本页主题: 诺顿专用卸载工具 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

趣象管理员
级别: 无名行者


精华: 1
发帖: 567
威望: 831 点
芒泥: 3028652 RMB
注册时间:2004-05-15
最后登录:2017-11-08

 诺顿专用卸载工具

安装前请先确认您的系统能支持此软件、您的硬盘有足够的空间、您的计算机里已没有其它防毒软件或诺顿防病毒的其它版本、您拥有计算机管理员权限。
由于系统中有残留的其它版本或其它防毒软件、安装文件损坏、病毒干扰等原因,可能会导致安装失败或组件损坏,这时需要完全卸载已安装的组件后重新进行安装。
·若您使用的是Windows XP操作系统 下载卸载工具

http://shadu.baidu.com/help/shadu_help.html#symantec01
附件: Norton_Removal_Tool.rar (365 K) 下载次数:2
顶端 Posted: 2007-07-26 15:33 | [楼 主]
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

如何卸载诺顿软件?
1)可以通过单击开始→设置→控制面板中的添加或删除程序列表来进行删除。在程序列表中您将看到两个诺顿产品的相关项:LiveUpdate和主程序(Norton Antivirus Online/Norton Internet Security Online),您需要先删除LiveUpdate,再删除主程序。
2)可以下载专用卸载工具进行删除。
·若您使用的是Windows XP操作系统 下载卸载工具
·若您使用的是Vista操作系统 下载卸载工具
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-07-27 13:02 | 1 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

手工彻底清除 Backdoor.Trojan 木马的方法

原创: 费尔安全实验室
日期: 2005/06/08
声明: 如果引用其中内容请注明来自 费尔安全实验室


--------------------------------------------------------------------------------


许多电脑用户会经常遇到自己的防毒软件报告发现 Backdoor.Trojan 这种病毒但却无法清除和隔离它的情况, 或者是在清除后不久它又出现了,让人非常苦恼。这时该怎么办呢?

其实 Backdoor.Trojan 是某些防毒软件对后门木马的一种统称,它并不代表着固定的一个,而是一类,所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件,并且有很强的清除能力,如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下,但这里需要特别提醒一点: 由于这类木马新变种层出不穷,所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗?有的,下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Backdoor.Trojan 木马的方法:

使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名,您需要先准确的记录下这个文件名。比如:如果防毒软件提示 C:\Windows\hello.dll 是 Backdoor.Trojan,则记下 C:\Windows\hello.dll 这个名子。这里需要注意文件名一定要记准确,因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近,比如 svch0st.exe(木马)->svchost.exe(正常)、Expl0rer.exe(木马)->Explorer.exe(正常)、intrenat.exe / internet.exe(木马)->internat.exe(正常)等等。特别是数字0几乎和大写字母O一样,很容易让人看错,所以一定要注意区分它们,否则万一记错将有可能把正常的文件清除掉,那就麻烦了;
暂停防毒软件的实时监控,这一点很重要,否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马,那么请先暂停诺顿的实时监控或实时扫描;
下载费尔木马强力清除助手 http://dl.filseclab.com/down/powerrmv.zip
释放 PowerRmv.zip 到一个目录,然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll,那么这时就输入它;
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室,建议点“是”表示同意。接着程序会继续提示是否确定要清除它,仍然选“是”;
之后,如果此木马被成功清除程序会提示成功;或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”,这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件,其中会包含这个木马的样本文件,如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系,可以忽略。
最后,如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑,在电脑重启后这个木马应该就被清除掉了。
重要提示: 如果您按上面的方法操作之后,发现不久这个木马又出现了,并且还是同样的文件名,那么您可以用上面的方法再重复执行一次,不过这次操作时请选中程序中的“抑制文件再次生成”选项, 这样清除后一般木马就很难再复活了。这个功能是最新版“费尔木马强力清除助手”中提供的,如果您的没有这个选项,请从上面的地址中重新下载一次。

