Question

刚下载了一个软件，安装过程中出现了个界面，提示说正常运行的Windows所需的文件已被替换成无法识别的版本

刚下载了一个软件，安装过程中出现了个界面，提示说正常运行的Windows所需的文件已被替换成无法识别的版本、、、 这个界面取消不掉，怎么办啊？？？

Answer 1

出现这个windows文件保护问题，是因为你改动了Windows的系统文件。比如你安装主题包、XP的自动更新、搜狗拼音的自动更新。就可能出现这种情况，一般插入XP光盘是可以修复的，但使用不久故障依然会出现。

解析：出现这个windows文件保护真正问题有两种

一、北信源的劳拉病毒（试过把系统重新安装 仍然出现 90%是病毒）
升级你的杀毒软件 在安全模式下查杀 病毒名称《win32.xorala病毒》想清楚得解病毒可以到 清华BBS 金山论坛【此情况较少】

二、你的Windows所需的文件已经被替换成无法识别的版本，修复方法有以下几种：

1>Windows文件保护并非时时刻刻都对那些受保护的文件进行扫描，如果你使用的是公用计算机，那么还是安全为好，在“开始→运行”对话框中键入“gpedit.msc”，打开“本地计算机策略→计算机配置→管理模板→系统”窗口，找到“Windows文件保护”组，在右侧窗格中双击“设置Windows文件保护扫描”项 你可以去选择启动还是关闭【经测试可行，此方法较为常用】

2>可以在“运行”中输入“regedit”，打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]右侧窗格中的SFCDisable值，其默认设置是0，即重新启动后不扫描受保护的文件

3>点击左下脚开始—所有程序—附件—系统工具—系统还原 即可解决【没有还原点的就不用麻烦了】

4>打到系统盘，用下列办法修复
SFC是系统文件检查器，用于扫描所有受保护的系统文件并用正确的 Microsoft 版本替换不正确的版本?
命令格式：
SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
参数说明
/SCANNOW 立即扫描所有受保护的系统文件。
/SCANONCE 下次启动时扫描所有受保护的系统文件。
/SCANBOOT 每次启动时扫描所有受保护的系统文件。
/REVERT 将扫描返回到默认设置。
/PURGECACHE 清除文件缓存。
/CACHESIZE=x 设置文件缓存大小。
使用该命令时可以通过打开命令控制台来运行，方法如下：
开始－－运行，在其中输入command（98等系统）或cmd（2000以上系统），然后就可以用上面介绍的sfc命令了。

正常运行windows所需的文件已经被替换成无法识别的版本。

2008年08月06日 星期三 23:43当你的电脑老是弹出一个“windows 文件保护”窗口提示你“正常运行windows所需的文件已经被替换成无法识别的版本。要保持系统的稳定，windwos 必须还原这些文件的原版本。”的时候怎么办呢？

这里我给大家说一种可能，您的电脑可能是中了“感染型病毒Win32.Parite.b”！这是我自身的体验……当然你可能是其他原因。

该Win32.Parite.b病毒为Win32平台下的感染型病毒,它会感染Win32平台下的本地的.Exe和.Scr文件以及局域网映射盘上的.Exe和.Scr文件.并偿试通过网络共享传播自身,且该病毒使用了变形,病毒原体加壳等技术来增加查杀的难度.金山毒霸已经对此病毒作了处理,请用户升级到最新病毒库查杀.
1.在注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
上添加
PINF项

2.感染本地的.Exe和.Scr文件以及局域网映射盘上的.Exe和.Scr文件,由于该病毒使用了延迟算法,使得该病毒在一段时间内只能感染少量的文件,但正 是这种技术使用户很难发现自己的机器感染了病毒.

3.通过API得到系统临时文件夹,并在该文件夹下创建一个随机文件,文件名具有如下特征
3个随机字母+4个随机数字+.tmp

这种病毒很难清除，很多杀毒软件都查杀不了！不过没关系，知道是中了什么病毒就好办了，我们可以下载一些专杀工具，这里我用到的是“流行病毒查杀工具”。

Answer 2

某个系统文件爱到破坏了，你可以用安装盘对系统进行安装修复，GHOST的不行哦。