Question

我家电脑的杀毒软件是瑞星的，但今天我点击的时候它打不开了，上面还显示句柄无效，请问这是怎么回事啊？

我还卸掉重下了一个，可是重启过电脑后还是显示句柄无效。

Answer 1

“句柄无效”有很多种可能：有病毒问题.有系统问题.有软件问题...先说我的是情况：只打开360和瑞星才是“句柄无效”，可以知道是个典型的病毒例子。是病毒是有个进程的，我的这个方法是要速度+运气。好运的话3次就OK，不好运的话就...要在没有连网的时候进行。
1）关掉其他的软件，为了减少进程，你要看你的进程里有没有可疑的进程，特别是有数字的，并且文件不要隐藏。
2）在是病毒话在每个盘都有一样的文件（这个文件是隐藏的），C:\ D:\ E:\ 。一定要找到这些东西，例如我的是AUTO（名字后面的我忘了）我的总有3个，
3）在E:\里删了它，再刷新下，又有，接下来就是把可疑进程关掉，再删掉病毒文件，再刷新下，看还有没有这些文件，如果还有的话，再看其他的进程，但注滚型意不要把系统的进程杀掉啊！杀掉系统的进程是会关机的，直到删掉病毒文件，刷新后没有了，就是那个进程。
4）重启，一看到你的桌面，就要杀掉进程（速度要快 ！），速度快的话就会看到你刚刚那个进程没了，但是看到有两个CMD的进程（上面说的速度，就是要这样的效果）和很多没看过的进程，把两个CMD进程杀死，如果你手不快的话两个CMD进程就会变成那个你找到的进程，只好再来过。
5）杀掉了那两个CMD进程，你就叫出360，如果你的360还打不开，我就没办法（上面说的速度+运气里的运气就是你中的病毒厉不厉害），打开360就是杀木马和插件（我的就是这个插件弄的了，我重新做系统只杀木马，切没有插件，没想到是插件（我的是灰鸽子变种和不知道是什么名亩备槐））。
6）在360里的软件管理里的开机启动里把那个进程选禁止启动,这里杀完了就OK，不要去找那些和你杀的进程名一样的文件，那病毒进程名就是系统文件名，为了迷或那些人，我就是这样，删了系统文件，现在很后悔，重新做系统有没光牒。

句柄
句柄概念在WINDOWS编程中是一个很重要的概念，在许多地方都扮演着重要的角色。但由此而产生的句柄概念也大同小异，比如：<<Microsoft Windows 3 Developer's Workshop>>(Microsoft Press,by Richard Wilton)一书中句柄的概念是：在Windows环境中，句柄是用来标识项目的，这些项目包括：

*.模块(module)

*.任务(task)

*.实例(instance)

*.文件(file)

*.内存块(block of memory)

*.菜单(menu)

*.控制(control)

*.字体(font)

*.资源(resource),包括图标(icon)，光标(cursor)，字符串(string)等

*.GDI对象(GDI object),包括位图(bitmap)，画刷(brush)，元文件（metafile),调色板(palette)，画笔(pen)，区域(region)，以及设备描述表(device context)。

WINDOWS程序中并不是用物理地址来标识一个内存块，文件，任务或动态装入模块的，相反的，WINDOWS API给这些项目分配确定的句柄，并将句柄返回给应用程序，然后通过句柄来进行操作。

在<<WINDOWS编程短平快>>(南京大学出版社）一书中是这么说的：句柄是WONDOWS用来标识被应用程序所建立或使迅友用的对象的唯一整数，WINDOWS使用各种各样的句柄标识诸如应用程序实例，窗口，控制，位图，GDI对象等等。WINDOWS句柄有点象C语言中的文件句柄。

从上面的2个定义中的我们可以看到，句柄是一个标识符，是拿来标识对象或者项目的，它就象我们的姓名一样，每个人都会有一个，不同的人的姓名不一样，但是，也可能有一个名字和你一样的人。从数据类型上来看它只是一个16位的无符号整数。应用程序几乎总是通过调用一个WINDOWS函数来获得一个句柄，之后其他的WINDOWS函数就可以使用该句柄，以引用相应的对象。在WINDOWS编程中会用到大量的句柄，比如：HINSTANCE（实例句柄），HBITMAP（位图句柄），HDC（设备描述表句柄），HICON（图标句柄）等等，这当中还有一个通用的句柄，就是HANDLE，比如下面的语句：