注意:
“费尔木马强力清除助手”有很强的文件删除能力,清除后的文件将无法再恢复,所以在清除前一定要确定文件名没有输入错误。
如果您按上面的方法操作后仍然不能成功清除掉木马,则可能是电脑中还存在着另外一个更主要的木马,在它被清除后会自动从另外一处恢复。这时您需要用防毒软件扫描出所有的这些木马,然后逐一或同时清除才行。
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-07-28 23:20 | 2 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-07-28 23:36 | 3 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

卸载诺顿详细过程
Submitted by robertb9527 on 十一月 21, 2004 - 13:10. Internet
UPDATE20050626:更方便地卸载Norton,请参见另一篇文章:SymNRT卸载Norton软件

UPDATE20060425:最新!大家现在需要卸载Norton请采用使用Norton官方卸载工具彻底卸载Norton一文中的方式进行

今天终于把用了快一年的诺顿网络安全特警2004(含诺顿杀毒2004)删掉了,实在是感觉系统越来越慢,受不了了,而且每次启动机子都要等个10几分钟,QQ响应也极慢。 删除过程真是麻烦呀,我也是在网上找了好久,下面我记录一下:(仅针对“添加/删除程序”失败者,但即使你通过“添加/删除程序”成功卸载,系统中仍有残留,此文部分内容亦有用)

本机环境:WindowsXP

1. 单击下面的 NIS 2004 registry removal xp v6.reg 图标下载。

2. 双击保存后的 NIS 2004 registry removal xp v6.reg 文件,
将所做的更改导入注册表。
3. 在出现下一个提示时,单击“确定”。 Norton Internet Security 注册表键将被删除。
4. 退出注册表编辑器。
5. 重新启动计算机,然后继续执行下一个部分。

重新安裝 Windows Script 5.6
1. 转至 Microsoft Windows Script 5.6 网页。
2. 单击下载链接开始下载。
3. 要开始安装,单击 “在当前位置运行该程序”。
4. 安装完成后,单击“Windows Script 5.6 is now installed!”对话框中的“确定”。
5. 退出所有打开的程序,重新启动计算机。
6. 然后继续执行下一个部分。

删除 Norton Internet Security 文件夾

在以下步骤中,如果 Windows 不允许删除某个文件夹,则先删除该文件夹中的文件,然后再继续下一操作。 Windows 可能不允许删除该文件夹中的所有文件。 如果是这样,先删除可以删除的文件,然后再继续下一操作。

1. 在 Windows 任务栏上,单击“Windows 资源管理器”。
2. 删除 Norton Internet Security 安装文件夹:
C:\Program Files\Norton Internet Security

3. 如果你的计算机上没有安装其他 Symantec 产品,则可以删除下列文件夹:
C:\Program Files\Symantec
C:\Program Files\Common Files\Symantec Shared
C:\Documents and Settings\All Users\Application Data\Symantec

4. 如果你的计算机上安装了其他 Symantec 产品,删除下列文件夹:
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus

5. 如果无法删除文件 Navshext.dll(该文件位于 Norton AntiVirus 文件夹中),按照Symantec联机文档中的步骤先取消注册该文件,然后再将其删除。
6. 关闭 Windows 资源管理器。
7. 如果不能删除步骤 2-4 中列出的一个或多个文件或文件夹,则重新启动计算机,然后重复步骤 1-6。在执行这些步骤时,要注意仍然不能删除的文件或文件夹。
8. 如果仍然不能删除步骤 2-4 中列出的所有文件和文件夹,重复步骤 7,直到删除所有指示的文件和文件夹。 此过程可能需要重新启动几次。

删除 Norton Internet Security 文件
1. 在 Windows 任务栏上,单击“Windows 资源管理器”。
2. 单击“工具”,然后单击“文件夹选项”。
3. 单击“查看”选项卡。
4. 取消选中“隐藏受保护的操作系统文件”。
5. 在“隐藏文件和文件夹”文件夹下单击“显示所有文件和文件夹”。
6. 单击“确定”。
7. 导航至 C:\Windows\System32\Drivers文件夹。
8. 选中并删除下列文件:

Symdns.sys
Symfw.sys
Symndis.sys
Symredir.cat
Symredir.inf
Symredrv.sys
Symtdi.sys

9. 导航至 C:\Windows\System32\Drivers 文件夹。
10. 删除symredir.dll文件:

