今天公司不知從那地方找來一個殺毒軟件,叫趨勢科技防毒牆網絡版 - OfficeScan(TM) 6.5,給每人的機器都裝了一個客户端,以前安裝的防火牆和其他殺毒軟件都給卸掉了,安裝後把每個機器的ip和網卡地址都給記錄下來,這個東西裝上以後,結果在系統中啓動了三個服務程序,我的機器是win2k advanced server,啓動的時候報一個服務程序出錯,估計應該是給professional版用的,感覺很不爽,在卸載和關閉程序時都要輸入密碼,奶奶的,鬱悶,結束進程還結束不了,更可氣的是,我的天網和kv2005殺毒軟件都裝不了,但卡巴好像可以裝,雖然説是為了統一管理進行殺毒,但也不必這樣啊,找了一個不知名的殺毒軟件還不讓卸,估計裏面做的有手腳,想監控我們的一舉一動,門都沒有,看到那個討厭了的密碼框讓人看到噁心,這不是存心侮辱我們的智慧嘛?決心馬上幹掉它,説幹就幹~~
卸載提示圖示:
http://hnxyy.512j.com/1.jpg
嘿嘿,不是正常渠道結束任務結束不了馬?這難不到我們,拿出WINDOWS殺毒助手V3.0,查看可疑進程,找到:
C:/Program Files/Trend Micro/OfficeScan Client
目錄下的所有相關進程文件,直接刪除,果然好用,哈哈,管你什麼東西,直接給端了~~~
然後刪除C:/Program Files/Trend Micro整個目錄,提示有文件使用,沒關係,重啓一下再刪就行,這個不是問題。
接下來查看查看服務程序:
services.msc
有三個服務項:
OfficeScanNt 個人防火牆 OfcPfwSvc
OfficeScanNt 實時掃描 ntrtscan
OfficeScanNt 偵聽程序 tmlisten
記下幾個服務的名字,設為手動,到註冊表:
HKey_Local_Macheine/System/CurentControlSet/Services
下找到OfcPfwSvc,ntrtscan,tmlisten幾個服務項,整個刪除,然後下次啓動的時候再服務管理裏就看不到這幾項了,還有記得刪除:
啓動運行項:
OfficeScanNT Monitor
"C:/Program Files/Trend Micro/OfficeScan Client/pccntmon.exe" -HideWindow
不讓啓動的時候會報服務錯誤。
以上做完重啓,服務報錯,進事件查看器,發現:
//////////////////////////////////////////////
與 Trend Micro Filter 服務相依的 Trend Micro VSAPI NT 服務因下列錯誤而無法啓動:
系統找不到指定的路徑。
/////////////////////////////////////////////
應該是與那個殺毒軟件有關的,哎,都怪剛才手太快了,沒有查看他們的相關倚賴關係,估計要留下後遺症了~~~
不過沒關係,它的服務都被刪掉了,興不起什麼風浪了,為保險期間,再次打開WINDOWS殺毒助手V3.0檢查系統進程,沒有什麼可疑的,查看系統服務,那三個服務已經不見了,現在就剩下上面那個問題了,重新檢查了系統的所有服務,關閉了一些不常用的和可疑的服務,再次重啓,問題依舊,估計是一些殘留的dll文件沒有清除乾淨,哎,以後慢慢在找巴,雖然手太快了。。。
呵呵,只是一個思路,沒什麼難度,寫出來與大家共享~~~~
如果高手的話,做好能把那個客户端密碼給破了,這就更爽了。。。。