瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于卸载盗版AUTOCAD2007时遇到的麻烦

12   1  /  2  页   跳转

[求助] 关于卸载盗版AUTOCAD2007时遇到的麻烦

关于卸载盗版AUTOCAD2007时遇到的麻烦

不知道哪个家伙在公司电脑里安装了盗版的AUTOCAD2007
我按照网上的办法:
1. 首先完全卸载CAD2007。(这一步已经完成)

2. 找到原安装文件包AutoCAD2007简体中文版\Bin\acadFeui\Program Files\Root目录下的whohasres.dll和whohas.arx两个文件,将其删除(注意:一定要记住这两个文件名),然后再用记事本创建两个新的空的文件,文件名和刚才那两个文件名相同;同时,如果你下载的安装程序里AutoCAD2007简体中文版\Bin\acadFeui\Program Files\Root\Support目录下有dfst.dll这样的文件,将其删除,创建一个与其文件名相同的文件,如果没有的话那就不用了。(也已经完成)

3. 重启电脑,按F8直接进入安全模式。出现桌面后,打开360(不用关,后来要用它),再打开任务管理器(同时按键盘上的ctrl和alt和del),结束所有svchost.exe进程(在这个过程中,可能会弹出一个重启对话框,提示60秒电脑重启,不管它,快速结束所有svchost.exe进程),之后,在这60秒的时间里你得马上用启动360的“快速扫描”,将出现的mssckets木马快速杀掉。(问题出在这里 我重启F8无法进入安全模式就一光标在左上角)

4.电脑自动重启后再次入安全模式。这时,用360快速扫描是否还有mssckets木马(没有的话差不多就快大功告成了)。删除伪装成信任插件的“多媒体互动平台”插件,再依次清理掉恶意插件中的LinkMedia和 U88财富快车。(由于第3步无法做到所以还没有完成)

5. 重启电脑,不再进入安全模式。用360再扫描一下木马和插件,确认已经彻底删除。(更加无法完成)

现在大致情况就是由于无法进入安全模式所以无法完成第3步以后的动作 求大家帮忙下 有什么可以修复安全模式或者不进入安全模式解决LinkMedia这个杂碎的办法。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到:
gototop
 

回复 1F skycavalry 的帖子

Sreng官方下载
解压后运行
系统修复-高级修复-修复安全模式
gototop
 

回复:关于卸载盗版AUTOCAD2007时遇到的麻烦

不行  我高级修复 并 修复安全模式 重启后 F8还是左上角光标
gototop
 

回复:关于卸载盗版AUTOCAD2007时遇到的麻烦

软件的安装目录里是否还有EXE文件?
gototop
 

回复:关于卸载盗版AUTOCAD2007时遇到的麻烦

有一个  已被我SHIFT+DELETE删除了
gototop
 

回复:关于卸载盗版AUTOCAD2007时遇到的麻烦

再次修复后 重启电脑F8仍不能进入安全模式
gototop
 

回复: 关于卸载盗版AUTOCAD2007时遇到的麻烦

SRENG日志扫描

附件附件:

文件名:SREngLOG.rar
下载次数:293
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 16:32:05
描述:rar

gototop
 

回复:关于卸载盗版AUTOCAD2007时遇到的麻烦

gototop
 

回复:关于卸载盗版AUTOCAD2007时遇到的麻烦

未解决啊  麻烦谁能来帮下忙啊
gototop
 

回复: 关于卸载盗版AUTOCAD2007时遇到的麻烦

用冰刃找到以下文件,选择“复制到”,将其复制到桌面,然后对桌面上这些病毒的副本用WINRAR分别压缩,之后把压缩包发上来:

C:\WINDOWS\system32\drivers\TXPlatform.exe
C:\WINDOWS\system32\fsutk.dll
C:\      .exe
打酱油的……
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT