对启动进程的阻止和office保护的hips规则

显示全部楼层 · 发表于 2008-8-19 11:33:18

装了kis8.0 ，第一次用hips，有两个小问题：

1.有些程序，用360监测，发现启动程序里面并没有这个程序，但是如果用其他软件查看系统的启动进程，会发现有些程序的进程开机会启动加载，比如说matlab的进程，还有就是绿色版 avg anti-Spyware 7.5 开机老有一个guard进程随机启动。

如何用hips禁止这种加载？我是为了开机速度更快。

2.我的office是装在E盘，没装在C盘，请问如何用hips规则保护office？

显示全部楼层 · 发表于 2008-8-19 11:57:32

guard是新版avg的服务，要是不开启这个的话，你就无法使用avg，想要关闭，很简单，去服务里面把avg的服务关闭就好了

显示全部楼层 · 发表于 2008-8-19 12:04:34

呵呵,请教一下,我在这里怎么只能回复,不能发表主题帽子呀?

显示全部楼层 · 发表于 2008-8-19 12:41:10

原帖由蔓草于 2008-8-19 11:57 发表
guard是新版avg的服务，要是不开启这个的话，你就无法使用avg，想要关闭，很简单，去服务里面把avg的服务关闭就好了

这个早就不行，我试过了，avg 绿色版的anti-spyware 即使不用都会这样，弄不了，要不然我也不会问了

显示全部楼层 · 发表于 2008-8-19 12:45:04

原帖由 ls1 于 2008-8-19 12:41 发表

这个早就不行，我试过了，avg 绿色版的anti-spyware 即使不用都会这样，弄不了，要不然我也不会问了

说明可能有驱动了

楼主到安全模式下把system23\drivers\里的对应驱动删掉？
[size=-1]

显示全部楼层 · 发表于 2008-8-19 13:06:23

原帖由 fcerebel 于 2008-8-19 12:45 发表

说明可能有驱动了

楼主到安全模式下把system23\drivers\里的对应驱动删掉？

这种办法也行？？？

显示全部楼层 · 发表于 2008-8-19 13:22:29

原帖由 ls1 于 2008-8-19 12:41 发表

这个早就不行，我试过了，avg 绿色版的anti-spyware 即使不用都会这样，弄不了，要不然我也不会问了

说了是服务，你没用，不代表就没启动这个服务
要关闭还不简单，打开运行，输入msconfig，确定，找到服务，隐藏微软服务，把avg前面的钩子去掉，重启就好了
但是你不能使用avg了

显示全部楼层 · 发表于 2008-8-19 13:23:27

当然你绿色版里应该有卸载的批处理的，直接运行也可以卸载这个服务

显示全部楼层 · 发表于 2008-8-19 13:50:24

把AVG的服务停掉，设置成手动，这样就不会有guard进程随机启动了，想用AVG时再手动启用，杀完毒后再停用服务就OK了，我就是这么用的，很方便。

显示全部楼层 · 发表于 2008-8-19 20:17:19

请大家说说如何禁止程序如何自启，用卡巴来禁止，不要用其它方法