wsyscheck.exe win7中文版v1.68.33 绿色汉化版
资源介绍
Wsyscheck官方介绍
Wsyscheck一款强大的系统检测维护工具,进程和服务驱动检查,SSDT强化检测,注册表操作,文件查询,DOS删除等一应俱全.Wsyscheck为wangsea近期的主打作品,深山红叶系出自他之手.其他比较好的作品还有系统安全盾、syscheck,大家应该不会陌生.一般来说,对病毒体的判断主要可以采用查看路径,查看文件名,查看文件创建日期,查看文件厂商,微软文件校验,查看启动项等方法,syschck在这些方面均尽量简化操作,提供相关的数据供您分析.最终判断并清理木马取决际您个人的分析及对Wsyscheck基本功能的熟悉程度.
使用说明
1.关于卸载模块
对HOOK了系统关键进程的模块卸载可能导致系统重启,这与该模块的写法有关系,所以卸载不了的模块不要强求卸载,可以先删除该模块的启动项或文件(驱动加载情况下使用删除后重启文件即消失).
2.关于Wsyscheck启动后状态栏的提示"警告!程序驱动未加载成功,一些功能无法完成."
多数情况下是安全软件阻止了Wsyscheck加载所需的驱动,这种情况下Wsyscheck的功能有一定减弱,但它仍能用不需要驱动的方法来完成对系统的修复.
驱动加载成功的情况下,对于木马文件可以直接使用Wsyscheck中各页中的删除文件功能,本功能带有"直接删除"运行中的文件的功能.
3.关于文件删除
驱动加载的情况下,Wsyscheck的删除功能已经够用了,大多数文件都可以立即删除(进程模块可以直接使用右键下带删除的各项功能),加载的dll文件删除后虽然文件仍然可见,但事实上已删除,重启后该文件消失.
文件管理页的"删除"操作是删除文件到回收站,支持畸形目录下的文件删除.应注意的是如果文件本身在回收站内,请使用直接删除功能.或者使用剪切功能将它复制到另一个地方.否则你可能看到回收站内的文件删除了这个又添加了那个.
Wsyscheck的或"dos删除功能"需要单独下载Wsyscheck的附加模块文件WDosDel.dat,将此文件与Wsyscheck放在一起会显示出相关页面,添加待删除文件并重启,启动菜单中将出现"删除顽固文件"字样,选择后转入Dos删除文件.在某些机器上,若执行"dos删除"重启后系统报告文件损坏要修复(此时修复会造成文件系统的真正损坏),此时请不要修复而是立即关闭主机电源,重新开机.(这种情况是Dos删除所带的NTFS支持软件本身的BUG造成的,并不需要真正的修复,只需关闭电源重新开机即可.)
"重启删除"与"Dos删除"可以同时使用.其列表都可以手动编辑,一行一个文件路径即可.关闭程序时如果上述两者之一存在删除列表,会问询是否执行.
注意,为避免病毒程序守护,Wsyscheck可以在删除某些文件时可能会采取0字节文件占位的方式来确保删除.这些0字节文件在Wsyscheck退出后会被自动清理.是否采用此方式依赖于"软件设置"下的"删除文件后锁定"选项是否勾选.
如果需要对删除的文件备份,先启用软件设置下的"删除文件前备份文件",它将在删除前将文件备份到%SystemDrive%\VirusBackup目录中,且将文件名添加.vir后缀以免误执行.