瑞星卡卡安全论坛

我给我哥推荐使用的是瑞星。
    从瑞星官网上下载后那种网络安装的那种，然后通过短信注册扣费并回短信，里面有安装序列号的那种，是那种搞活动时一年三十元那种。安装了后因为还原或重装的原因以及其他未知的原因瑞星反复重装（！可能有十来次了吧）。
    以前就有这样的问题，如果安装在了C盘利用GHOST还原后第一次装不了（点那个EXE程序后第一个进度条完一闪就没有了，就是没有办法出来选择安装语言的选择那个界面。得又再还原一次。然后就可以了。）
    不过今天我一气之下把哥的电脑重装了系统。然后安装了瑞星。但是因为以前在D盘安装了一次没有删的原因吧，虽然安装正常。第一次使用也正常。可没过几分钟就出现问题，说那个快捷方式被移动了（我没有移动），然后在D盘最相近，我选了D盘（注：C盘里还有）。然后又是一些说什么程序错误，内存不可读……
    于是删除又重装。可是总是把那个图标一点第一个进度条完了就没有了。
    想是不是没有删干净于是又下了超级兔子来帮助删除。
    完了后还是没行。
    最后上网查，说在注册表里有个“HK——……——LOCAL——MACHINE——SOFTMARE——RISING——RAV”让把这个删除。我删除了，还是不行。
    还有说进安全模式的，但是我看了看这个和我问题一样的家伙的回贴是还是不行。

    我应该怎么办？


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; QQDownload 1.7; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

抱歉，被你的描述搞的有点糊涂，现在的情况是装不上还是卸不掉？

装不上。
每次一点狮子图标就只把第一个进度条走完然后就什么也没有跳出来了（正常的是要跳出那个选择安装语言的选择界面的，就是选简体中文还是英文什么的那人框。）。

想想应该怎么办呢？

瑞星什么意思？

一点瑞星的在线杀毒，就跳到一个网址是YAHOO网页是百度的奇怪网站上去。

什么也干不了。

这种情况可能和病毒有关，建议到反病毒论坛上传日志看看情况。
网页跳转到yahoo的问题也和病毒、恶意程序有关，篡改了hosts

不仅是瑞星，用“在线杀”找出来的的网站，一点就跳到相同的奇怪网上。


在地址栏上明明写的是：yahoo.com.cn
但是网页却是：百度的那个招牌画面。

我现在在网上找其他的。以前印象中有遇到过。
另外，运行了磁碟机机器狗还有八月专杀。都说没有。

先用360专杀工具杀完毒，再装360软件。然后把瑞星完全卸载，记得把C:\Documents and Settings\All Users\Application Data\Rising全部删除完，再重装瑞星就OK了。
    现在感觉卡卡有点多余，防护能力不及360, 清理能力不如优化大师，搞得不伦不类的。

今天下班回到家，嫂子就又找上门来说电脑的那个杀毒软件又没有了（即瑞星，我让她装的），然后让我再帮忙装一次。
   
    我都不知道为此事烦了多少次了。每次我在家的时候她不来找我（也不知道是不是那时候没问题），只要我一走，然后只要我再一回来，就一定是这个在等着我。至少有三次以上了。今天又是这样。每次都是使用HAIER的那个买电脑给她说的GHOST还原到最初的状态。然后是弹出来MCAFEE的未受保护，等等。然后我每次都得把这个删除卸载。
    这个GHOST还原后的系统也怪。每次都得这样。第一次装瑞星的时候总是不能成功。点击它的狮子图标运行后总会把第一个进度条走完然后就什么反应都没有了。其实下一步应该跳出来选安装语言的对话框！
  不过如果再用GHOST还原一次再装瑞星就没有问题了。不知怎么回事。不过反正能用就行了。

  不过这一而再再而三的这样（每次我回来就说杀毒的没有了，说跳出来一个老头（即狮子图像吧）然后就没有了），今天又是。我决定重新系统。

  我没有格C盘，还是FAT32格式（160G硬盘，C盘30G）。然后就把安装盘拿出来放进光驱里。是蕃茄的XP SP2 ，2006.6.13.使用自动傻瓜安装，大概用了20多分钟就安好了。
 
  然后安装瑞星。安装在C盘上。一路NXET好不舒服。最后完成重启一切OK！然后我就运行，正常。正高兴呢。突然桌面的快捷方式说被移动了，最近的是D盘有一个同样的！

  我以前因为嫂子不停还原上次把瑞星安装在了D盘。这次重装的时候因为没看到那个伞的图标，然后又没记得D盘还有个……我还以为是没什么大不了的。于是就同意电脑把那个快捷方式更改为D盘上的。结果，运行不了了。点击什么反应也没有。

