瑞星,江民，avast及其他带有boot扫描的机理？

显示全部楼层 · 发表于 2007-7-25 10:02:56

前些日子，机器上的瑞星突然不好用了(不能运行,不能卸载.....挺恶心的吧),下了一下决心，就安了nod32用着......为防止瑞星作怪，就把瑞星的所有服务都停了,可是最近这两天启动时还是有那个蓝色框框问我要不要进行boot扫描，回想一下，我遇到的杀软中有瑞星,江民，avast这三个是提供boot扫描的,但好像江民只要禁用服务了就可以避免boot扫描，而avast是通过设置扫描文件夹来设置boot扫描的,也就是说，只要将其扫描文件夹设为空，就会避免boot扫描,但是瑞星却不是这样，它似乎是在系统里留了个“后门”似的（仅仅是一个不恰当的比喻哈），即使将所有服务都停了，将其卸载了，还是难逃boot扫描厄运，今天是越看越不爽.....就想请大家知道的讨论一下，这些个杀软进行boot扫描的机理及其启动文件都在哪儿呢?

(ps:我用autoruns发现了3个瑞星公司签名的dll文件，已经将其删了，也不知道能不能将那个boot扫描省去....偶怀疑是那三个dll文件起的作用......)

显示全部楼层 · 发表于 2007-7-25 10:42:22

虽然吧那三个文件删了可是启动时还是有那个框框提示~~~~那位朋友能帮忙解释一下撒谢谢啦

显示全部楼层 · 发表于 2007-7-25 10:47:53

瑞星设置里，定制任务，取消“开机扫描”

显示全部楼层 · 发表于 2007-7-25 10:49:10

这么麻烦干啥呀？直接卸载。
我机子上装瑞星时也是，什么服务选项都关了，开机时还是有个蓝屏闪一下，二话不说直接卸载。

显示全部楼层 · 发表于 2007-7-25 10:49:22

修改下帖子

[ 本帖最后由 moonsilver 于 2007-7-25 23:08 编辑 ]

显示全部楼层 · 发表于 2007-7-25 10:51:06

原帖由 moonsilver 于 2007-7-25 10:47 发表
瑞星设置里，定制任务，取消“开机扫描”

没用，就算取消了，再关闭服务，开机时还是有蓝屏闪一下。其它的杀软怎么没有这问题？

显示全部楼层 · 发表于 2007-7-25 10:51:50

呵呵我不是单纯的只是要卸载而已这里是想大家探讨一下其运行机理总会有人懂这些原理的吧

显示全部楼层 · 发表于 2007-7-25 10:55:37

修改下帖子

[ 本帖最后由 moonsilver 于 2007-7-25 23:08 编辑 ]

显示全部楼层 · 发表于 2007-7-25 10:56:47

用sreng2 可以看得，有个瑞星的驱动文件是开机运行的。
删了就可以了。
瑞星不容易卸载干净。

显示全部楼层 · 发表于 2007-7-25 10:58:34

修改下帖子

[ 本帖最后由 moonsilver 于 2007-7-25 23:08 编辑 ]

[技术原创] 瑞星,江民，avast及其他带有boot扫描的机理？

郁闷ing~~~