瑞星卡卡安全论坛技术交流区系统软件 问题出大了：有关工具“AutoRuns”删除功能之超强【原创】

12   1  /  2  页   跳转页

问题出大了：有关工具“AutoRuns”删除功能之超强【原创】

收藏
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-09-26 12:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

问题出大了：有关工具“AutoRuns”删除功能之超强【原创】

著名的进程管理及安全工具“AutoRuns”的强健功能是高手们熟知的，大家都知道用它删除的文件和用冰刀删除的一样，是没有备份、不能会恢复的。但我发现，它的删除还是“免疫”的咧！
近日，偶的kis6和tiny均因设置或观察病毒时出了点毛病，为了健全的功能和重装的这两个
安软的“干净”，我便先后把他们彻底删除以后重新从网上下载安装包来重装。担心从其自身的卸载程序或系统自带的“添加或删除程序”来做仍删的不测底，便在事前用“AutoRuns”把他们的几个服务（卡巴唯一的服务“KAV”，Tiny的那4个（5个？）服务）删了之后，再从“添加与删除程序”里将它们卸载，然后还用“RegistryWorkshop”将可能残留的注册表值全面搜索、删除了（残存一大堆的，多），最后才重新安装卡巴、tiny.
  结果，我新装了N次，每次装成的结果都一样：TINY的4个“服务”全没有，完全不能用，卡巴就一个“服务”进程，竟然也没有！（卡巴会表现什么问题还不清楚。）
  用了无数种方法、工具察看，结果没错：这些基本服务都没装！安装过程中，每到一个服务时，也是提示无法安装此服务.......。
    开始还很莫名其妙，后来反复回忆:都是用AUTORUANS删除“惹的祸”！
    由此看来，AutoRuns不仅删进程厉害，而且这种删除还是“免疫”性的-------一旦删除，以后新下载、新重装都不可能了！（这样对付病毒倒是最好不过了！）
    求高手，尤其是"BlackStone”、各位斑竹：我此结论是对的吗？不清楚地话，可否帮我试验验证一下？
    有解决的办法吗？（除了格了系统重装！）

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
最后编辑2007-09-30 22:19:29
分享到：
gototop
 
没有梦想的男人
头像
锋芒艾服狮
  • 帖子:1680
  • 注册: 2007-07-07
  • 来自:
发表于： 2007-09-26 13:11 | 短消息 资料
字号： 小 中 大 2楼

有试过重装autoruns吗.卸载时把文件夹也清了应该可以吧.
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-09-26 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【没有梦想的男人的贴子】有试过重装autoruns吗.卸载时把文件夹也清了应该可以吧.
………………

没重装AutoRuns,因我看它是个无需安装的软件，（微软的全资子公司出的），哪有重装可言？
重下载一个？
gototop
 
hotboy
头像
社区嘉宾
  • 帖子:27670
  • 注册: 2002-02-01
  • 来自:东厂
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念冰激凌十周年
发表于： 2007-09-26 13:29 | 短消息 资料
字号： 小 中 大 4楼

未听说autoruns有免疫功能，估计是你注册表删多了，找出备份恢复一下注册表吧
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-09-26 13:39 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【hotboy的贴子】未听说autoruns有免疫功能，估计是你注册表删多了，找出备份恢复一下注册表吧

我只删与tiny或卡巴相关的残值，怎么会“删多了”？删成一张白纸，注册表上没任何相关tiny
或卡巴的，再下载的安装包不更好装吗？
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-09-26 13:45 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

引用:
【没有梦想的男人的贴子】有试过重装autoruns吗.卸载时把文件夹也清了应该可以吧.
………………


是的，卸载时把文件夹也删了，再重装软件即可。过去我都这做法。
就这次，突发异想，用了AutoRuns先行，才出现本帖的异事咯。
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2007-09-26 20:29 | 短消息 资料
字号： 小 中 大 7楼

怎么会想起来用Autoruns来删的？KIS有专门的卸载工具，Tiny的卸载baohe写过一个简便的方法，没必要什么都要去手工动注册表，你的这次，RegistryWorkshop未必做了什么好事情。
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-09-29 09:21 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

引用:
【天天泡泡的贴子】怎么会想起来用Autoruns来删的？KIS有专门的卸载工具，Tiny的卸载baohe写过一个简便的方法，没必要什么都要去手工动注册表，你的这次，RegistryWorkshop未必做了什么好事情。
………………

是的，这次用AUTORUANS没做成好事，教训一个，对自己而言，也是一个“发现”，这么做的初衷，无非想残留的键、值最少，重装的TINY能继续免费而已。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-09-29 14:13 | 短消息 资料
字号： 小 中 大 9楼

引用:
【两个铁球的贴子】
是的，这次用AUTORUANS没做成好事，教训一个，对自己而言，也是一个“发现”，这么做的初衷，无非想残留的键、值最少，重装的TINY能继续免费而已。
………………

1、AUTORUANS删除的是注册表内容，而非程序文件本身。
2、AUTORUANS删除注册表项后，并无所谓“免疫”功能。我玩儿病毒，多是用AUTORUANS删除病毒的注册表项。再次运行病毒，病毒一样可以完成其原有的全部操作（释放文件、写注册表、进程插入.....）。
楼主没说清楚自己的操作流程。
先用AUTORUANS删除Tiny的注册表内容？
先卸载Tiny，再用AUTORUANS删除删除残留的注册表项？
Tiny的卸载操作是否正确？
这些问题，貌似都没说清楚。
因此，你的推论不能成立。
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2007-09-29 17:37 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【baohe的贴子】
1、AUTORUANS删除的是注册表内容，而非程序文件本身。
2、AUTORUANS删除注册表项后，并无所谓“免疫”功能。我玩儿病毒，多是用AUTORUANS删除病毒的注册表项。再次运行病毒，病毒一样可以完成其原有的全部操作（释放文件、写注册表、进程插入.....）。
楼主没说清楚自己的操作流程。
先用AUTORUANS删除Tiny的注册表内容？
先卸载Tiny，再用AUTORUANS删除删除残留的注册表项？
Tiny的卸载操作是否正确？
这些问题，貌似都没说清楚。
因此，你的推论不能成立。
………………


这样的：先用AutoRANS删掉tiny能见到的4（5？）个服务进程（不仅仅是去掉前面的勾，而是去勾后进一步用Autorans删掉服务的文件）———〉再在“控制面版”----〉“添加与删除程序”里卸载Tiny.---->重启计算机，---〉在系统盘（C）和D盘删除TINY的一切文件.(D盘是当初下载tiny时的文件落脚点）；---〉用“RegeryWorkshop”，以tiny的各文件名和部分md5值搜索tiny的残余注册表健值，删不掉的用冰刀。

重启计算机，用RegeryWorkshop的注册表整理功能再对全系统的组成表整理一次。
官网重新下载TINY,安装，不成功！状如上面各楼说叙。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT