流氓玩意儿删除不了！！！，求救………………

显示全部楼层 · 发表于 2015-12-11 14:46:00

被生活绑定发表于 2015-12-11 14:41
zd网站第一个，今天刚更新的。我结束了explorer.exe，又新建了一个这个，没有弹出什么对话框啊

新建任务不是有浏览吗，确定取消旁边，那也能查看文件，我删explorer.exe本身时就这么弄的。楼上说的反注册可以试试。

显示全部楼层 · 发表于 2015-12-11 14:47:41

villana 发表于 2015-12-11 14:36
shellext肯定注入explorer了，
regsvr32 /u 反注册掉再删除
或者进PE删

卧槽！什么是反注册，我还是做个PE吧……

话说这个注入动作（仅指这个动作）是不是算流氓啊？？

显示全部楼层 · 发表于 2015-12-11 14:48:13

Tarchia 发表于 2015-12-11 14:39
看你的系统是win7呀，pc hunter怎么会驱动失败，我就知道它目前不支持win10th2

真的，骗你是小狗。后来就装了 power tool，但是用不来

显示全部楼层 · 发表于 2015-12-11 14:50:46

随便注册发表于 2015-12-11 14:46
新建任务不是有浏览吗，确定取消旁边，那也能查看文件，我删explorer.exe本身时就这么弄的。楼上说的反注 ...

点浏览，打开了windows-system32文件夹，，不敢乱搞，，，

我还是乖乖做个PE吧。。谢了啊

那个什么反注册没听过。。。

显示全部楼层 · 发表于 2015-12-11 14:52:00

本帖最后由 villana 于 2015-12-11 14:53 编辑

被生活绑定发表于 2015-12-11 14:47
卧槽！什么是反注册，我还是做个PE吧……

话说这个注入动作（仅指这个动作）是不是算流氓啊？ ...

这就是个外壳扩展，比如说winrar的右键菜单，只是写卸载bat的时候给忘记了，

显示全部楼层 · 发表于 2015-12-11 14:52:55

被生活绑定发表于 2015-12-11 14:48
真的，骗你是小狗。后来就装了 power tool，但是用不来

powertool里面也能查找进程模块，你可以去查查explorer.exe的模块里有没有这两个dll
不想麻烦直接去安全模式删了就完了

显示全部楼层 · 发表于 2015-12-11 14:55:47

dll放那里，系统又不知道干嘛的，注册就是告它一声。7z、winrar、播放器解码部分都有这种情况，不是流氓才用。
能打开system32文件夹就能打开其它文件夹，这还用想？

显示全部楼层 · 发表于 2015-12-11 14:56:14

villana 发表于 2015-12-11 14:52
这就是个外壳扩展，比如说winrar的右键菜单，只是写卸载bat的时候给忘记了，

好吧，已经用楼上说的unblock删除了，不仅注入了explorer.exe，而且还有QQ.exe，chrome。。。

感谢了~！

显示全部楼层 · 发表于 2015-12-11 14:57:00

Tarchia 发表于 2015-12-11 14:52
powertool里面也能查找进程模块，你可以去查查explorer.exe的模块里有没有这两个dll
不想麻烦直接去安全 ...

谢版主了。

已经用楼上说的unblock删除了，不仅注入了explorer.exe，而且还有QQ.exe，chrome。。。

显示全部楼层 · 发表于 2015-12-11 14:57:16

随便注册发表于 2015-12-11 14:55
dll放那里，系统又不知道干嘛的，注册就是告它一声。7z、winrar、播放器解码部分都有这种情况，不是流氓才 ...

已经解决了，感谢

用楼上说的unblock删除了，不仅注入了explorer.exe，而且还有QQ.exe，chrome。。。

[已解决] 流氓玩意儿删除不了！！！，求救………………