藤小二電腦修配坊

藤小二20121206電腦事件，有關於AVAST發現病毒後不能上網的問題，已找出解法!!

今日快報：

網友力量太強大了，AVAST官網已提供程式來排除問題(AVAST官網論壇已被罵爆了。)

修復程式：Fix avast! XP NETWORK

解壓縮後執行fixtcpip.bat後會重開機，就可上網

目前測試確定是OK了！

藤已經處理幾台，目前用上面修復程式之後就都可正常上網，

搞不清楚為什麼還是有人不行? 拿去給店家重灌吧！

PS：W7系統也是有相同問題，若要處理的話，請先將系統UNC控制權限降到最低，重開機再去執行修復程式。

其實很多同業對藤這樣的處理方式有點不太諒解，因為讓店家少賺很多維修費，

基本上藤認為藤有義務幫廣大的網友搜尋資料來幫大家改善問題，

再說，藤這邊反正又不是在賺系統財，而是硬體維修財，客戶少送修，對我們是沒影響的，

多一事，不如少一事。昨天及今天就有不少跟藤有往來的同業，因為提供這訊息，讓他們能快速處理維修案件，

這樣不是很好嗎?    若店家只會重灌賺生意的，不如不要開店好了！

看來中華電信及其它網路公司這幾天應該接電話接到爆，因為很多人都先打電話給網路公司，他們的說法也都是建議客戶拿去外面重灌@@"...

藤今天也去客戶那邊處理了幾台，嗯...好賺哦

今天最夯的標題：Avast! delete my tcpip.sys

今天2012/1206，早上陸續有客戶電話告知，AVAST防毒軟體偵測到TCPIP.SYS檔之後，將它判為病毒並直接刪除，之後電腦即變成無法上網。

實際情況是：(網路線有接上，而且網路孔也有亮燈，但右下角網路是顯示網路繳已拔除)，就算有將AVAST防毒軟體移除，網路會呈現已連線狀態，但還是無法上網，而且IP也偵測不到。

 
之前AVAST防毒軟體也有過類似問題。

我想電腦維修業的景氣又要繼十一月份盜版問題之後，
又有一波的重灌潮....

AVAST，多虧你了....今天網路上一堆人都在PO文...

其實這個情況，在2010年曾發生過，藤也是有印像，

XP底下重新安裝TCP/IP的方法 - 台南星電腦維修工作室- 痞客邦PIXNET

但並不是每台有安裝AVAST防毒軟體的都會有這樣問題，

好像有在用P2P (如FOXY、HONEY)續傳軟體或是有設定破解TCP/IP 連線數才會有這樣的問題。

如果不想花錢的人，可以等個幾天，等AVAST有更新病毒碼之後就自動修復問題吧?

最新的病毒碼已經出來了，版本是 121206-0 (發布時間 2012/12/06 17:53)，

更新之後就正常能上網了?



賀！藤20121206，照下面步驟後，電腦就恢復上網囉！真的不用重灌吶~

不要再傻傻給店家重灌哩！


有同業及網友提供的方法，趕快列印下來照步驟去做吧！

不過步驟有點繁雜，沒有電腦底子的，可能會弄不成功！

請格友們不要問藤為什麼照步驟做還是不行，

藤自己也是弄了二次才成功。還真有點TNND的難......

MOBILE01有人提供方法：

http://www.mobile01.com/topicdetail.php?f=514&t=3087698&p=4
 

最終版

可解決avast誤判 tcpip連線數

前置動作

I 重裝TCP/IP網路協定

II 請找一個檔案 TCPIP.SYS(去其他台WINXP拷貝即可 路徑為 C:\Windows\SYSTEM32\DRIVES\)

III 控制台>>資料匣選項>>檢視>>隱藏檔案和資料匣>>顯示所有檔案和資料夾....這個步驟一定要做，不然第二點會找不到INF檔


1、開始——運行——regedit.exe，打開登錄編輯器，刪除以下兩個鍵：
（重新開機後電腦會在自動生成新的）
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2


2、用記事本打開C:\Windows\inf\nettcpip.inf文件，找到：
[MS_TCPIP.PrimaryInstall]
Characteristics = 0xa0 <------把此處的0Xa0改為0x80 保存退出
(如果是2000系統,這裡已經是0x80了,跳過此步)

