查看: 3170|回复: 3
收起左侧

[已解决] 请教SOFTWARE\Classes\CLSID问题及卸载OODefragPro后注册表键值怎么办

 关闭 [复制链接]
L.hand
发表于 2008-12-19 00:35:18 | 显示全部楼层 |阅读模式
用了几天OODefragPro,卸载后发现注册表有遗留的键值,如图:



Regedit、冰刃打不开键值,wsyscheck构筑安全环境删除立刻重启没用......
备份出来的注册表中没这个键值,恢复后却有?

郁闷......OODefragPro...... ......

请教各位怎么删除它?

[ 本帖最后由 L.hand 于 2009-1-5 16:09 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
~~无心~~
发表于 2008-12-19 01:25:46 | 显示全部楼层
建议楼主 清理下注册表   看下吧    另外是不是有与之关联的驱动文件或服务之类的呢
请排查下   

若要删除 也可考虑 PE下操作
L.hand
 楼主| 发表于 2008-12-19 10:16:04 | 显示全部楼层
附上扫描报告:


PE下可以在“NetworkService.NT AUTORITY”中看到......

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
L.hand
 楼主| 发表于 2009-1-5 15:57:02 | 显示全部楼层
旧的未去,新的又来

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4DE5729E-9A21-2A8D-0E8D-546F0FEBCE77}]
不知什么东东占了(UltraSentry??),MS加了密

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4DE5729E-9A21-2A8D-0E8D-546F0FEBCE77}\湉牐捯敓癲牥社]
"oaiojpmoklaafmfdoggljphbgigfdj"=hex(3):6B,61,6B,6D,66,66,6B,66,61,62,6D,66,6C,70,64,67,70,61,6A,63,63,67,00,00
"naiohpgmmopkleknmefhkgiohdjc"=hex(3):69,61,68,6C,6F,64,6A,6A,66,63,70,61,6B,6E,6F,62,6B,61,00,00

正常是不让看的:




帐户只有自己,其它已通过改权限从注册表删光
这个键有继承权,对它没办法,也不知是哪个东东占据

请路过的大虾指导:

如何搞清它的身份,必要时如何删除它?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-10-10 10:39 , Processed in 0.123737 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表