卡巴斯基循环试用工具

显示全部楼层 · 发表于 2018-11-12 20:25:44

albbtb 发表于 2018-11-12 20:02
首先关闭自我保护。
1）HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\LicStrg-------这个注册 ...

感谢回复。人气明天补上
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\AVP19.0.0\settings\Ins_InitMode
这个确实改为1，应该是我弄错了

看来ProcessMonitor，我还是基本不会用

显示全部楼层 · 发表于 2018-11-12 20:42:29

albbtb 发表于 2018-11-12 20:02
首先关闭自我保护。
1）HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\LicStrg-------这个注册 ...

另外，请问下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC全部删除，会否有副作用。里面的键值是全部卡巴生成的吗。我观察过，删除后，卡巴又接着生成了一些。不过没有原来那么多
现在系统暂时没发现问题。
另外，你说，2012版本中的H、I补丁发威，那是否本帖给出的“注册痕迹清除工具”或俄罗斯的“KRT”还除了注册表操作和文件操作外，还有其他更改之处。如果我照着更改，不就可以了。为什么说手工循环无能为力

显示全部楼层 · 发表于 2018-11-12 21:26:56

xzykgc4mc3 发表于 2018-11-12 20:42
另外，请问下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC全部删除，会否有副作用。 ...

1）我也不能确定有没副作用，不了解的最好少动。不过我估计是没有副作用的。

2）这个封锁最早出现在卡巴2012版本的B补丁中，最早保存于系统SAM文件。当时破解后给公开了。后来在2012的H补丁I补丁连续更新。转移保存于注册表里，但是它的位置不确定更诡异的是它保存的数据你连查看的能力都没有。须用到C++函数才有可能查出。也就是说必须是exe可执行的文件才能查出来的。想想看…数据看不见！位置不固定今天在这明天转移了！你手工到哪去删呢？

显示全部楼层 · 发表于 2018-11-12 21:47:44

本帖最后由 albbtb 于 2018-11-12 21:50 编辑

xzykgc4mc3 发表于 2018-11-12 20:42
另外，请问下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC全部删除，会否有副作用。 ...

https://bbs.kafan.cn/thread-1770190-4-1.html

在32楼下载，打包了一个ID.exe。用管理员运行一次，卡巴这种数据就一网打尽！有空研究一下？以后或许有用。

显示全部楼层 · 发表于 2018-12-2 17:55:10

win10 64位企业版 kaspersky Internet security 19.0.0.1088 c 剩最后一天，重新试用成功
步骤为安全模式下将卡巴自我保护关闭（将注册表中一下位置的值改为0——计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\AVP19.0.0\settings EnableSelfProtection）后运行清除工具重启后有选择试用的选项

显示全部楼层 · 发表于 2018-12-4 21:16:50

先收藏下，感谢分享

显示全部楼层 · 发表于 2018-12-5 17:37:28

收藏了，谢谢楼主分享

显示全部楼层 · 发表于 2018-12-16 19:38:08

网上搜到的这篇，感谢楼主

显示全部楼层 · 发表于 2019-1-4 14:14:32

2018年6月10日应该是最新版一直在用支持技术更新

显示全部楼层 · 发表于 2019-1-14 21:49:17

谢谢分享

[小工具] 卡巴斯基循环试用工具

评分

评分