瑞星卡卡安全论坛

电脑中了灰鸽子,手动删除,具体操作如下:
按四楼的做,第一个删除"deskipn.dll",提示:无法删除.(正在使用或磁盘己满月)
按五楼的,找到了手动删除的方法,根据日志扫描,确定023项后灰鸽子的子服务项有几个,如下 :RfwProxySrv (RfwService) (RsCCenter) (RsRavMon),在注册表中将这些子服务项删除!!
接着重启,
这时:瑞星监控无法启动!(我晕)
紧接着,在日志中确定灰鸽子文件,确定如下 :
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: system32 - Unknown owner - C:\WINDOWS\system32.exe
,上边那个文件直接找不到,下边这个文件无法删除!!
我本认为"deskipn.dll"文件删不了,经过删除注册表服务项就可以,结果没区别:同样的提示!!
现在是瑞星监控打不开,要删除的文件没有删了!!
各位, 怎么办呀??求求你们!!现在我上网只有一个没有升级的防火墙顶着!!
帮忙呀!!快呀!

请下载使用 System Repair Engineer 2.0.12.350 ，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），其中包含启动项、服务、浏览器加载项、进程和文件关联等信息，把保存的报告日志文件内容复制-粘贴上来
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

引用:

【黑奇一护的贴子】电脑中了灰鸽子,手动删除,具体操作如下: 按四楼的做,第一个删除"deskipn.dll",提示:无法删除.(正在使用或磁盘己满月) 按五楼的,找到了手动删除的方法,根据日志扫描,确定023项后灰鸽子的子服务项有几个,如下 :RfwProxySrv (RfwService) (RsCCenter) (RsRavMon),在注册表中将这些子服务项删除!! 接着重启, 这时:瑞星监控无法启动!(我晕) 紧接着,在日志中确定灰鸽子文件,确定如下 : O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: system32 - Unknown owner - C:\WINDOWS\system32.exe ,上边那个文件直接找不到,下边这个文件无法删除!! 我本认为"deskipn.dll"文件删不了,经过删除注册表服务项就可以,结果没区别:同样的提示!! 现在是瑞星监控打不开,要删除的文件没有删了!! 各位, 怎么办呀??求求你们!!现在我上网只有一个没有升级的防火墙顶着!! 帮忙呀!!快呀! ...........................

再扫个日志帖上来看看~~
另，让你删的好像都是瑞星的服务，病毒的倒一个没动~~（病毒的服务是 system32 ）

按五楼的,找到了手动删除的方法,根据日志扫描,确定023项后灰鸽子的子服务项有几个,如下 :RfwProxySrv (RfwService) (RsCCenter) (RsRavMon),在注册表中将这些子服务项删除!!

是谁教你这么做的？你那个帖子在哪？这不是开国际玩笑吗？

汗，我懂了，你自己不会找，搞错了。5楼那个帖是我回的，我指的是4楼说的那项，我哪有指所有啊？？？？

我只能说佩服楼主的理解力了……
重装瑞星。

楼主的玩笑开大了，小聪指的是4楼说的那项：
O23 - Service: system32 - Unknown owner - C:\WINDOWS\system32.exe

http://forum.ikaka.com/topic.asp?board=28&artid=8005736
唉，大家看看吧。本来是挺简单的一个问题。我承认我说的时候不太清楚，可我没想到楼主居然会闹这么大的误会，唉…………

表示理解~~

烦各位关心和费心了!!先谢了!!
注册表需要删除的项,我是在查找中输入"system32.exe",然后找到一个数据为:c:\windows\system32.exe,名称为:imagepath,至于删除,我还没有!!不确定呀!!
是这样吗??
若不是,具体做注册表操作请详细说明!!

有一个方法不知道行不行
首先打开控制面板，然后打开管理工具-服务。
查看一下服务 RsRavMon Service 、 Rising Process Communication Center两个服务进程是什么状态，将其设置为自动启动后重启一下计算机看看。

【回复“朢緣興嘆”的帖子】
注册表都删了，服务项又如何找得到？服务里看到的东西其实就是注册表的内容。

真是不太幸运!!装上同学拷的正版瑞星,进了系统,桌面上只有鼠标响应!!唉!
看起来好像系统一点反应都没有!!
没办法了!!还原!!确实原来备份2006版瑞星杀毒软件,可是不能升级!!
说一个正版软件只能对应一台电脑!!只能下破解版了!!
帮忙推荐个网站,下载破解版呀??
先谢了!!

晕倒，说是说一个对一个，但是升级次数不会限得这么严。凭序列号和ID到瑞星官方网站下载升级包即可，待有新版本出来后再进行在线升级。