瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [已解决]瑞星无法卸载 也无法安装 有病毒

1   1  /  1  页   跳转

[求助] [已解决]瑞星无法卸载 也无法安装 有病毒

[已解决]瑞星无法卸载 也无法安装 有病毒

无法安装瑞星,因为在选择语言后 提示已经有瑞星杀毒软件安装了(并不是一开始就提示),但是我到添加和删除程序里面又找不到瑞星。
每个磁盘下都“autorun.inf" 和"fun.xls.exe"文件 ,在文件夹选项里无法显示隐藏文件(因为点中“显示”后又回到原来的位置了)
U盘插上打开就中毒。  U盘里的每个文件夹都变成了隐藏的,并在U盘中生成和文件夹同名的EXE文件(图标是文件夹的图标)
附有日志

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-21 12:38:27
描述:log

最后编辑丫  丫 最后编辑于 2008-09-21 13:04:22
分享到:
gototop
 

回复:瑞星无法卸载 也无法安装 有病毒

到瑞星网站专杀工具里先下载一个木马群专杀工具杀毒。
gototop
 

回复:瑞星无法卸载 也无法安装 有病毒

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。



c:\program files\explorer.exe
c:\windows\wasay\hkit.exe
c:\windows\system32\xp-065afe58.exe
c:\windows\bisoncam\bisonhk.exe
c:\windows\wasay\wsitsv.exe
c:\windows\wasay\hkit_.exe
c:\windows\system32\drivers\dyspeedcd.sys
c:\windows\system32\drivers\machobus.sys
C:\fun.xls.exe
D:\fun.xls.exe
D:\fun.xls.exe
F:\fun.xls.exe
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[XP-065AFE58]    <C:\WINDOWS\system32\XP-065AFE58.EXE>
[HkIt]    <C:\WINDOWS\Wasay\HkIt_.EXE>
[BisonHK]    <C:\WINDOWS\BisonCam\BisonHK.exe>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[WasayITsv / WasayITsv]    <C:\WINDOWS\wasay\wsitsv.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[dyspeedcd / dyspeedcd]    <\??\C:\WINDOWS\system32\drivers\dyspeedcd.sys>
[macho Bus / machobus]    <\SystemRoot\system32\DRIVERS\machobus.sys>
gototop
 

回复:瑞星无法卸载 也无法安装 有病毒

实在太谢谢了,我已经好了
(怎么样改标题)
gototop
 

回复

建议清理助手再处理下
http://www.arswp.com/download.html
升级清理助手,只清理高危险项目

改标题?呵呵
编辑一楼的贴字
gototop
 

回复:[已解决]瑞星无法卸载 也无法安装 有病毒

我来学习一下  瑞星解决问题还真是挺快速的  没选错!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT