真是烦躁，我一台机上装金山的，病毒库更新到8月14日后就报ws2_32.dll Win32.Huhk.a.87040。并且造成无法浏览网页，停止金山后正常！
笔记本上装驱逐舰，并未报毒

因为金山报毒，我将硬盘格式化了几次再装了几次系统。烧了8张DVD，不避免一些重要文件没备分。如果误报必须给我一个我能接受的说法！

金山不要让我失望才好


--------------------------------------------------------------------------------------------------------------无敌问题分割符

请看图

浏览网页时会先访问图里的URL,然后才跳转到想去的URL

[ 本帖最后由 一把锈剑 于 2008-8-18 20:14 编辑 ]

既然能报毒，为什么不能杀毒。

对卡巴 瑞星等杀软已经绝望，一再相信金山不错，希望能尽快处理

将笔记本系统中的WS2_32.DLL拷贝到共享目录，打算用来恢复台机上的WS2_32.DLL，当台机浏览共享目录时就报毒

无论怎么格式化硬盘，当金山升级到8月14日病毒库就报毒。

因此怀疑是误报，
这个结果对我来讲是很严重的

你不把被报的 winsock 发上来那就没人能够回答你的问题

偶本机的不报   版本  5.1.2600.2180


你可以上传 你电脑中的这个文件  说明你的操作系统版本

(为了防止没人关注 上传文件以后可以通过论坛短消息Pm我)

感谢斑竹热心帮助，附件中是报毒系统中的ws2_32.dll

现在情况已经是只有关闭毒霸的文件实时防毒才可以浏览网页

当开启毒霸的文件实时防毒时，执行大多EXE文件都提示：应用程序错误 0xc00000022

XP Sp3 系统吧？

清除ws2_32.dll 文件：http://dl.360safe.com/killer_MFC42.exe

我的XP3  ..跟楼下一样  (阿龙...不好意思...不小心按错了...把你的给编辑了..不知么样改回来...哈哈..别怪我...)
文件: D:\系统安装\ws2_32.dll
大小: 82432 字节
文件版本: 5.1.2600.5512 (xpsp.080413-0852)
修改时间: 2008年6月20日星期五, 0:00:00
MD5: 1FAE38ADCBEC656DB1F26156720FAC89
SHA1: 91B13A6E5581A93E01DE8886996A13504537147B
CRC32: 36C9BD41

[ 本帖最后由 whzl123 于 2008-8-17 13:39 编辑 ]

引用:

文件说明符 : C:\Documents and Settings\byxx\桌面\新建文件夹\ws2_32.dll (楼主电脑中的）
属性 : A---
语言 : 英语(美国)
文件版本 : 5.1.2600.5512 (xpsp.080413-0852)
说明 : Windows Socket 2.0 32-Bit DLL
版权 : ? Microsoft Corporation. All rights reserved.
备注 :
产品版本 : 5.1.2600.5512
产品名称 : Microsoft? Windows? Operating System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 : ws2_32.dll
源文件名 : ws2_32.dll
创建时间 : 2008-8-17 13:21:25
修改时间 : 2008-6-2 8:0:0
访问时间 : 2008-8-17 0:0:0
大小 : 86528 字节 84.512 KB
MD5 : 70fa921bef5daace153bf4f0fa894f25
SHA1: 2D523192DF2DA36A41D9A346C50A9FB3A322FE03
CRC32: 297f5c1e

引用:

文件说明符 : C:\Documents and Settings\byxx\桌面\ws2_32.dll （我的SP3系统中的）
属性 : A---
语言 : 英语(美国)
文件版本 : 5.1.2600.5512 (xpsp.080413-0852)
说明 : Windows Socket 2.0 32-Bit DLL
版权 : ? Microsoft Corporation. All rights reserved.
备注 :
产品版本 : 5.1.2600.5512
产品名称 : Microsoft? Windows? Operating System
公司名称 : Microsoft Corporation
合法商标 :
内部名称 : ws2_32.dll
源文件名 : ws2_32.dll
创建时间 : 2008-4-22 4:0:0
修改时间 : 2008-4-22 4:0:0
访问时间 : 2008-8-17 0:0:0
大小 : 82432 字节 80.512 KB
MD5 : 1fae38adcbec656db1f26156720fac89
SHA1: 91B13A6E5581A93E01DE8886996A13504537147B
CRC32: 36c9bd41

版本一样，但MD5不同，显然是经过修改了的，难怪毒霸会报有问题！

这个文件是在系统目录中吗？如果真是被病毒替换了，也不能轻易删除，最好的方法是用正常的替换！

重新弄一份吧
ws2_32.dll是Windows Sockets应用程序接口，用于支持Internet和网络应用程序。程序运行时会自动调用ws2_32.dll文件，ws2_32.dll是个动态链接库文件,位于系统文件夹中，Windows在查找动态链接库文件时，会先在应用程序当前目录搜索，如果没有找到然后才会搜索Windows所在目录，如果还是没有会搜索system32和system目录。一些病毒利用此原理在杀软目录中建立了ws2_32.dll文件或文件夹,在杀软看来这是一个它需要的文件而调用，这个所谓的“文件”又不具备真正地ws2_32.dll文件所具有的功能，所以杀软就无法运行了.提示：应用程序正常初始化 (0xc00000ba)失败

请说明你的系统  我们好帮助你解决问题

XP SP3 毒霸升级到14日后就报毒

硬盘经过几次格式化 重装系统，应该很干净

我现在要怎么做呢，就算误报，请告知详细的处理方法。

现在那台机子都没去动了，开启毒霸后就什么都做不了，只能关闭文件实时防毒

开启毒霸不会提示 应用程序正常初始化 (0xc00000022)

是当文件实时防毒开启时，执行其他的EXE文件（大部分）都提示 应用程序正常初始化 (0xc00000022)

[ 本帖最后由 ws2_32 于 2008-8-17 17:03 编辑 ]

也不知你用的哪家做的系统。
我上传一个SP3的ws2_32.dll，你如果想用的话，就到网上找一个系统文件替换工具，用我给的文件替换你系统中的这个文件。毒霸应该不会报了。

[ 本帖最后由 byxxdrls 于 2008-8-17 17:00 编辑 ]

这个系统是深度精简版XP SP3 V6.2

再次说明下，新装系统后安装毒霸都正常，病毒库更新到8月14日之后就开始报毒！

因为8月14日升级前一直使用正常，8月14日毒霸升级后开始报毒。

然后硬盘经过几次的格式化洗礼，升级病毒库就报毒

建议别用精简版！系统文件如果被替换了也不容易知道。
你找一下那些程序所在的目录中有没有这个ws2_32.dll文件，有的话就极可能是病毒！

[ 本帖最后由 byxxdrls 于 2008-8-17 17:05 编辑 ]

没有，ws2_32.dll只在system32目录下，也不存在ws2_32.dll文件夹

不用精简？用正版？这个不符合国情吧，呵。

深度的一向都不错，难道真好换回臃肿的系统？

这个应该是误报吧？

盗版不等于精简版，我觉得龙帝国的和雨林的都不错。
精简版的系统可能把数字签名数据库也精简了，这样比较难判断系统文件是否被替换，而这段时间很流行替换系统文件的木马。

是不是误报，现在很难说。我没能力分析病毒文件。用工具对比了一下，你系统中的这个文件主要在空白区域写入了大量的数据。也有可能是精简系统时对此文件作了修改。

[ 本帖最后由 byxxdrls 于 2008-8-17 17:20 编辑 ]