删除 Norton Internet Security 快捷方式

1. 在 Windows 桌面上,用鼠标右键单击 Norton Internet Security 图标,然后单击“删除”。
2. 在 Windows 任务栏上,用鼠标右键单击“开始”,然后单击“打开所有用户”。
3. 在“开始菜单”窗口中,用鼠标右键单击 Norton Internet Security,然后单击“删除”。
4. 双击“程序”文件夹。
5. 在“程序”窗口中,用鼠标右键单击 Norton Internet Security 文件夹,然后单击“删除”。
6. 双击“启动”文件夹。
7. 在“启用”窗口中,用鼠标右键单击“Norton Auto-Protect”,然后单击“删除”。

删除 Norton Internet Security 快捷菜单
1. 退出所有打开的程序。
2. 在 Windows 任务栏上,单击“开始”>“运行”。
3. 在“运行”对话框中,键入以下内容:regedit
4. 单击“确定”。
5. 在注册表编辑器中,导航至下列键:
HKEY_CLASSES_ROOT\*\Shellex\ContextMenuHandlers\Symantec.Norton.Antivirus.IEContextMenu
6. 按 Delete 键,然后单击“是”确认删除。
7. 导航至以下键:
HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\Symantec.Norton.Antivirus.IEContextMenu
8. 按 Delete 键,然后单击“是”确认删除。
9. 导航至以下键:
HKEY_CLASSES_ROOT\Symantec.Norton.Antivirus.IEContextMenu
10. 按 Delete 键,然后单击“是”确认删除。
11. 导航至以下键:
HKEY_CLASSES_ROOT\Symantec.Norton.AntiVirus.IEToolBand
12. 按 Delete 键,然后单击“是”确认删除。
13. 退出注册表编辑器。

删除 Norton Internet Security 任务计划

1. 在 Windows 任务栏上,单击“开始”>“程序”>“附件”>“系统工具”>“任务计划”。
2. 删除下列项:

Norton AntiVirus - “扫描我的计算机”
Symantec Drmc
Symantec NetDetect
Norton Internet Security 2004 的手动卸载过程至此完成。
要注意的是如果已安装了其他 Symantec 产品(如Norton Ghost等),执行以上步骤可能会造成这些程序不可运行。这是由于很多 Symantec 产品都共享相同的文件和注册表项,因此删除一个产品的所有文件和项可能会导致其他产品所使用的文件也被删除。
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-08-12 01:34 | 4 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

先下载SYMANTEC提供的卸载软件symnrt
用这个软件来卸载

http://service1.symantec.com/SUPPORT/INTER/simplifiedchinesekb.nsf/863a019c303e610a85256b7b0065a58a/c43fd85e13172d8f88256fee00641498?OpenDocument

如果还是不行,那就用下面的手动卸载方法:

1."开始"-"运行",输入"services.msc",进入服务程序管理界面,停止一切与诺顿相关的服务。
2.重启计算机进入正常模式,重新安装诺顿,这时,会出现安装窗口,选择删除安装,等待结束后,应该会提示你重新启动计算机,立即重启。
3."开始"-"运行",输入"regedit.exe",进入注册表,查找诺顿相关键值,并删除.“编辑”-“查找”,输入“Symantec”/“norton”/"诺顿"等相关词语,查找健值并删除,小心,别把你下载的诺顿软件也删除了。
4.回到系统中,在PROGRAM FILES文件下有诺顿的文件。
文件夹名为:SYMANTEC,SYMANTEC ANTIVIRUS(企业版),NORTON200*(个人版),Norton Internet Security(NIS系列),SymNetDrv(NIS)。
5. PROGRAM FILES\COMMON FILES里SYSMANTEC SHARED,这个文件夹需要删除。
6.系统盘根目录下Documents and Settings中也有2个文件夹要手动删除,分别是:
Documents and Settings\“安装SYMANTEC”软件的用户名\Application Data\Symantec
Documents and Settings\“安装SYMANTEC”软件的用户名\ Local Settings\Application Data\ Symantec
7.当以上目录完全删除后,重新启动系统,推荐使用优化大师清理残留的DLL文件。
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-08-12 01:38 | 5 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

