1   1  /  1  页   跳转

RISING到底能不能卸载干净?

RISING到底能不能卸载干净?

卸载以后竟然注册表还有以下东西,HOOKSPI.DLL到底是个什么东西?有没有RISING专杀工具啊???
O10 - 未知 - Winsock LSP: [HookSpi] [{1DB46607-A42D-4D6C-B633-AA5E8DE1FCB1}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{7BE11340-7A8A-488E-8FFC-4F74EBCE26C1}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{AFC4A017-56C3-4256-9848-379BE124A328}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{1FDA92A3-CD00-4FAB-B927-AE55EF636795}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{3477139D-29D8-4214-ADFA-E19A9B4722E5}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{6C02C5E9-FD11-4F8F-BDDD-63021C986FFE}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{F7E4C212-1BEB-4D34-A5C3-3B178520E007}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{B674D38D-577D-4D52-ACA5-6B96AD0DB597}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{8C250780-4F49-4266-B0C9-3D5478753D74}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{844A6E6D-9F0E-47A2-A0C8-2742D4DA9D61}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{C3D189F4-0415-4169-98D0-3D34F334F369}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{FA714A8F-2BAF-4315-9808-7D307215848C}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{8B452DD6-F6D0-42F0-A9E4-72AF43EC2149}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{F275ED21-1B18-4762-965D-248D856B5F6B}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL
O10 - 未知 - Winsock LSP: [HookSpi] [{625B779A-1592-434B-AF2A-57306EFFBD1B}]C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL



O40 - services.exe - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL - HookSpi - 577a1896f37d0e88a461afe850004e91
O40 - svchost.exe - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL - HookSpi - 577a1896f37d0e88a461afe850004e91
O40 - svchost.exe - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL - HookSpi - 577a1896f37d0e88a461afe850004e91
O40 - svchost.exe - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL - HookSpi - 577a1896f37d0e88a461afe850004e91
O40 - svchost.exe - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL - HookSpi - 577a1896f37d0e88a461afe850004e91
O40 - svchost.exe - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\HOOKSPI.DLL - HookSpi - 577a1896f37d0e88a461afe850004e91
&dot÷$ìD5ì1x‰bbs.ikaka.comN/§¬ÝjwÄÿ
最后编辑2007-01-30 21:59:02
分享到:
gototop
 

偶也卸了滴,但没注意是不是留下你这样的东东哈,这次的验证码不错的说,3Q1M,好吧&dot÷$ìD5ì1x‰bbs.ikaka.comN/§¬ÝjwÄÿ
gototop
 

&dot÷$ìD5ì1x‰bbs.ikaka.comN/§¬ÝjwÄÿ
gototop
 

今天尝试卸载瑞星的HOOKSPI.DLL,下场就是系统除了能够拨号以外,其他的所有网络功能全部丧失,windows update失效,QQ无法登陆,网页无法打开等等。逼得我只好重装瑞星
这让我想起了曾经在这个坛子某人说过的话:
瑞星在注册表里加上了如下控制:
第一,禁止一切程序,包括WINXP管理员,无权修改注册表Session Manager这个键值,包括里面所有的DWORD值
第二,强行在BootExecute这个DWORD字段里加上这句话,用来设置XP系统启动服务Network Connection这个服务,大家都知道,这个服务是用来连接网络的, 要是不启动这个服务,将无法实现上网,瑞星的钩子程序却和XP有冲突,导致Network Connections这个服务无法启动,其他服务就更别说了,为了弥补,瑞星就在BootExecute这个键值上加上如下字段。autocheck autochk *bsmain。告诉XP。这就是为什么网友反映,进XP之后屏幕会蓝一下,下面一片空白的原因。
其次,BootExecute这个键值是用来磁盘自检的。现在大家的磁盘自检相信全部失效,因为瑞星不让任何人修改这个键值,包括XP管理员级别权限都不行,大家可以测试下,右击C盘,选择检查,结果提示说下次启动会检查该磁盘,你按是。重新启动电脑看看,检查了吗?没有!!w为什么??因为键值无法写入BootExecute!!!你关了瑞星,再试试?OK了吧!可是,另外的问题出来了,Network Connection无法启动,其他服务都无法启动,等了半小时,XP才能正常运行,都是瑞星这个程序导致的,卸载瑞星,或者安装瑞星2005,2006,全部OK,无此问题。


如果瑞星觉得对付流氓就要用流氓手段的话。。。我无语。&dot÷$ìD5ì1x‰bbs.ikaka.comN/§¬ÝjwÄÿ
gototop
 

卸载它最好的方法就是从做系统,我现在只要安装瑞星就没打算卸载,上面两个问题我都有见过。直接ghost恢复系统即可。如果你认为按部就班的卸载了,那么你装一下卡巴斯基,重启,保证你系统起不来,因为残留的这些文件信息是用来遏制与其竞争的同类产品,其他我没测试过,反正卸载了瑞星装卡巴必然系统瘫痪,要到安全模式卸载卡巴斯基后方可安然无恙!&dot÷$ìD5ì1x‰bbs.ikaka.comN/§¬ÝjwÄÿ
gototop
 

我卸载以后装卡巴和MCAFEE倒没有崩溃现象,主要是看着这个文件不爽...尝试着清除,结果....&dot÷$ìD5ì1x‰bbs.ikaka.comN/§¬ÝjwÄÿ
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT