纯粹的翔宇……'s profile翔宇PhotosBlogListsMore ![]() | Help |
|
7/15/2009 FUCK VRV......以下内容由google提供:
拿一个windows pe的启动盘(因为系统盘C是NTFS格式的,普通的DOS启动盘无用),从PE启动,PE的进程里结束掉vrv开头的和watchclient.exe进程。然后删除以下文件:
C:\WINDOWS\system32\VrvEdp_m.exe
C:\WINDOWS\system32\vrvhook.dll C:\WINDOWS\system32\vrvrf_c.exe C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL C:\WINDOWS\system32\WatchClient.exe C:\WINDOWS\system32\vrvhook.dll C:\WINDOWS\system32\VrvEdp_m.exe C:\WINDOWS\system32\vrvsafec.exe C:\WINDOWS\system32\VrvKeyBoard.dll C:\WINDOWS\system32\vrvpwk.dll C:\WINDOWS\system32\vrvrun_c.dll C:\WINDOWS\System32\PopWin.exe C:\system32\VrvFw.sys 有就删,没有就别管它。
建议使用运行-cmd用dos删除。我是很顺利地删干净了。 重启计算机进入到安全模式
使用超级管理员帐户登录。 开始->运行->regedit,打开注册表,找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],里面都是自启动项目,把有vrv*的全部删除。 重启进入XP,进入Windows的服务里,你会发现VRVWatchServer这个服务设置的“自动启动”,但它没有启动。 把它禁用掉。 然后进入cmd,执行命令: sc delete VRVWatchServer 删除这个 VRVWatchServer服务。 从设备管理器里面卸载vrvfw驱动。 再重新启动,ctrl+alt+del查看Windows任务管理器,vrvrf_c.exe,vrvedp_m.exe,vrvsafec.exe,watchclient.exe这4个进程完全被干掉了,一个也不剩。于是咱的windows系统重生了。让该死的VRV见鬼去吧! Comments (2)
TrackbacksThe trackback URL for this entry is: http://unifly.spaces.live.com/blog/cns!8A4A2E7AEC8A5A6F!488.trak Weblogs that reference this entry
|
|
|