无忧启动论坛

标题: 【已解决】PE下运行手动清理病毒木马工具Wsyscheck的问题 [打印本页]

作者: 跨海征东 时间: 2009-6-2 14:45
标题: 【已解决】PE下运行手动清理病毒木马工具Wsyscheck的问题
PE里，配合RUNSCANNER，运行Wangsea制作的Wsyscheck工具，可以查看安装在C盘或D盘等系统盘的注册表、服务管理、活动文件等等，对维护系统十分方便。

但是，在PE下运行Wsyscheck经常不成功，CPU占用100%。
求解？

[ 本帖最后由跨海征东于 2009-9-2 13:16 编辑 ]

作者: 跨海征东 时间: 2009-6-2 21:55
没有朋友碰到过这个问题吗？

作者: dndxdndx 时间: 2009-6-3 15:24
应该是驱动和PE的内核不兼容

作者: 紫狐 时间: 2009-6-3 15:39
直接使用SCANVIRUS不就得了。

作者: 跨海征东 时间: 2009-9-2 13:21
终于可以在PE下运行Wsyscheck了，截图如下：

作者: 千里独行 时间: 2009-9-2 20:39

原帖由 跨海征东 于 2009-9-2 13:21 发表
终于可以在PE下运行Wsyscheck了，截图如下：
69304

69305

69306

69307

69308

69309

69310

69311

69312

这个工具确实不错，能在PE下使用真的是一个小突破。

作者: kmpfor 时间: 2009-9-2 20:42
我也喜欢经常用这个。
可是自从用了Win7，用了Pe3.0，这个东西运行不起来了。
尊敬的楼主有没有Win7环境下可用的，发一个上来好不好！

作者: arnold 时间: 2009-9-3 10:00
楼主，你介绍的这个宝贝把我害惨了，看完了介绍就去网上找个吧，结果中了个 Rootkit.Win32.Agent.gen 病毒，WINDOWS下的PE病毒，真他＊的狠呀，下载的这个文件名是：Wsyscheck系统检测维护工具20080124绿色版.rar>>Wsyscheck.exe。感染*.exe文件，生成一个同名不同后缀的文件、快捷键、注册表启动项里，害我重新做了两次系统，第一次做完，瑞星没有查出来，我就运行绿色的哪些软件，结果又着了，又做系统，才发现它的这些感染方式。有气无处发呀，只好让大家同情一下了。
老大提供个文件下载吧。

作者: 跨海征东 时间: 2009-9-3 21:12

原帖由 arnold 于 2009-9-3 10:00 发表
楼主，你介绍的这个宝贝把我害惨了，看完了介绍就去网上找个吧，结果中了个 Rootkit.Win32.Agent.gen 病毒，WINDOWS下的PE病毒，真他＊的狠呀，下载的这个文件名是：Wsyscheck系统检测维护工具20080124绿色版.r ...

本来wang6071的个人网盘http://free5.ys168.com/?wangsea有下载的，但现在进不去了。可以到这里Wsyscheck 20080223 绿色版_进程和服务驱动的系统检测维护工具 http://www.xdowns.com/soft/6/65/2007/Soft_36539.html下载。

作者: jxf268 时间: 2009-9-3 23:34
wang6071的个人网盘新地址
http://e.ys168.com/?wangsea
可惜现在进不去，因为此空间超过1月未做管理，已被锁定

作者: HB天意 时间: 2009-10-7 20:48

原帖由 跨海征东 于 2009-9-2 13:21 发表
终于可以在PE下运行Wsyscheck了，截图如下：
69304

69305

69306

69307

69308

69309

69310

69311

69312

需要添加那些文件？

作者: 跨海征东 时间: 2009-10-8 09:42
不用添加额外的文件。

作者: wtq 时间: 2009-10-8 11:02
pe下用这个没什么用吧，需要检测的是原系统不是pe系统。

作者: 跨海征东 时间: 2009-10-8 11:06

原帖由 wtq 于 2009-10-8 11:02 发表
pe下用这个没什么用吧，需要检测的是原系统不是pe系统。

呵呵，老兄没看清楚吧。

作者: sunhl 时间: 2009-10-8 11:11
不错的小软件，可惜wangsea空间地带早就关门了。

作者: 2011dabang 时间: 2016-7-24 12:59
哎，为人民服务的雷锋同志现在不知道到哪去了，恶意软件横行，谁能主持正义啊

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)