微点90天补丁

bombxunlei

在黑鹰下的，需要的朋友拿去

645201

大家别下
@ echo off
color 4f
title
echo ===============================================================================

echo =
echo =
echo =
echo *********************************************************************
echo =
echo =您将要删除微点注册信息，是否继续？---⊙o⊙?                        
echo =
echo======================================================================
pause
cls
echo 注：
echo 使用本批处理前需要退出微点
echo 并ctrl+alt+del(在任务栏右键-任务管理器一样)调出任务管理器
echo 进程--右键MPSVC.exe--结束进程树
echo 看到MPSVC、MPSVC1、MPSVC2同时结束后才能继续本批处理。
echo 是否已经完成如上步骤？
pause
del %WINDIR%\system32\hookidle.sys /f/s/q/a
del %WINDIR%\system32\roothook.sys /f/s/q/a
cls
echo 将要注册C:\MP.reg，请确认已将MP.reg复制到C盘根目录
pause
attrib +s +h +r C:\MP.reg
:ksctive
start C:\MP.reg
pause
cls
echo    (__)　
echo 　 /oo\\________
echo 　 \　/　　　　 \---\
echo 　 \/　　　 /　 \　 \
echo 　　\\______\\_/　　 *
echo 　　　 II　 VVI
echo 　 　　 II　　II 　
echo
echo =====================================================
echo 微点注册信息已经完全删除，无需重启即可再次注册。
echo
echo
echo
echo
echo
pause

注意红色部分

roothook.sys hookidle.sys是微点的驱动文件

paul_guo

貌似这类补丁满天飞啊。。。。其实很多的，要看

KFfoxstep

2楼是说别下，里面有恶意程序？

qiao7387

晕。。。肯定是解除保护再。。。

jpzy

有问题的东西，请大家谨慎。我转移到毒组区，请毒组的人测试一下。

username

那两个驱动文件不会重新生成么
话说这东西不是应该发微点区么
版主来转了他

benq80282

小紅傘沒偵測到!

saskecn

这不是在样本区吗？to symantec

haoge868

驱动被删除还会再生，不影响正常使用。