杀毒软件残留驱动

jiuzai0

扬帆起航 发表于 2015-11-9 18:04
用杀软官方出的卸载工具试试，国外区里面有

想起来了，在tkmon.sys前还有个hgmon.sys。

我把wumon.sys删了重启，又变成了Osmon.sys：


而且发现个问题，这些文件是新生成的：
  

那么，这就不是软件卸载的问题了，而是病毒或黑客的问题了。

villana

jiuzai0 发表于 2015-11-9 18:37
想起来了，在tkmon.sys前还有个hgmon.sys。

我把wumon.sys删了重启，又变成了Osmon.sys：

你还是先看看驱动的数字签名是否有效吧，哪来那么多病毒黑客

jiuzai0

扬帆起航 发表于 2015-11-9 18:04
用杀软官方出的卸载工具试试，国外区里面有

那些工具我试了一大堆都不行。国外区有360吗？360是国外的吗？

jiuzai0

villana 发表于 2015-11-9 18:43
你还是先看看驱动的数字签名是否有效吧，哪来那么多病毒黑客

又变成Camon.sys了！


怎么看数字签名是否有效？pchunter说有签名。

villana

jiuzai0 发表于 2015-11-9 18:52
又变成Camon.sys了！

点详细信息。
??mon.sys是360急救箱的驱动，建议你重装一遍急救箱然后卸载掉。

villana

我觉得你可以先重启进PE，然后挂载主机注册表，把ControlSet001、002、003、00N等等项目下的Service\??mon 全部清理掉，这样应该就不会有了。。

伊川书院

1.看看有没有360的进程，防止回写。
2.如果没有，在当前状态下：工具PCHunter工具，强行卸载，卸载的时候当前系统会崩馈蓝屏，两次重复这样的动作。

昨天本机不小心感染上蠕虫，刚下了360全家桶。
发现：急救箱的加载项非常高，竟然排在设备驱动之前，跟内核一起起动…………

对于这种方式，只能在当前强行卸载,重装急救，再卸载不清楚有没有用，没试过

jiuzai0

伊川书院 发表于 2015-11-9 19:14
1.看看有没有360的进程，防止回写。
2.如果没有，在当前状态下：工具PCHunter工具，强行卸载，卸载的时候 ...

加载顺序的确很靠前，强行卸载崩馈蓝屏。不卸载又会回写。只能进入另一个系统解决。

jiuzai0

villana 发表于 2015-11-9 19:05
我觉得你可以先重启进PE，然后挂载主机注册表，把ControlSet001、002、003、00N等等项目下的Service\??.mon ...

用这个方法解决了。
在ControlSet002下找到了那个项，删除。再删除??mon.sys文件。重启OK了。如果只删除文件则加载内核阶段黑屏假死。

villana

jiuzai0 发表于 2015-11-9 20:34
用这个方法解决了。
在ControlSet002下找到了那个项，删除。再删除??mon.sys文件。重启OK了。如果只删除 ...

只删文件会开不了机，因为加载项还在。其实就是??mon.sys在关机时(也可能是实时)查询自己的注册表加载项，不存在则重写一个。所以就必须进另一个系统搞它。