HINSTANCE hInstance；

可以改成：

HANDLE hInstance；

上面的2句语句都是对的。

一个WINDOWS应用程序可以用不同的方法获得一个特定项的句柄。许多API函数，诸如CreateWindow,GlobalAlloc,OpenFile的返回值都是一个句柄值。另外，WINDOWS也能通过应用程序的引出函数将一个句柄作为参数传送给应用程序，应用程序一旦获得了一个确定项的句柄，便可在WINDOWS环境下的任何地方对这个句柄进行操作。其实句柄的大量使用已经影响到了每一个WINDOWS的程序设计。

句柄只有当唯一的确定了一个项目的时候，它才开始有意义。句柄对应着项目表中的一项，而只有WINDOWS本身才能直接存取这个表，应用程序只能通过API函数来处理不同的句柄，举个例子来说吧！比如：我们可以为我们的应用程序申请一块内存块，通过调用API函数GlobalAlloc,来返回一个句柄值：

hMem=GlobalAlloc(......);

其实现在hMem的值只是一个索引值，不是物理地址，应用程序还不能直接存取这块内存。这儿还有一个话外题，就是，一般情况下我们在编程的时候，给应用程序分配的内存都是可以移动的或者是可以丢弃的，这样能使有限的内存资源充分利用，所以，在某一个时候我们分配的那块内存的地址是不确定的，因为他是可以移动的，所以得先锁定那块内存块，这儿应用程序需要调用API函数GlobalLock函数来锁定句柄。如下：

lpMem=GlobalLock(hMem);

这样应用程序才能存取这块内存。

我想现在大家已经能对句柄概念有所了解了，我希望我的文章能对大家有所帮助。其实如果你学过SDK编程，那对句柄的概念理解会更好，更深。如果你是直接学VC6的MFC编程的，建议你看一下SDK编程，这会对你大有好处。

Answer 2

重装系统
这个是最方便的方法

如果你要修复的话需要按照下面的步骤来做

若您不能或者胡棚不会执行以上方敬肆法二的操作，进行下面的变式：

1、打开Windows自带的“记事本”，粘贴入以下内容

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

2、单击“文件”下拉菜单，选择“另存为”，在出来的“另亮做轿存为”对话框的下部“保存类型”下拉菜单中选中“所有文件”，在上面的“文件名”一栏输入 “fix.reg”(注意中间是半角圆点，而不是句号)，保存后转到你文件保存的目录下，双击执行该文件，会提示你“是否确认要将fix.reg的内容添加进注册表?”，点击“是”，重新启动计算机即可。

怀疑你中病毒了
建议查杀一下病毒

http://wenwen.soso.com/z/q145400434.htm?w=%C8%F0%D0%C7%BE%E4%B1%FA%CE%DE%D0%A7%D4%F5%C3%B4%BD%E2%BE%F6&spi=1&sr=2&w8=%E7%91%9E%E6%98%9F%E5%8F%A5%E6%9F%84%E6%97%A0%E6%95%88%E6%80%8E%E4%B9%88%E8%A7%A3%E5%86%B3&qf=10&rn=33

Answer 3

可以确定是中毒了。。记住，瑞星 不是万能的袜基。棚竖。可以说 很多毒 它能查到 杀不了。。有的直接查不到。。。你可以装个360安全卫士，360木马专杀，杀下。。。应该可以搞定。。。你的 瑞星 已经被告和谨劫持了。。。

Answer 4

这个可能是电脑问题，楼主最好重做一下系统，然后再用瑞星全面杀一下毒。

Answer 5

下载最新的啊。我家也这样

Answer 6

因为没碰到过这种情况也不知道怎么弄,我建议你有关瑞星的去瑞星知道方法比较多