首页
社区
课程
招聘
怎样卸载这些驱动[求助]
发表于: 2007-1-5 19:22 4634

怎样卸载这些驱动[求助]

2007-1-5 19:22
4634
我有两个软件卸载了以后留下了三个驱动,这些个驱动分别在系统启动时为第三个和第四个加载的驱动,因此即使进入安全模式它们也被加载。一旦把drivers文件夹驱动文件中删除,系统就蓝屏,安全模式也蓝屏进不了。有人知道怎么除去他们吗 ?
具体景况:
第一个软件是DeamonTools ,留下了sptd.sys,加载顺序是第三,sptddrv1.sys加载顺序是第四,如果我在注册表里面删除了SPTED键,或者删除SPTD.SYS,系统启动是蓝屏,即使安全模式也蓝。

第二个软件是Powershadow,它留下的是snpshot.sys,它在系统中的加载顺序是25,如果把这个文件删除,正常启动会蓝屏,但安全模式可以进入。

加载顺序是用冰刃看的,软件是正常卸载

[课程]Android-CTF解题方法汇总!

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 207
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
直接删除是有问题,因为启动是找不到sys文件的话就要蓝屏。推荐使用Autoruns删除试试。
2007-1-5 19:49
0
雪    币: 242
活跃值: (14)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
AUTORUNS能删除驱动加载项??!!

楼主尝试直接从注册表里手动删除对应项过没?
2007-1-5 20:02
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
最初由 flong 发布
直接删除是有问题,因为启动是找不到sys文件的话就要蓝屏。推荐使用Autoruns删除试试。

Autoruns确实厉害!我用它把第一个软件留下来的驱动卸了,但第二个我确实在softice 和冰刃中看到系统加载了,但AUTORUNS中竟然没有。

事实上虽然第一个问题用Autoruns解决了,但是现在Autoruans仍然显示它们在运行,并且这个条目删除不了。应该算它的BUG吧

注册表中的对应项跟本就不能动,一动就蓝屏

第一个软件的问题可以使SOFTICE手动加载失败!,这个问题困扰我很长时间了,现在好了,多谢二楼的flong
2007-1-5 22:42
0
雪    币: 264
活跃值: (119)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
Services/Drivers Configuration Tool 1.4.0.35
专门用来管理NT系统服务/设备驱动的工具,很好用
这里下载
2007-1-6 01:26
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
查看安装的服务名,用 “sc delete 服务名” 就可以删除
2007-1-6 10:13
0
雪    币: 207
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
上面的方法都可以试试,如果Autoruns删除不了的,用syscheck2 反黑辅助再试试。多试几次,用停止,禁用,删除等都试一下。
2007-1-6 18:32
0
雪    币: 214
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
mark!!!!!!!!!!
2007-1-6 20:49
0
游客
登录 | 注册 方可回帖
返回
//