强大的COMODO……卸载了还能运行……

显示全部楼层 · 发表于 2009-3-7 22:54:42

刚刚导入一套安静的COMODO规则想学习下……然后看见N多分组和N多通用的，不适合自己的分组
觉得麻烦……想回到原来自己的规则……
开始用COMODO自带的规则备份功能备份了
现在恢复……
然后……COMODO GUI失去响应
结束不了COMODO。没办法……
想出一烂招，卸载COMODO。OK，成功卸载掉，但是失去响应的GUI还在屏幕上……还在内存中……

重启ing……

重启后……
想想算了……换Malware Defender玩玩
竟然发现COMODO还在任务栏常驻……
防火墙工作正常……还提示是否允许MD访问网络……
D+功能是挂掉了……

扫描SSDT和ShadowSSDT表，COMODO也还HOOK着……

这下该怎么办……

显示全部楼层 · 发表于 2009-3-7 22:55:53

这个强，断电，重启看看

显示全部楼层 · 发表于 2009-3-7 22:56:52

注册表里的AppInit_DLLs的值也指向system32 目录下的guard32.dll……

显示全部楼层 · 发表于 2009-3-7 23:05:29

卸载失败
你现在应该这么做，先卸载MD，结束COMODO，不重启，再装COMODO，重启后，退出COMODO，再卸载COMODO

显示全部楼层 · 发表于 2009-3-7 23:09:04

感谢LZ上的……

正在进行再次安装COMODO,卸载COMODO中……

显示全部楼层 · 发表于 2009-3-7 23:15:23

原帖由 ihope 于 2009-3-7 22:56 发表
注册表里的AppInit_DLLs的值也指向system32 目录下的guard32.dll……

3.5的那监控，3.8的已经不使用那个位置了。

显示全部楼层 · 发表于 2009-3-8 08:28:53

推荐你个软件，your uninstaller 2008 ,不行可以试一下

显示全部楼层 · 发表于 2009-3-8 10:45:38

用PE

显示全部楼层 · 发表于 2009-3-8 12:39:08

已经解决了
卸载了MD，然后装COMODO,重启蓝屏死机……

直接GHOST了……

显示全部楼层 · 发表于 2009-3-8 13:23:13

原帖由 ihope 于 2009-3-8 12:39 发表

已经解决了
卸载了MD，然后装COMODO,重启蓝屏死机……

直接GHOST了……

真是无语了，这个办法最直接有效

[求助] 强大的COMODO……卸载了还能运行……

回复 4楼轻闲一夜的帖子

浏览过的版块

[求助] 强大的COMODO……卸载了还能运行……

回复 4楼 轻闲一夜 的帖子

浏览过的版块

回复 4楼轻闲一夜的帖子