【已解决】PE下运行手动清理病毒木马工具Wsyscheck的问题

跨海征东

PE里，配合RUNSCANNER，运行Wangsea制作的Wsyscheck工具，可以查看安装在C盘或D盘等系统盘的注册表、服务管理、活动文件等等，对维护系统十分方便。





但是，在PE下运行Wsyscheck经常不成功，CPU占用100%。
求解？

[ 本帖最后由 跨海征东 于 2009-9-2 13:16 编辑 ]

跨海征东

没有朋友碰到过这个问题吗？

dndxdndx

应该是驱动和PE的内核不兼容

紫狐

直接使用SCANVIRUS不就得了。

跨海征东

终于可以在PE下运行Wsyscheck了，截图如下：

千里独行

原帖由 跨海征东 于 2009-9-2 13:21 发表
终于可以在PE下运行Wsyscheck了，截图如下：
69304

69305

69306

69307

69308

69309

69310

69311

69312

这个工具确实不错，能在PE下使用真的是一个小突破。

kmpfor

我也喜欢经常用这个。
可是自从用了Win7，用了Pe3.0，这个东西运行不起来了。
尊敬的楼主有没有Win7环境下可用的，发一个上来好不好！

arnold

楼主，你介绍的这个宝贝把我害惨了，看完了介绍就去网上找个吧，结果中了个 Rootkit.Win32.Agent.gen 病毒，WINDOWS下的PE病毒，真他＊的狠呀，下载的这个文件名是：Wsyscheck系统检测维护工具20080124绿色版.rar>>Wsyscheck.exe。感染*.exe文件，生成一个同名不同后缀的文件、快捷键、注册表启动项里，害我重新做了两次系统，第一次做完，瑞星没有查出来，我就运行绿色的哪些软件，结果又着了，又做系统，才发现它的这些感染方式。有气无处发呀，只好让大家同情一下了。
老大提供个文件下载吧。

跨海征东

原帖由 arnold 于 2009-9-3 10:00 发表
楼主，你介绍的这个宝贝把我害惨了，看完了介绍就去网上找个吧，结果中了个 Rootkit.Win32.Agent.gen 病毒，WINDOWS下的PE病毒，真他＊的狠呀，下载的这个文件名是：Wsyscheck系统检测维护工具20080124绿色版.r ...

本来wang6071的个人网盘http://free5.ys168.com/?wangsea有下载的，但现在进不去了。可以到这里Wsyscheck 20080223 绿色版_进程和服务驱动的系统检测维护工具 http://www.xdowns.com/soft/6/65/2007/Soft_36539.html下载。

jxf268

wang6071的个人网盘新地址
http://e.ys168.com/?wangsea
可惜现在进不去，因为此空间超过1月未做管理，已被锁定

HB天意

原帖由 跨海征东 于 2009-9-2 13:21 发表
终于可以在PE下运行Wsyscheck了，截图如下：
69304

69305

69306

69307

69308

69309

69310

69311

69312

需要添加那些文件？

跨海征东

不用添加额外的文件。

wtq

pe下用这个没什么用吧，需要检测的是原系统不是pe系统。

跨海征东

原帖由 wtq 于 2009-10-8 11:02 发表
pe下用这个没什么用吧，需要检测的是原系统不是pe系统。

呵呵，老兄没看清楚吧。

sunhl

不错的小软件，可惜wangsea空间地带 早就关门了。

2011dabang

哎，为人民服务的雷锋同志现在不知道到哪去了，恶意软件横行，谁能主持正义啊