附件

你的下载权限 1 低于此附件所需权限 100, 你无法查看此附件
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-10 17:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 祸事了，今天瑞星升级的spoon.sys系统文件出大乱子了！！导致WIN7 X64不能启动

大斑竹还是很热心的，大家还是要相信瑞星最终会摆平的，呵呵，淡定是金
现在说一说详细经过和有效的文件的去除方法。

    在昨天中午刚出现问题的时候，我也是手忙脚乱，头脑里乱猜是怎么回事，后来仔细查看WIN7的启动恢复的详细报告里，提到了这个文件spoon.sys，于是就立即把硬盘拆出来，通过E-SATA线充当移动盘，接到另一台机器上，查看这个文件，然后将这个文件剪切到了U盘上，原来SYSTEM32\Drivers\下就没这个文件了，将硬盘接回到原来的机器上面，发现能够正常启动了。
    当时还不敢确定是否真是这个文件的问题，一想差点还忘了这台电脑是双操作系统，于是在XP底下，将这个文件重新复制到了SYSTEM32\Drivers\文件夹下面，开机启动，又出现了WIN7的启动失效的自我修复台画面。在XP底下，进入到WIN7的目录，再次删除这个文件，启动又正常，于是这下断定此文件就是原因。

    刚才，刚刚回到家，想到并非所有人都安装双操作系统，为了大家有效清除此文件，我重新试验了下有效方法，我发现在启动画面出来前，摁F8似乎没有作用，总是直接进入启动修复台，不知是否我摁慢了？？？我不知其他人机器怎样，我试验了很多遍，一启动进修复台就很花时间，又加上要去办事，所以试验了三四遍，摁F8就是进不去，总会直接跳到启动修复台。
    不想试验了，其实最好的方法就是拥有一个能够启动系统的U盘，上面有PE的，或者是能进命令行的都行，用这样的U盘启动起来，输入del X:\windows\system32\Drivers\spoon.sys这样，就直接干掉了。
    还有个方法，就是利用WIN7启动光盘的，按某楼上的那个兄弟那样操作也是可以的。不过我的机器目前没装光驱，没法试了，呵呵，反正以前用安装启动盘启动进入控制台就可做很多事。
    另外最土的方法，也是最有效的，就是在WIN7进入启动修复台之后，报告说无法修复此问题的时候，你千万别摁最后弹出的“确定”按钮，而是要摁个旁边的“系统恢复选项”，因为一摁确定就关机了，点“系统恢复选项”后，就会问你键盘输入方式 点“中文(简体)键盘”进入恢复选项的功能列表，其中最下面那个就是进入CMD命令行模式，进去后就输入del X:\windows\system32\Drivers\spoon.sys摆平这件事了，呵呵。

  如果简单去除这个文件，还是不行的朋友，就需要多做一步，想办法死摁了F8起来，选择其中一项“最后一次正确配置”的启动起来，这是系统将上次安全关机备份的注册表给覆盖到你当前的注册表里，不知为何，现在的电脑摁F8开启动菜单非常困难，考验你的耐性了，呵呵。
  如果去除这个文件后，能够启动，但是会导致系统字体发生严重破坏的，注意！这个时候，千万别按正常步骤重启或者关机，而是直接摁电脑面板上面的复位按钮，启动起来后会说你上次没有正常关机，然后你可以选按照“最后一次正确配置”的启动来次试验下吧。
    最后说句，我经常呼吁身边的朋友搞双操作系统，双操的好处在此类的事件中处理起来就非常有利，况且现在的硬盘容量，动不动就上个T的。一个XP系统其实占不了多大空间的。一旦一个操作系统出问题，另一个还在，很容易解决问题的。
本帖被评分 1 次
最后编辑哈密不瓜 最后编辑于 2013-04-11 20:16:15
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-10 22:59 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 35F 摊上大事了 的帖子

那时候，赶着要出门，加上网速挺快就没在意，呵呵，不好意思啦！就当各位当成练猫开网页的测试工具吧！
蛋腚是金
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-11 20:19 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复 43F 热浪花 的帖子

41楼有
蛋腚是金
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-11 23:32 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 48F 轻风流云 的帖子

那你要在机器刚启动的时候，直接摁键盘上的F8键，(现在的电脑F8很难摁，建议你使用PS2接口的键盘，PS2的键盘F8键非常好摁，USB接口的键盘受主板BIOS具体情况的影响不一定好摁，经过反复试验，在多台电脑上测试，使用USB接口键盘的兄弟，不能在一开始就一直摁F8键不放手，而是要在观察到USB接口的键盘启动复位后三个LED灯闪了下之后，你再摁下F8键不放，直到启动菜单列表出来，这个方法经过检验，百试百灵！)
用F8键出现了启动选项列表，选择“命令行模式”，进入到类似DOS的环境下，然后按照瑞星工程师在41楼的方法，去除注册表中残留的项目。字体乱应该跟注册表内部的东东有关联。

删除驱动注册表服务项：
1.    reg load HKLM\TmpSys c:\windows\system32\config\SYSTEM
2.    reg delete HKLM\TmpSys\SYSTEM\ControlSet001\services\ravspoon /f
3.    reg unload HKLM\TmpSys
注：下划线的地方，在实际使用中应替换为出现问题的x64系统的windows所在路径。

删除驱动文件：
del/f c:\windows\system32\drivers\spoon.sys
注：下划线的地方，在实际使用中应替换为出现问题的x64系统的windows所在路径。

进入操作系统：
1.    重启计算机，并等待系统加载完毕。
2.    修复步骤完毕
最后编辑哈密不瓜 最后编辑于 2013-04-11 23:45:18
蛋腚是金
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-11 23:38 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：祸事了，今天瑞星升级的spoon.sys系统文件出大乱子了！！导致WIN7 X64不能启动

希望修改好的，支持64位的spoon.sys文件早日能够编译测试完成。不过好像现在微软64位的编译还是挺扭捏的，嘿嘿！
最后编辑哈密不瓜 最后编辑于 2013-04-11 23:50:06
蛋腚是金
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-12 10:55 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复 51F ccccp 的帖子

DOS启动U盘？是什么版本的DOS，能看NTFS分区的DOS不多吧？而且以前DOS版本的，好像是不能识别reg的指令直接去修改注册表的。只能删除spoon.sys文件用，前提是硬盘分区不是NTFS的。(估计很少)

要执行reg指令，象是要用PE了。
不是在搞广告，现在很多用户不是专业玩电脑的，去这里下傻瓜的一键式PE 启动U盘制作工具，纯粹傻瓜工具。 http://www.cnit0.com/ 
用这个工具建立了启动U盘，进命令行，可以执行reg指令了。
有的人用U盘不好启动起来，尝试设置主板的USB盘设置成USB-ZIP还是USB-HDD，还是USB-FLOPPY才能启动，看具体情况，不同主板不一样。
启动起来，就可以按照上面教的方法处理了。
蛋腚是金
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-12 11:10 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复 51F ccccp 的帖子

还有另外一个，大白菜的U盘PE制作工具，这个也是WIN7 PE  http://www.winbaicai.com/down_115.html
最后编辑哈密不瓜 最后编辑于 2013-04-12 11:18:23
蛋腚是金
gototop
 
哈密不瓜
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2013-04-09
  • 来自:
发表于： 2013-04-15 09:49 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复 61F 腾讯王八蛋 的帖子

原来是这样啊，哈哈哈！
蛋腚是金
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT