（已解决）如何在不重启,不卸载绿霸的情况下恢复被绿霸骑劫的winsock?

显示全部楼层 · 发表于 2009-7-3 21:42:30

绿霸的所有进程已用wsyscheck结束，驱动mgtaki.sys也已被停止。
但用sreng,arswp等应然无法重置winsock。
不过用绿霸本身的卸载工能却可重置winsock，
高手指点下，谢谢！

停止绿霸各类进程服务后，用安全日志处理助手可不重启重置winsock
多谢pluto1313。

[ 本帖最后由 keygen 于 2009-7-4 07:56 编辑 ]

显示全部楼层 · 发表于 2009-7-3 21:48:39

用wsyscheck构建安全环境试试

显示全部楼层 · 发表于 2009-7-3 21:50:51

重置了Winsock必须重启才生效，没重启前仅代表对应的注册表被改了，但并没生效

广告一下，试一试这个贴中的重置winsock吧（虽然手动也可以实现）：http://bbs.kafan.cn/thread-509916-1-1.html

显示全部楼层 · 发表于 2009-7-3 21:54:42

如果是注册表方面的问题，可以重启explorer试试，可以解决一部分注册表重启的问题

显示全部楼层 · 发表于 2009-7-3 22:45:33

原帖由 tawny2008 于 2009-7-3 21:48 发表
用wsyscheck构建安全环境试试

没用
lspfix,winsockfix都试过，没用

原帖由 tawny2008 于 2009-7-3 21:54 发表
如果是注册表方面的问题，可以重启explorer试试，可以解决一部分注册表重启的问题

重启explorer没用
注销windows也没用

原帖由 pluto1313 于 2009-7-3 21:50 发表
重置了Winsock必须重启才生效

用绿霸本身的卸载功能卸载绿霸，不用重启就能恢复winsock
其实我目的就是想知道绿霸是如何恢复winsock的。

[ 本帖最后由 keygen 于 2009-7-3 22:47 编辑 ]

显示全部楼层 · 发表于 2009-7-3 22:56:45

原帖由 keygen 于 2009-7-3 22:45 发表

没用
lspfix,winsockfix都试过，没用

重启explorer没用
注销windows也没用

用绿霸本身的卸载功能卸载绿霸，不用重启就能恢复winsock
其实我目的就是想知道绿霸是如何恢复winsock的。

不知道你用了我说的那个东西没有，呵呵
绿坝恢复winsock用的最简单的方式：
直接导入默认的注册表

而绿坝安装也是很xxx的方式，首先是先重置一下Winsock（导入注册表），然后再修改，这样一来之前的正常软件的Winsock也没了（比如卡巴）

所以它就是一个方式：调用注册表编辑器导入事先就写好的默认注册表文件

显示全部楼层 · 发表于 2009-7-4 07:53:47

楼上高手，你的安全日志处理助手可以无须重启重置Winsock。
初看以为是日志类工具，不大可能有重置Winsock功能，
所以没下。建议改个名字。

[ 本帖最后由 keygen 于 2009-7-4 08:03 编辑 ]

[求助] （已解决）如何在不重启,不卸载绿霸的情况下恢复被绿霸骑劫的winsock?

评分

回复 3楼 pluto1313 的帖子

评分