  我于是想卸载瑞星重装。结果……印象中到出现了“某某”指令引用的“内存”该内存为WRITTEN要终止程序请单击确定。还有一些异常未知的软件异常……崩！我想这下完了。

  然后赶紧上网结果网也上了不。用嫂子提供的账号密码建连接结果说我错误691……两次最后又是个7什么的。我当时真是不知怎么办了！

    只要再试。这次成了。不知是不是要这样折腾？或者说电信的设置就是这样要你试三次？

    不管了，上网了，查了查，“无法安装瑞星”。从最简单的着手。一是可能有以前装的残片，于是就下了超级兔子。（这个时候专业下载软件的用处太明显了。使用自带的下才9KB每秒！）下完了安装。结果……使用智能卸载把它卸了后（中间又出现什么错误），还是装不了。

    还有个简单的，HKEY——LACAL——MACHINE——SOFTWARE——RISIN下面的RAV文件夹删除掉就可以了。我试了。还是不行。

  再看下面的就复杂了。中了病毒！

  让我确信中了招的是这个现象：

  如果我到了瑞星的网站，点在线杀毒这种类似的链接的话，就会出现一个奇异的景象：
  在地址栏上写的明明是YAHOO.COM.CN，但是网页明明是BAIDU的那个网页！屡试不爽。

  我于是又输进去“在线杀”，出来的结果我再点进去，如金山在线杀毒，结果又是：在地址栏上写的明明是YAHOO.COM.CN，但是网页明明是BAIDU的那个网页！

  一定是中了招。

  于是下了瑞星的机器狗，橙色八月，磁碟机专杀!结果一个都没有杀到。不过其中有一个橙色八月的要求进入安全模式下杀的我却总是进不去。

  然后再上网查，发现和这些所有现象符合的就是一个叫作“AV”的家伙了。
 
  使用瑞星的专杀没有用处。也病毒都没有找到一个。
 
  于是下了个金山的AV专杀。一路下去，还找到了三个。不过干掉后想重装瑞星（因为这个是交钱了的一年的，才用一个月），还是装不了。想到资料中说要反复杀。即重启后又查杀，于是又运行一次。这一次又找到三个。就是前面那三个。不过第一个（Broken-safeboot)说已清除了。后面那两个要重启（8749.a,macdog.a).我让它继续杀。然后结束后重启了。再运行它，结果怎样？它被“杀死”了。这个程序竟然“消失”了！
  瑞星还是装不了。

  病急乱投医。于是一个个点那“在线杀”的搜索结果，到“江民2008”时竟然没有再出那个奇怪的网站了。竟然真的打开了江民的在线杀毒。于是在线杀毒。一路下来，竟然找到256个。可是……没办法杀。因为这个只负责在线查，不管杀。要杀缴钱。

  （如果这给了十块给了它可以用一个月，再把瑞星装上，到时看谁好也可以呀。只怕到时是两个都不行！）

    看到有人说木马杀客不错，这个我很早前用过。还可以吧。我于是又开始下。注意：没有下载软件只是9K。下了半小时有吧。安装。然后竟然真的找到了256个。也清扫了。再装瑞星，我曰！装不了！

    这个时候还出现好多其他的问题，先前装的程序找不开，说引用的内存有问题，不是一个，好多个。然后还有添加删除程序也打不开，系统也找不开……想来是这个引起的，只好把它删除。

    到了现在我是彻底服了。想的不是安什么瑞星了只想赶紧收场。

    结果AV的一个受害者说的我也中了：（当然可能是安装系统的时候安装光盘里本身没有）。
    他说他的瑞星不能启动安装，然后声音卡也莫明的没有了。
    我把声音调出来，没有声卡。运行“DIXDIAOG”说没有声卡。把设备管理器调出来。结果发现VAG也是问号，还有个SM也是！

    雷死！
   
    于是找解决。找到了，“驱动精灵”，还是最新版的200804！请注意：我现在只是9K的速度，结果不知怎么的下的是暴风影音！我还以为我点错了，下了两次！我日!

    乱。一定是有人故意的。

  没有办法，只能到它的官网去一步步下去下。太慢了。我以是回到我的电脑处。200K很快就下完了，然后用MP3拷下去安装。然后%……谢天谢地。成功了。又有声音了。

  可是瑞星还是安不了。

参考此帖3楼：http://forum.ikaka.com/topic.asp?board=112&artid=8441543

如果还是装不上，就去反病毒版块扫描日志分析

三个都试过了呀！没有看我写的吗？

引用:

【万事达的贴子】参考此帖3楼： 如果还是装不上，就去反病毒版块扫描日志分析………………

扫描日志分析