很难处理的一个顽疾，望有高手可以帮帮我，谢谢

炙羽

近期电脑被人安装了一款“移动存储管理”类的软件(经查是南京才华科技有限公司出品)，U盘需要在服务器端注册后才可在我的这台客户端识别使用;但插上其它的U盘就只有图标，无法打开，设备无法正常删除，经用“冰刃”查是一个servise.exe的程序在霸占着。现在关键是：该进程无法终止，它可以自动重建，进程管理类软件禁不了它，连麦咖啡我试了也没用。我准备用COMODO试试。我想只要能成功阻止该进程访问U盘，那么普通U盘也可以在该客户端正常使用。


最后声明，这款软件不可以卸载，要应付检查。多谢各位高手一起帮我出谋划策了！

【超超】

可能是你公司内部希望不要随意使用U盘

给公司电脑造成什么病毒侵害。

你也可以使用在安全模式下，进入MSCONFIG不要运行该进程。还有就是进入注册表删除进程看看

magicx

恩···禁用它的开机启动，还有到控制面板停止它的服务~~检查的时候再开翻它就是了~~

【超超】

补充：
楼主先要确定进程，要确实知道到底是什么进程妨碍到你使用U盘了

炙羽

开机项里就没有它的存在，服务里可以看到它，但是终止后立刻自动启动。


我说了，冰刃、麦咖啡都无法阻止它重建！


望能真正解决问题的人出现，再次谢谢各位了！

jayelvis

安全模式将此服务禁止，或者直接在注册表内将此服务删除
PS:或许会有用……

北欧海盗王

冰刃里把禁止线程创建钩上再结束也会自动重建吗

炙羽

在安全模式下禁用是没用的，冰刃勾上禁止自动重建也没用！问题很棘手，真的很期待有人能解决我的这个问题，拜托大家了！

aiping

类似于还原精灵，很难清除，看看相关产品的安全说明吧：
安全强度：
1．对安全模式也可进行监管，国内领先。
2．超强监管能力。通过关闭进程、禁用/启用设备、停用服务、清除注册表、删除相关文件等手段无法脱离监管。
3．超强系统自保护能力。系统自我加密后完全隐藏，试图对系统进行攻击的人失去攻击目标。
4．超强系统自恢复能力。即使系统的模块被破坏，系统能自我修复。

deadend1984

我在google上搜的结果怎么说这个是病毒呢？  我建议你查一下  这个是不是病毒  或者把文件发给卡巴的技术支持邮箱里