瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的天,瑞星2007熄火了,不能卸载和重装,安全模式进不去,附日志

12   2  /  2  页   跳转

我的天,瑞星2007熄火了,不能卸载和重装,安全模式进不去,附日志

救命啊!!!!各位高人!!!!!救我瑞星啊!!!!
gototop
 

你要确定毒已杀掉
用瑞星自己的修复功能修一下就好了
如果修完扇还不绿去检查瑞星那两个服务是否是自动状态
gototop
 

【回复“小白船儿”的帖子】
结束如下进程
C:\WINDOWS\system32\ntfis.exe
c:\windows\imapi.exe

==========

用HIJACKTHIS修复
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

===========

用SRE修复如下服务项
[Spectrum24 Events Monitor / IPRIP][Stopped/Auto Start]
(C:\WINDOWS\System32\svchost.exe -k netsvcs--)C:\WINDOWS\system32\acss.dll)(N/A)

[Performance Moniter / MOVEESS][Stopped/Auto Start]
(C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\WEUMEX98.DLL,Export 1087)(N/A)

[Storage Center / NtStub][Stopped/Auto Start]
(C:\WINDOWS\System32\svchost.exe -k netsvcs--)C:\WINDOWS\system32\bnvceb73.dll)(N/A)

==========

用SRE修复如下驱动项
[aswbxx97 / aswbxx97][Stopped/Manual Start]
(\??\C:\WINDOWS\system32\drivers\aswbxx97.sys)(N/A)

[benntu20 / benntu20][Stopped/Manual Start]
(\??\C:\WINDOWS\system32\drivers\benntu20.sys)(N/A)

[squell1 / squell1][Stopped/Manual Start]
(\??\C:\DOCUME~1\user\LOCALS~1\Temp\winrar.sys)(N/A)

[xfjhdl75 / xfjhdl75][Stopped/Manual Start]
(\??\C:\WINDOWS\system32\drivers\xfjhdl75.sys)(N/A)

[XPROTECTOR / XPROTECTOR][Running/System Start]
(\??\C:\WINDOWS\system32\drivers\Oreans.sys)(N/A)

============

开始--运行
输入regedit
确定
进入注册表
依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services](X代表1,2,3,4....)
找到后删除如下文件夹:
IPRIP
MOVEESS
NtStub
aswbxx97
benntu20
squell1
xfjhdl75
XPROTECTOR

依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Enum\Root\](X代表1,2,3,4....)
删除如下文件夹:
LEGACY_IPRIP
LEGACY_MOVEESS
LEGACY_NtStub
LEGACY_aswbxx97
LEGACY_benntu20
LEGACY_squell1
LEGACY_xfjhdl75
LEGACY_XPROTECTOR

提示:
若上述文件在注册表中无法删除
请使用ICESWORD删除试试

==========

删除
C:\WINDOWS\system32\ntfis.exe
c:\windows\imapi.exe
C:\WINDOWS\system32\acss.dll
C:\WINDOWS\SYSTEM32\WBEM\WEUMEX98.DLL
C:\WINDOWS\system32\bnvceb73.dll
C:\WINDOWS\system32\drivers\aswbxx97.sys
C:\WINDOWS\system32\drivers\benntu20.sys
C:\DOCUME~1\user\LOCALS~1\Temp\winrar.sys
C:\WINDOWS\system32\drivers\xfjhdl75.sys
C:\WINDOWS\system32\drivers\Oreans.sys

清空
C:\DOCUME~1\user\LOCALS~1\Temp\
gototop
 

引用:
【afkp4e7的贴子】你要确定毒已杀掉
用瑞星自己的修复功能修一下就好了
如果修完扇还不绿去检查瑞星那两龇袷欠袷亲远刺?
………………

没有杀掉毒,因为瑞星都没有用了,我拿什么杀??????
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT