如何用Xuetr暂时干掉SEP11?

显示全部楼层 · 发表于 2010-9-10 16:34:03

公司电脑的，有服务端控制，郁闷的连个keygen都运行不了。

手上现有MD和Xuetr，求有效方法！重启后能还原的那种！

显示全部楼层 · 发表于 2010-9-11 01:06:08

不会，期待大牛出现
-----------------
实在不行，用虚拟机吧

显示全部楼层 · 发表于 2010-9-11 02:19:56

回复 1楼 choso 的帖子

把启动项删了，断电重启不知可不可以

显示全部楼层 · 发表于 2010-9-11 21:43:27

回复 3楼 wjcharles 的帖子

就是不能删，删了就回不来啦。只是想暂时给咔嚓了。

这两天我搞个虚拟机好好琢磨一下看吧。

显示全部楼层 · 发表于 2010-9-11 23:10:15

回复

就是不能删，删了就回不来啦。只是想暂时给咔嚓了。

这两天我搞个虚拟机好好琢磨一下 ...
choso 发表于 2010.9.11 21:43

启动项删了后重启，干完事后再手动运行SEP11，能不能自动修复启动项？

显示全部楼层 · 发表于 2010-9-12 15:26:30

回复 5楼 wjcharles 的帖子

这个就不知道了，看策略配置吧。

显示全部楼层 · 发表于 2010-9-12 15:38:58

用MD监控一下，是哪个进程删掉你的文件的，然后自行处理，该卸载的卸载。该结束的结束

显示全部楼层 · 发表于 2010-9-14 12:49:26

回复 7楼 tawny2008  的帖子

操作如下：
   监控所有的文件删除事件，从压缩包中解压kg出来，弹出错误无法创建文件……MD无反应

   所有SEP进程都被结束了，应该只剩下部分驱动和钩子，别的我也不知道怎么检测了。

[求助] 如何用Xuetr暂时干掉SEP11?