【已解决】PE下运行手动清理病毒木马工具Wsyscheck的问题

跨海征东 · 发表于 2009-6-2 14:45:47

PE里，配合RUNSCANNER，运行Wangsea制作的Wsyscheck工具，可以查看安装在C盘或D盘等系统盘的注册表、服务管理、活动文件等等，对维护系统十分方便。

但是，在PE下运行Wsyscheck经常不成功，CPU占用100%。
求解？

[ 本帖最后由跨海征东于 2009-9-2 13:16 编辑 ]

跨海征东 · 发表于 2009-6-2 21:55:37

没有朋友碰到过这个问题吗？

dndxdndx · 发表于 2009-6-3 15:24:38

应该是驱动和PE的内核不兼容

紫狐 · 发表于 2009-6-3 15:39:12

直接使用SCANVIRUS不就得了。

跨海征东 · 发表于 2009-9-2 13:21:02

终于可以在PE下运行Wsyscheck了，截图如下：

千里独行 · 发表于 2009-9-2 20:39:38

原帖由 跨海征东 于 2009-9-2 13:21 发表
终于可以在PE下运行Wsyscheck了，截图如下：
69304

69305

69306

69307

69308

69309

69310

69311

69312

这个工具确实不错，能在PE下使用真的是一个小突破。

kmpfor · 发表于 2009-9-2 20:42:58

我也喜欢经常用这个。
可是自从用了Win7，用了Pe3.0，这个东西运行不起来了。
尊敬的楼主有没有Win7环境下可用的，发一个上来好不好！

arnold · 发表于 2009-9-3 10:00:47

楼主，你介绍的这个宝贝把我害惨了，看完了介绍就去网上找个吧，结果中了个 Rootkit.Win32.Agent.gen 病毒，WINDOWS下的PE病毒，真他＊的狠呀，下载的这个文件名是：Wsyscheck系统检测维护工具20080124绿色版.rar>>Wsyscheck.exe。感染*.exe文件，生成一个同名不同后缀的文件、快捷键、注册表启动项里，害我重新做了两次系统，第一次做完，瑞星没有查出来，我就运行绿色的哪些软件，结果又着了，又做系统，才发现它的这些感染方式。有气无处发呀，只好让大家同情一下了。
老大提供个文件下载吧。

跨海征东 · 发表于 2009-9-3 21:12:15

原帖由 arnold 于 2009-9-3 10:00 发表
楼主，你介绍的这个宝贝把我害惨了，看完了介绍就去网上找个吧，结果中了个 Rootkit.Win32.Agent.gen 病毒，WINDOWS下的PE病毒，真他＊的狠呀，下载的这个文件名是：Wsyscheck系统检测维护工具20080124绿色版.r ...

本来wang6071的个人网盘http://free5.ys168.com/?wangsea有下载的，但现在进不去了。可以到这里Wsyscheck 20080223 绿色版_进程和服务驱动的系统检测维护工具 http://www.xdowns.com/soft/6/65/2007/Soft_36539.html下载。

jxf268 · 发表于 2009-9-3 23:34:26

wang6071的个人网盘新地址
http://e.ys168.com/?wangsea
可惜现在进不去，因为此空间超过1月未做管理，已被锁定

HB天意 · 发表于 2009-10-7 20:48:54

原帖由 跨海征东 于 2009-9-2 13:21 发表
终于可以在PE下运行Wsyscheck了，截图如下：
69304

69305

69306

69307

69308

69309

69310

69311

69312

需要添加那些文件？

跨海征东 · 发表于 2009-10-8 09:42:21

不用添加额外的文件。

wtq · 发表于 2009-10-8 11:02:50

pe下用这个没什么用吧，需要检测的是原系统不是pe系统。

跨海征东 · 发表于 2009-10-8 11:06:06

原帖由 wtq 于 2009-10-8 11:02 发表
pe下用这个没什么用吧，需要检测的是原系统不是pe系统。

呵呵，老兄没看清楚吧。

sunhl · 发表于 2009-10-8 11:11:30

不错的小软件，可惜wangsea空间地带早就关门了。

2011dabang · 发表于 2016-7-24 12:59:24

哎，为人民服务的雷锋同志现在不知道到哪去了，恶意软件横行，谁能主持正义啊

		自动登录	找回密码
密码			注册