诺顿这杀软在网上流传说是比较难卸载干净的!其实你只要掌握卸载软件的正确的卸载方法还是可以卸载掉的!!
先下载个”完美卸载”,再重启动机器去安全模式下,再关闭这杀软的所有服务,再查看下任务管理器是否还有这杀软的进程,有的话,结束.现在就可以正常卸载这杀软了,使用”完美”来卸载就可以了,最后再使用超级兔子或者优化大师来清理下注册表=OK!
完美卸载:http://www.onlinedown.net/soft/6048.htm
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-08-12 02:13 | 6 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

诺顿镇的很难卸载,他为了提供强有力的防护,潜入系统底部,进行全面的系统防护,所以他很难被删除!

我给你提供以下几个方法:

使用专业的诺顿卸载工具
最新诺顿卸载工具-2006.2.10.19版本
下载地址http://www.shadu51.com/soft/download.asp?softid=54&downid=0&id=54
以上地址直接右键下载


手工进行清除
1."开始"-"运行",输入"SERVERS.msc",进入服务程序管理界面,停止一切与诺顿相关的服务。
2.重启计算机进入正常模式,重新安装诺顿,这时,会出现安装窗口,选择删除安装,等待结束后,应该会提示你重新启动计算机,重启吧。
3."开始"-"运行",输入"regedit.exe",进入注册表,查找诺顿相关键值,并删除.“编辑”-“查找”,输入“Symantec”/“norton”/"诺顿"等相关词语,查找健值并删除,小心,别把你下载的诺顿软件也删除了呀。
4.回到系统中,在PROGRAM FILES文件下有诺顿的身影,也删除吧(同样,看清楚SYSTEM和symantec的区别,别误删),
5.COMMAND FILES里也有主文件包,到WINDOWS\TEMP下删除临时安装文件及冗余文件。
6.如果你是安全在其他磁盘分区,请也到其他磁盘分区删除相关文件及文件包。
7.接下来,肯定有些DLL文件删除不掉,还有BAK文件类型的,别急。先重新启计算机一次,在执行删除。一定能删除。
8.到这步为止,可以请出 windows优化大师/完美卸御等软件了,清理ActiveX控件,应该出现诺顿的绿色DLL文件没删除掉的,直接不备份试的删除;清理DLL文件,也能找到无用的诺顿DLL文件冗余,直接删除并不备份。。
到这里就全部结束了。。
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-08-12 02:14 | 7 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 new.win32 杀除

重新启动计算机,启动带命令提示符的安全模式,然后在命令行输入:

assoc .exe=exefile (assoc与.exe之间有空格)
ftype exefile="%1" %*


这是一个经典的.exe文件修复的方法

意思是:

先将后缀名为.exe的与exefile文件关联。
而exefile文件如何打开呢?使用 "%1" %* 打开!这样,系统的EXE文件关联就恢复正常了。

所以new win32病毒也就被清除了!
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-08-18 17:46 | 8 楼
柳如烟
行者路上客
级别: 无名行者


精华: 8
发帖: 3942
威望: 2895 点
芒泥: 23613 RMB
注册时间:2004-03-04
最后登录:2019-02-20

 

进程文件:ujhagglsukxyv 或者 ujhagglsukxyv.exe
进程名称: New-Worm.Win32.Bobic.n

描述:
ujhagglsukxyv.exe是New-Worm.Win32.Bobic.n木马相关程序,建议立即删除。


出品者: 未知N/A
属于: New-Worm.Win32.Bobic.n

系统进程: 否
后台程序: 否
使用网络: 否
硬件相关: 否
常见错误: 未知N/A
内存使用: 未知N/A

安全等级 (0-5): 2
间谍软件: 否
广告软件: 否
病毒: 是
木马: 是


安全模式下删除就可以了,如果不行.备份注册表..然后在注册表里..找到这个名字..删除..
趣象论坛欢迎您
http://www.16qx.com
顶端 Posted: 2007-08-18 17:46 | 9 楼
帖子浏览记录 版块浏览记录
中国行者网 » 站务管理
Time now is:07-20 21:38, Gzip disabled
Powered by PHPWind v6.3.2 Certificate Code © 2003-08 PHPWind.com Corporation