求彻底去除趋势发现病毒对系统设置的修改的方法

浮生如梦

爱打瞌睡的龙 发表于 2013-8-24 10:09
不是版本的问题，我用的是英文版也会修改，这应该是趋势本身的设计

嗯，蛐蛐的修复流畅~~

爱打瞌睡的龙

驭龙 发表于 2013-8-24 10:22
唉，真的是众口难调，一个远程注册表功能也要改？UAC已经禁止到安全桌面关闭，还不够么，难道想彻底禁用？要 ...

uac虽然很有作用，但一开启绿化软件就不会成功，绿色软件就用不了，还不如用一个好的hips代替

驭龙

爱打瞌睡的龙 发表于 2013-8-24 10:31
uac虽然很有作用，但一开启绿化软件就不会成功，绿色软件就用不了，还不如用一个好的hips代替

好，那我有空，发一个文件，彻底替换掉趋势科技的全部修复流程。

不过我要先测试一下，过几天吧

derek2005

其实也没用的，趋势虽然大版本不大更新，但是后续补丁推送满多的，一旦升级修复模块这些都要白搭

爱打瞌睡的龙

derek2005 发表于 2013-8-24 10:37
其实也没用的，趋势虽然大版本不大更新，但是后续补丁推送满多的，一旦升级修复模块这些都要白搭

所以我想不是修改文件来改变，最好能屏蔽

驭龙

爱打瞌睡的龙 发表于 2013-8-24 10:47
所以我想不是修改文件来改变，最好能屏蔽

屏蔽当然可以，修改文件的属性就可以，但是，这样无法完成更新。

核心问题，只能是等官方，而官方未必解决，因为这是修复流程，是产品研发的策略问题，基本上不好解决

爱打瞌睡的龙

驭龙 发表于 2013-8-24 12:13
屏蔽当然可以，修改文件的属性就可以，但是，这样无法完成更新。

核心问题，只能是等官方，而官方未必 ...

自己写了个批处理，实在不行手动关了算了
@echo off
title 关闭服务^&删除启动项
color 9f
net stop wuauserv 2>NUL
sc config wuauserv start= disabled 2>NUL
echo 自动更新服务已禁用
net stop remoteregistry 2>NUL
sc config remoteregistry start= disabled 2>NUL
echo 远程注册表服务已禁用
net stop sharedaccess 2>NUL
sc config sharedaccess start= disabled 2>NUL
echo 防火墙已禁用
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce /v DCERegBootClean /f 2>NUL
echo 启动项删除成功
del C:\WINDOWS\RegBootClean.exe 2>NUL & del C:\WINDOWS\RegBootClean.CFG 2>NUL
echo RegBootClean删除成功
pause

驭龙

爱打瞌睡的龙 发表于 2013-8-24 12:30
自己写了个批处理，实在不行手动关了算了
@echo off
title 关闭服务^&删除启动项

那你就在发现病毒以后，运行你这个批处理吧

爱打瞌睡的龙

驭龙 发表于 2013-8-24 12:34
那你就在发现病毒以后，运行你这个批处理吧

我就是这么想的，呵呵