收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 原创工具区 › 利用WSYSCHECK卸载所谓的健康上网专家（ICESWORD和XUETR ...
123下一页
返回列表 发新帖
查看: 16591|回复: 26
收起左侧

[原创文章] 利用WSYSCHECK卸载所谓的健康上网专家（ICESWORD和XUETR无法卸载）

  [复制链接]
yaholo 该用户已被删除
发表于 2010-6-17 13:47:19 | 显示全部楼层 |阅读模式
本帖最后由 yaholo 于 2010.6.17 14:21 编辑

      近日，在某个群里有兄弟反映有个所谓的健康上网专家不能卸载，向他了解了一些信息后哥就亲自下载该软件来测试了，客观的说这款软件有些功能还是很不错的，但如果有人刻意提升这款软件的限制级别那使用将相当不便，忘记密码的情况下卸载起来也是有些麻烦的。测试过程中发现在系统正常启动的情况下XUETR和ICESWORD都不能打开，即使改名也不能打开，WSYSCHECK没改名也不能打开，改名后可以打开，应该是该款软件限制加载驱动的原因，在这里顶一下WSYSCHECK，不加载驱动功能也很了得。好了，不多说废话，直接上图。
该款软件首页
 1.jpg
加载开机启动项
2 (1).jpg
加载BHO
 2 (2).jpg
安装完会更改用户首页，用户可更改过来，不算太流氓，呵呵。

2.jpg
冰刃不能打开
2 (3).jpg
XUETR也不能打开

2 (4).jpg
WSYSCHECK改名后才能打开

2 (5).jpg
在下图可以看到该上网健康专家加载了驱动

2 (6).jpg
下面是清除过程，较简单，清除后可以用WINDOWS清理助手清理下垃圾文件，再用SRENG或者PCONPOINT修复下就可以了。

2 (7).jpg
2 (8).jpg
全局卸载后发现在LSASS.EXE下还注有ftslsp.dll，可直接卸载模块并删除之，卸载不了也没关系，只要把这个文件删掉就OK了。

2 (9).jpg

2 (10).jpg
其他文件均可采用下图类似的方法卸载并删除之，或者定位到该文件直接删除之。

2 (11).jpg
2 (12).jpg
2 (13).jpg
2 (14).jpg
2 (16).jpg
2 (17).jpg
删除过程中如遇到以下这种情况，重新打开WSYSCHECK删除即可。

2 (18).jpg
结束掉ftct.exe进程并删除文件后，删除其他的文件除了可以用WSYSCHECK直接删除外也可以用UNLOCKER来实现。

2 (19).jpg
2 (20).jpg
2 (21).jpg
2 (22).jpg

评分

参与人数 1经验 +6 收起 理由
边缘vip + 6 感谢提供分享！

查看全部评分

回复

举报

z.Z
发表于 2010-6-17 15:29:24 | 显示全部楼层
LZ好厉害啊,不过还没有尝试过这种软件噢...被流氓怕了..
回复

举报

dongyiheng
发表于 2010-6-17 15:32:28 | 显示全部楼层
谢谢分享，辛苦了！
回复

举报

leisong
发表于 2010-6-17 15:37:11 | 显示全部楼层
还健康专家艾？简直是流氓专家

不过WSYSCHECK真的好经典，无驱也能实现很多功能
回复

举报

107
发表于 2010-6-17 16:15:34 | 显示全部楼层
貌似是流氓软件
回复

举报

byxxdrls
头像被屏蔽
发表于 2010-6-17 16:48:27 | 显示全部楼层
本帖最后由 byxxdrls 于 2010.6.17 16:55 编辑

不是禁止加驱，是检测版本信息，将XUETR加入黑名单了。

QQ截图未命名.jpg


QQ截图未命名.jpg

评分

参与人数 2经验 +2 人气 +1 收起 理由
dl123100 + 1
边缘vip + 2 补充的很到位哦

查看全部评分

回复

举报

yaholo 该用户已被删除
 楼主| 发表于 2010-6-17 16:51:35 | 显示全部楼层
回复 byxxdrls 的帖子


    内置黑名单么？
回复

举报

byxxdrls
头像被屏蔽
发表于 2010-6-17 16:57:26 | 显示全部楼层
回复 yaholo 的帖子


    我没这水平去分析了  你看我的图中健康专家的进程、驱动不是和XUETR和平相处么？我只是改了一下XUETR的资源而已。
回复

举报

D调的华丽√
发表于 2010-6-17 17:05:47 | 显示全部楼层
WSYSCHECK在win7上能运行起来吗？
回复

举报

yaholo 该用户已被删除
 楼主| 发表于 2010-6-17 17:10:31 | 显示全部楼层
回复 byxxdrls 的帖子


    感谢兄弟！能否分享你改资源的方法给大家学习下了
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 09:24 , Processed in 0.157870 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表