★★下载了“大智慧二公式还原器去掉了注册信息”的朋友请进来。★★

yy28

★★下载了“大智慧二公式还原器去掉了注册信息”的朋友请进来。★★

来自：MACD论坛(bbs.macd.cn) 作者：yy28 浏览：2137 回复：3

http://bbs.macd.cn/thread-1580515-1-1.html
上面这个连接的附件确实有点小问题

前两天不能下载，今天下载试了一下，表现过程为：
运行解压缩后的大智慧二公式还原器.exe，会在X:\temp目录下生成一个同名的大智慧二公式还原器.exe。
同时还在C:\WINDOWS\system32\drivers目录下生成一个Beep.sys的内核模块。
并增加了一个名为Xfire的服务，服务程序是C:\WINDOWS\system32\Xfire32.exe。
还会加载IEXPLORE.EXE。

有兴趣的可以在断开网络连接后验证一下。哈哈~~

处理方法:
一、
1、禁用这个名为Xfire的服务。
2、或在注册表中删除这个主键：
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Xfire]
二、
删除C:\WINDOWS\system32\drivers\Beep.sys这个文件。
三、
如果还想研究可以留下新生成的大智慧二公式还原器.exe，把下载的那个删除。

[ 本帖最后由 yy28 于 2009-1-3 10:30 编辑 ]

LJM

谢谢提醒！

8888aaaa

:*29*: :*29*: :*22*: :*22*:

zhaojuncheng

#*29*# #*29*# #*29*#