1   1  /  1  页   跳转

[求助] 关于近几日出现的问题……

关于近几日出现的问题……

大概是上周吧,我的瑞星自动开始升级,但是我设置的是手动升级。

自动升级后,瑞星自动关闭且无法打开,C:\Program Files\Rising\RAV 变成空的了。

同时在C:\Program Files\Rising 里还存在 RavOL、RSD、settings的文件夹(貌似以前没见过)

于是我去天空软件又重新下载了个免费试用6个月版的瑞星,然后重新安装了一遍。

我算是NEET吧,最近在挂百度攒贴吧豆,电脑持续开了一周以上,今天由于攒豆比较迅速,于是就把电脑关了好让电脑休息休息。

但是重启之后,瑞星提示是否增加3个月的试用期,我点“是”之后,主页被篡改成http://hao.rising.cn/,桌面上多了一个同样的链接文件,看似是快捷方式,但是右键后并没有显示快捷方式的原地址,显示的是Web文档。

我在注册表里发现主页被改为这个网址、我的百度主页则变成了“次主页”差不多意思的项目,其效果就是点击IE8的主页按钮后,本应是转换成主页的网页变成了那个所谓的“瑞星安全网址导航”,原本的百度变成新选项卡弹出来了……

于是我重新修改了一下注册表,目前没有异样。

查询了网址IP后,这个IP是广东的。

因为还没有再次重启,不知道是否会再次篡改。

这个恶意程序明显是针对瑞星的……不知怎么的我就想到了360……虽然我没安它……

好吧最后那句请无视,求解决方法……

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
分享到:
gototop
 

回复:关于近几日出现的问题……

你可以去下载个瑞星卡卡上网安全助手修复ie主页,这样主页问题就解决了,把电脑中装的瑞星软件卸载了,到瑞星网站下载一个最新版本的安装程序重新安装,如果不能卸载就直接覆盖安装。不推荐到其他网站下载,去瑞星官网下载半年免费的,地址:http://shop.rising.com.cn/download/index.htm
gototop
 

回复 2F 我_错_了 的帖子

唔……
天空软件的一直在用,倒是没什么问题,貌似也是官方下载点之一。
目前瑞星软件没出现异样(其实是重装后没使用),感觉上只是多了个恶意程序……
安装包一直是新下载的,我是覆盖安装后出现的问题。
gototop
 

回复:关于近几日出现的问题……

此现象更改主页即可。如您的计算机再次弹出“瑞星安全网址”提示,建议先关闭还原类软件判断。如仍会出现保留现场,跟帖反馈。
gototop
 

回复:关于近几日出现的问题……

那个……密码我忘了……(邮箱瞎填的……)换了这个号
我平时基本电脑24小时全开,直到今天才重启(汗……)
但是重装之后依旧是弹出那3个月的框(这回我没点)
并且貌似那个窗口是想要经常弹出来,但是弹出来的确是一个错误提示……(我把原来的不明瑞星文件全删了)
果然还是电脑里有什么地方被篡改了……因为以前安装这个版本的时候没有这种现象。
gototop
 

回复:关于近几日出现的问题……

又发现一个问题,明明没有在升级,但是点完升级按钮后提示:“系统正在升级”
gototop
 

回复:关于近几日出现的问题……

安装之后系统里多出来的进程分别有:
SmaktUP      (用户名)SYSTEM
RavMonD                          SYSTEM
RsMgrSvc                      SYSTEM
RsTray                                我的用户名
gototop
 

回复:关于近几日出现的问题……

这号又想起来了……
刚刚卸载瑞星后,“瑞星”的程序并没有退出,并且原文件无法删除,进程无法关闭。
重启之后电脑里仍然有RsMgrSvc 这个进程,强制关闭后又会自动弹出(现在被我删了……)
gototop
 

回复 8F shua1125 的帖子

RsMgrSvc 这是瑞星软件部署系统进程,需要在控制面板/添加删除程序中卸载。
gototop
 

回复 9F 万事达 的帖子

不止这个进程,卸载后所有进程都没有关闭,这个只是在重启后出现的。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT