金山卫士大流氓，有图有真相

dpgww

来得及是 发表于 2014-8-16 14:17
自己知道就好了 何必斤斤计较呢

其实我也不想计较，但是，他残留的是驱动，不是普通文件，defends服务打不开，不知道是不是因为有残留，导致系统以为还有安全软件，以至于禁止了wd，还有，这是驱动，普通软件无法监视它在干什么，也拖累启动速度。

伊川书院

dpgww 发表于 2014-8-16 10:05
这是重启后的图片，分别用来autoruns,360aimgo,sre检测，但是各软件报告不一样，sre报告时禁止的，autoru ...

可以确定的是下面这三个是关闭状态，不用管它,没在加载，应理解为：处于卸载状态。

至于360aiXXX没用过，不方便评论，他的图片里没有“状态”，无法确定是否处于加载状态。
如果“关闭”后，还能看的到，自己觉得不舒服的话，也可以用工具，直接删除它。
注意：删除后，如果其它进程需要此功能，只能重装该软件。

PS：二楼看起来有PCHunter，为什么不用PCHunter来确认操作后，驱动的状态：加载/卸载。注：此工具在操作当前已加载驱动的卸载时，有可能会引发系统当前的蓝屏，重启后即可恢复。
PS：二楼，作为安全软件来说启动项为：0或1很正常，再次说明：做为安全软件来说这很正常。

snow313

上报纸，借助媒体的力量来删除。

dpgww

伊川书院 发表于 2014-8-16 16:51
可以确定的是下面这三个是关闭状态，不用管它,没在加载，应理解为：处于卸载状态。

至于360aiXXX没 ...

感谢您的指点，现在不敢动它了，刚才重启后，又是黑屏，等了好几分钟，系统黑屏状态下弹窗windows\system32\config\systemprofile\desktop移除或者以丢失，结果又恢复一次系统。很奇怪的现象。pc hunter没有能够解决问题，所有已经删除了。

voldemort12138

那ark强制卸掉驱动模块把

伊川书院

dpgww 发表于 2014-8-16 19:04
感谢您的指点，现在不敢动它了，刚才重启后，又是黑屏，等了好几分钟，系统黑屏状态下弹窗windows\syst ...

1.配置文件的删除，可以通过恢复最后一次正确配置的方式恢复。
2.配置文件所关联的实体文件删除，无法恢复。只能系统还原或手动从其它系统中COPY过来一看，或者如果不是很重要的核心部件可以删除这个配置的加载。

所以，我们在删除C:\WINDOWS\system32目录下的实体文件时，一定一定要注意：先关闭加载项，重启后无问题之后，再删除实体文件。这是相对保守的做法才是正确的操作方式。反过来操作则容易引发自己所不了解的未知问题。

q245096643

尊敬的会员，您好，由于板块调整，发帖请移步【病毒救援区】http://bbs.duba.net/forum-6392-1.html，谢谢。



金山卫士论坛早已经消失了。

神话哈

说不定还增加了百度的服务和计划任务

dpgww

神话哈 发表于 2014-8-16 21:32
说不定还增加了百度的服务和计划任务

还原了，不敢折腾了，一旦删除相关文件，莫名其妙就黑屏

threatfire

百度这么多驱动？