感叹XT现在连一个家长控制软件都干不掉了.......哎

显示全部楼层 · 发表于 2013-2-20 13:37:49

这个牛了

显示全部楼层 · 发表于 2013-2-20 15:17:59

windows7爱好者发表于 2013-2-20 12:36
此方法有待验证，我试试

http://technet.microsoft.com/en-us/sysinternals/bb897553
提权到system用户具体百度 psexec windows7可以用

显示全部楼层 · 发表于 2013-2-20 15:29:52

doslike 发表于 2013-2-20 15:17
http://technet.microsoft.com/en-us/sysinternals/bb897553
提权到system用户具体百度 psexec windows ...

依然干不掉，这个软件的编写者人才

显示全部楼层 · 发表于 2013-2-20 15:57:51

windows7爱好者发表于 2013-2-20 15:29
依然干不掉，这个软件的编写者人才

亲还记得组策略吗？......
哈哈哈哈！！！！

安全模式组策略

显示全部楼层 · 发表于 2013-2-20 18:58:19

大金鱼先生发表于 2013-2-20 12:50
给我发下吧,对付学校机房去````

担心学校晚上查房找你

显示全部楼层 · 发表于 2013-2-20 19:04:00

dengzhouhua 发表于 2013-2-20 18:58
担心学校晚上查房找你

不用了``

显示全部楼层 · 发表于 2013-2-20 19:04:34

windows7爱好者发表于 2013-2-20 15:29
依然干不掉，这个软件的编写者人才

删除后禁止恢复呢?

显示全部楼层 · 发表于 2013-2-20 19:17:08

请勾选禁止创建进程......

显示全部楼层 · 发表于 2013-2-20 19:17:16

哈哈

作者肯定研究过很多ark的工作机理
所以用ark的常规方法来搞肯定不行的

显示全部楼层 · 发表于 2013-2-20 19:53:04

不知道算干掉没...
开启pt的禁止创建进程

1.Pt强制卸载模块,然后立马强制删除模块(他那个无法结束的进程里的所有他的模块)
2.pchunter恢复钩子,pt结束进程,然后在用pchunte去掉文件夹属性,然后删除,最后只剩下一个托盘程序,进程没了,文件没了,然后托盘程序,没有进程

[讨论] 感叹XT现在连一个家长控制软件都干不掉了.......哎