瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急!!电脑所有监控己禁用??怎么办呀??帮忙呀!!

12   1  /  2  页   跳转

急!!电脑所有监控己禁用??怎么办呀??帮忙呀!!

急!!电脑所有监控己禁用??怎么办呀??帮忙呀!!

电脑中了灰鸽子,手动删除,具体操作如下:
按四楼的做,第一个删除"deskipn.dll",提示:无法删除.(正在使用或磁盘己满月)
按五楼的,找到了手动删除的方法,根据日志扫描,确定023项后灰鸽子的子服务项有几个,如下 :RfwProxySrv (RfwService) (RsCCenter) (RsRavMon),在注册表中将这些子服务项删除!!
接着重启,
这时:瑞星监控无法启动!(我晕)
紧接着,在日志中确定灰鸽子文件,确定如下 :
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: system32 - Unknown owner - C:\WINDOWS\system32.exe
,上边那个文件直接找不到,下边这个文件无法删除!!
我本认为"deskipn.dll"文件删不了,经过删除注册表服务项就可以,结果没区别:同样的提示!!
现在是瑞星监控打不开,要删除的文件没有删了!!
各位, 怎么办呀??求求你们!!现在我上网只有一个没有升级的防火墙顶着!!
帮忙呀!!快呀!
最后编辑2006-05-01 03:01:03
分享到:
gototop
 

请下载使用 System Repair Engineer 2.0.12.350 ,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),其中包含启动项、服务、浏览器加载项、进程和文件关联等信息,把保存的报告日志文件内容复制-粘贴上来
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 

引用:
【黑奇一护的贴子】电脑中了灰鸽子,手动删除,具体操作如下:
按四楼的做,第一个删除"deskipn.dll",提示:无法删除.(正在使用或磁盘己满月)
按五楼的,找到了手动删除的方法,根据日志扫描,确定023项后灰鸽子的子服务项有几个,如下 :RfwProxySrv (RfwService) (RsCCenter) (RsRavMon),在注册表中将这些子服务项删除!!
接着重启,
这时:瑞星监控无法启动!(我晕)
紧接着,在日志中确定灰鸽子文件,确定如下 :
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: system32 - Unknown owner - C:\WINDOWS\system32.exe
,上边那个文件直接找不到,下边这个文件无法删除!!
我本认为"deskipn.dll"文件删不了,经过删除注册表服务项就可以,结果没区别:同样的提示!!
现在是瑞星监控打不开,要删除的文件没有删了!!
各位, 怎么办呀??求求你们!!现在我上网只有一个没有升级的防火墙顶着!!
帮忙呀!!快呀!
...........................


再扫个日志帖上来看看~~
另,让你删的好像都是瑞星的服务,病毒的倒一个没动~~(病毒的服务是 system32 )
gototop
 

按五楼的,找到了手动删除的方法,根据日志扫描,确定023项后灰鸽子的子服务项有几个,如下 :RfwProxySrv (RfwService) (RsCCenter) (RsRavMon),在注册表中将这些子服务项删除!!

是谁教你这么做的?你那个帖子在哪?这不是开国际玩笑吗?
gototop
 

汗,我懂了,你自己不会找,搞错了。5楼那个帖是我回的,我指的是4楼说的那项,我哪有指所有啊????
gototop
 

我只能说佩服楼主的理解力了……
重装瑞星。
gototop
 

楼主的玩笑开大了,小聪指的是4楼说的那项:
O23 - Service: system32 - Unknown owner - C:\WINDOWS\system32.exe
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8005736
唉,大家看看吧。本来是挺简单的一个问题。我承认我说的时候不太清楚,可我没想到楼主居然会闹这么大的误会,唉…………
gototop
 

表示理解~~
gototop
 

烦各位关心和费心了!!先谢了!!
注册表需要删除的项,我是在查找中输入"system32.exe",然后找到一个数据为:c:\windows\system32.exe,名称为:imagepath,至于删除,我还没有!!不确定呀!!
是这样吗??
若不是,具体做注册表操作请详细说明!!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT