百度空间 | 百度首页 
 
查看文章
 
美杜杉(medusa)的卸载方法
2009年06月19日 星期五 11:28

前言:对于某些“杀软”,可能需要像病毒一样的卸载。。。。。。。。。。。。。

注意:看完本文,你还需要看 《美杜杉c:\endp和c:\windows\another文件夹的删除方法http://hi.baidu.com/teyqiu/blog/item/6dcb7cd9ac6a94e039012fef.html删除文件夹。

美杜杉的卸载方法

SREng 工具操作http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html

删除如下的项目(共14项),一个都不要少。。。。。。。。。。

启动项目-->注册表之如下项目
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <downAutohc><c:\endp\cache\downAutohc.exe> [Medusa]

==================================
启动项目-->服务-->Win32服务程序 之如下项目
[endpstart / endpstart][Running/Manual Start]
<5 - 拒绝访问。><(File is missing)>


[fileM / fileM][Running/Auto Start]
<c:\endp\cache\fileservice.exe><主动防御成都研发中心>

[fileSecurity / fileSecurity][Running/Auto Start]
<c:\endp\cache\fileSecurity.exe><N/A>

[lockfile / lockfile][Stopped/Auto Start]
<5 - 拒绝访问。><(File is missing)>

[OperService / OperServ][Stopped/Auto Start]
<"C:\endp\cache\OperService.exe" -run><慧创/美杜杉科技 - www.ccmanager.com.cn,www.medusa1375.com>

[procM / procM][Running/Auto Start]
<c:\endp\cache\procservice.exe><主动防御成都研发中心>

[regM / regM][Running/Auto Start]
<c:\endp\cache\regservice.exe><主动防御成都研发中心>

[regSecurity / regSecurity][Running/Auto Start]
<c:\endp\cache\regSecurity.exe><主动防御成都研发中心>

==================================
启动项目-->服务-->驱动程序 之如下项目

[ccFILEMON / ccFILEMON][Running/System Start]
<\??\c:\endp\cache\ccFILEMon.SYS><慧创/美杜杉科技 - www.ccmanager.com.cn,www.medusa1375.com>

[ccProcMon / ccProcMon][Running/System Start]
<\??\c:\endp\cache\ccProcMon.sys><慧创/美杜杉科技 - www.ccmanager.com.cn,www.medusa1375.com>

[ccREGMON / ccREGMON][Running/System Start]
<\??\c:\endp\cache\ccREGmon.SYS><慧创科技 - www.ccmanager.com.cn>

[CCREGMONEX / CCREGMONEX][Running/System Start]
<\??\c:\endp\cache\CCREGMONEX.SYS><慧创/美杜杉科技 - www.ccmanager.com.cn,www.medusa1375.com>

[FILEMON / FILEMON][Running/Disabled]
<C:\WINDOWS\system32\drivers\CCmFILEMMeDu.SYS><中科慧创科技 - www.ccmanager.com.cn>

~~~~~~~~~

屏蔽热键 太可恶了。

==

注意:看完本文,你还需要看 《美杜杉c:\endp和c:\windows\another文件夹的删除方法http://hi.baidu.com/teyqiu/blog/item/6dcb7cd9ac6a94e039012fef.html删除文件夹。


类别:『反病毒笔记』 | 添加到搜藏 | 浏览() | 评论 (1)
 
最近读者:
 
网友评论:
1
2009年06月19日 星期五 21:16 | 回复
安博士也是无赖,您写一篇如何彻底卸载安博士V3的帖子吧。
 
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
验证码: 请点击后输入四位验证码,字母不区分大小写
      

     

©2009 Baidu