一楼喂熊= =

崩溃，又被吞了？第二次了

崩溃，又被吞了？第二次了

那啥，再发一次，就是那个qqpcwebshield。exe用taskkill和ntsd都结束不了啊，咋整啊，各位大神帮帮忙吧= =谢了哦


驱动内核级自我保护 360之类的杀软也是这样的 LZ放弃吧
冰刃之类的驱动内核级程序管理器可以结束它

额，首先谢谢你的回答啊= =但ntsd为什么失效了啊

因为ntsd权限低于驱动内核级

看到拒绝访问你就应该知道权限太低 或者目标权限太高

我已经不淡定的把管家卸掉了，另外，大哥请教一下哈，我用的管理员用户啊，第二个图说明了什么啊，权限太低？

admin太弱了，SYSTEM才是最高

我知道这个权限用户，但不知道怎么调因为一般用不到就没查= =

以下转自bat吧，1楼. sc start runsystem如上，CMD中运行，然后就会又打开一个CMD，但是这个CMD是SYSTEM权限的，之前的CMD不要关了，在后打开的那个SYSTEM权限的CMD中运行taskkill /im explorer.exe /f&& explorer.exe这个，你的资源管理器就是SYSTEM权限的了，但是在运行上面的TASKKILL时杀软报毒，要允许，之后会有个框，问是否删掉什么，选否，不删除，如果要恢复原来的用户，就在一开始的CMD（非SYSTEM权限的那个）再次运行上面的TASKKILL命令，就行了，如果不幸原来权限的CMD关了，就叫出任务管理器，在进程里把explorer结束了，在转到任务进程里，点右下面的新任务，输入explorer，确定即可（因为不知道怎么的，任务管理器是非SYSTEM权限的，所以它运行的程序一般是原权限），或者重启作者:735718299

啊哈，谢了哦~

那是我的！，拜托你转载也要写个地址啊

头像不错哦~= =

对不起，当时用手机，你的名字在最后面。。。。。。

好吧，转时记得加地址（郁闷，等级不够3，还要输验证码）

呵呵

抱歉，13L，我当时发的时候没想到我之前还运行了一句sc Create runsystem binPath= "cmd /K start" type= own type= interact
如果自开机以来没有输入过上面的命令的话，直接运行SC START RUNSYSTEM是无效的，一旦运行了sc Create runsystem binPath= "cmd /K start" type= own type= interact
之后再运行SC START RUNSYSTEM才有用的，且在下次开机时不用sc Create runsystem binPath= "cmd /K start" type= own type= interact就可以直接调用SC START RUNSYSTEM了。