大家好 我是啊z qq号164017739 欢迎加入我的小小交流群 61736729

今天我们来手动卸载守望者 这里我用的是v6正式版
我们先看一下他版本介绍吧
加强的进程守护;包含文件的守护;删除文件的方式将无法删除守望;非法卸载成为历史
就是这个 呵呵
这里我对作者可没有什么想法哦

ok 我们先配置个服务端

这里 守望者有两种启动方式svchost winlon..

我们一个一个来

先是winlogn吧 一般用这种方式比较好
ok
上线了```
现在来卸载吧
第一步
结速这个进程 smss
2 我们看这里
正常情况下 winlogon 和svchost进程都是只有微软模块的 不会加载外部非微软模块
看这里 我们中果不选 简单显示的话 就会把所有模块都显示出来
loguser 这个是万像的 我们不用管他
好了..来卸载吧
卸载模块并删出
我们看看 还在不在线
不在了`` 呵呵 不过记住还有一步  去网上下载一个 winlogon 放到系统目录 因为 你现在的这个已经让感染了

现在看第二种...
svchost
上线了``再来卸载吧
看... svchost加载了外部模块 直接删了 又下了
这里 我们就不用替换svchost了

好了`` 拜拜哦！~