藤補充：記事本怎麼叫出來? 桌面按右鍵選新增"文字文件"即是記事本！

3、打開本地連接的TCP/IP屬性---添加協定——從硬碟——瀏
覽找到剛剛保存的nettcpip.inf(C:\Windows\inf\nettcpip.inf)文件，
.然後選擇「TCP/IP通訊協定」（不要選擇那個TCP/IP V6）。

經過這一步之後，又返回網絡連接的窗口，但這個時候，那個「解除安裝」
按鈕已經是可用的了。點這個「解除安裝」按鈕來把TCP/IP協議刪除，然後重新啟動電腦。

4、重啟後再照著第3步，重新安裝一次TCP/IP協議便可。

5. 為了保險起見請將TCPIP.SYS 拷貝至 C:\Windows\SYSTEM32\DRIVES\

6、再重開一次，這時應該可以了，可以根據需要，設置一下IP地址。

7. 抓的道ip 不能上網(一班都是ip分享器)
開始->執行->cmd(黑畫面) 輸入下列指令
netsh winsock reset

重開後即可！

有網友提供的比較簡白一點版本

步驟1：
執行 Regedit.exe，打開登錄編輯器，刪除以下兩個鍵：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2

步驟2:
用記事本打開 C:\WINDOWS\inf\nettcpip.inf 文件，找到：
[MS_TCPIP.PrimaryInstall]
Characteristics = 0xa0 <------把此處的0Xa0改為0x80 保存退出
重新開機，這次開機會很慢，要有點耐心

步驟3:
依序點選 控制台-網路連線-區域連線-內容-安裝(N)-通訊協定-從磁片安裝
在製造商檔案複製來源的地方輸入 C:\WINDOWS\inf\ 然後按下確定
在清單中選擇最後一個 Internet Protocol (TCP/IP) 然後按下確定

步驟4:
畫面會回到 "區域連線-內容"
點一下 Internet Protocol (TCP/IP) ，這時候 "解除安裝(U)" 會亮起
點 "解除安裝(U)" ，回答 YES
重新開機，這次開機會很慢，要有點耐心

步驟5:
重複步驟3，再重新安裝一次 Internet Protocol (TCP/IP)
完成後重新開機，結束修復

notebook18k第三個版本：

1.請先在 Avast 的「即時防護」→「行為防護」，將 tcpip.sys 設定為信任程序，或暫時關閉Avast，以避免後續 Avast 掃描到破解過Windos TCPIP連線數限制的 tcpip.sys又被刪除。

2.將本機端的資料夾選項->檢視->設定為「顯示所有檔案和資料夾」




3.從其他正常電腦的C:\Windows\SYSTEM32\drivers路徑下複製tcpip.sys，放回目前這台電腦的C:\Windows\SYSTEM32\drivers下




4.按照z63000大大提供的步驟，重新安TCP/IP網路協定：

步驟1：
執行 Regedit.exe，打開登錄編輯器，刪除以下兩個鍵值：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2






步驟2:
用記事本開啟 C:\WINDOWS\inf\nettcpip.inf 文件，按 ctrl+F 開啟「尋找」視窗後，在「尋找目標」欄位輸入[MS_TCPIP.PrimaryInstall]，搜尋方向設定為「向下」，按「找下一個」。



搜尋到以下這段文字：
[MS_TCPIP.PrimaryInstall]
; TCPIP has properties to display
Characteristics = 0xA0 ; NCF_HAS_UI | NCF_NOT_USER_REMOVABLE
AddReg = Registry.MS_TCPIP.PrimaryInstall,

把此處的0Xa0改為0x80，儲存檔案後重新開機，開機等候時間可能會較長。

步驟3:
重新開機啟動到桌面後，請從控制台 → 網路連線 → 在「區域連線」上按滑鼠右鍵，選擇「內容」→安裝(N) → 通訊協定-從磁片安裝 → 在製造商檔案複製來源的地方輸入 C:\WINDOWS\inf\ 後，請按「確定
」→ 在清單中選擇最後一個 Internet Protocol (TCP/IP) 後，請按「確定」

步驟4:
畫面回到「區域連線-內容」視窗時，點選「Internet Protocol (TCP/IP)」後稍待一下，當「解除安裝(U)」選項不再反白時，請按「解除安裝(U)」，回答 YES 後將會重新開機，開機等候時間可能會較長。

步驟5:
開機完成回到桌面，再次重複步驟3，完成後重新開機。

5.如果重開機後已可正常連線，可以嘗試再更新到Avast最新的病毒定義碼（版本號：121206-0，發布時間：2012/12/06 17:53）。