AdSafe良心软件中的良心软件
adsafe吧
全部回复
仅看楼主
level 1
towd1ltbj926 楼主
0X00
很久以前初识adsafe这个软件时,无比喜欢,既能屏蔽广告又能跳过视频前的读秒,可谓神器.
0X01
but不知什么原因,adsafe也开始流氓,某一日电脑中无缘无故多了几个垃圾网游和游戏,当时就以为是中毒了,甚为紧张,但是经过一番排查后,并未找到病毒,反而在恶意软件的下载脚本中找到关于adsafe的蛛丝马迹,本着不用为妙的心态遂卸载了adsafe,
0X02
不想就是在卸载的过程中才发现adsafe的流氓行径,起初卸载正常,但是adsafesvc这个服务无论如何无法删除,试过重装卸载,仍然无效,索性就用了另一款神器“PCHunter64.exe”将服务顺利删除,但是删除以后又发现了另外一个问题。
0X03
删除以后,很正常的用了Autoruns.exe对启动项进行查看,发现adsafesvc相关服务还在,手动删除后刷新又会出现,当时因为比较忙,而且在百度上也没发现什么好的解决方法就没管它
0X04
今天正好闲来无事用Autoruns.exe看了下启动项又发现了adsafesvc,遂想着把问题解决算了,在尝试使用各种工具删除后注册表中还是会自动生成adsafe的键值,如下图
所在在网上找了一个专门监控注册表读写的工具Procmon3.exe,在过滤选项中配置了路径匹配adsafesvc后发现问题
由system进程
每隔0.1秒左右
每隔0.1秒左右
每隔0.1秒左右
(三遍!)
对注册表进行覆盖写入adsafe的相关键
0X05
也就是在这个system进程加载的驱动文件中发现了异常,这个DMWP64.SYS文件文件签名是Shanghai Damo Network Technology Co. Ltd.
因为adsafe的官网显示它的所属公司就是上海大摩
所以我觉得我找到问题的根源了就是这个DMWP64.sys还有DMProtectEx64.sys、DMRedirect.sys在搞鬼,他妈的狗日的开发人员是不是脑子坏了,故意弄个驱动每秒0.1秒对注册表进行读写,你们有没有想过电脑它累不累???????????????
0X06
从此不会用adsafe了,身边有人装的话也会让他们卸载掉,SB流氓软件,累死我了
现在我要想想怎么把这几个驱动文件给干掉了,以后在继续写吧,累了
0X07
为了给卸载不干净的朋友一点帮助,看看自己电脑C:\Windows\System32\drivers下有没有DMWP64.sys、DMProtectEx64.sys、DMRedirect.sys这3个文件,但愿你们卸载赶紧了,阿门
2016年06月09日 13点06分 1
level 1
towd1ltbj926 楼主
BD真实流氓,不绑定手机就默认把我帖子给删除了
2016年06月09日 13点06分 2
我就想知道~怎么流氓了?是给你后台装软件了? 笑了 有后台有呗~ 你电脑里有什么见不得人的东西~? 我电脑就一个小片片 全是游戏 ~ 笑了 就你懂得多 就你会看~
2022年01月15日 10点01分
@厸凤雪 我不想用了卸载不掉还不流氓?[汗]
2022年03月07日 03点03分
level 1
towd1ltbj926 楼主
呵呵
2016年06月09日 13点06分 3
请问楼主有没有好用的别的广告屏蔽软件
2017年03月21日 16点03分
level 1
towd1ltbj926 楼主
成功删除adsafe了,再次留言一下,给有需求的朋友一个帮助吧
首先使用安全模式是删不掉
DMProtectEx64.sys
DMRedirect.sys
DMWP64.sys
这3个文件的,他们直接会相互进行保护,而且他们也能在安全模式下注入system进程,要想彻底删除就得用PE系统,
0X01
在C:\Windows\System32\drivers下把这3个文件都删除
0X02
重启以后打开命令提示符(cmd.exe)
输入“sc delete adsafesvc”
就可以删除adsafe的服务
0X03
使用autorun.exe可以将残留的开启启动项删除(根据3个文件名和路径进行匹配)(360搜不出来的!)
0X04
打开注册表管理器regedit.exe,在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\下找到adsafesvc,删除!
至此,您的电脑中adsafe就应该不存在了,技术有限,只能进行到这了,反正我用Procmon.exe监视不到一直写入注册表的adsafesvc键值了,阿门
2016年06月09日 14点06分 4
谢谢楼主解决我大问题[花心]。Win7 64位电脑蓝屏,提示DMProtectEx64.sys丢失,叫我插入windows光盘,我用pe到同事电脑查找,没有发现这个文件。本来准备重装了,还好后面搜索一下,发现楼主这个贴……仔细一想确实发现电脑前段时间莫名多了一些游戏的快捷方式
2017年03月06日 00点03分
我平时装软件很小心的,基本所有装软件的小勾勾都会勾掉。这段时间多了一些游戏快捷方式,还以为是自己状态不好[汗]
2017年03月06日 00点03分
@爱因斯坦Ω 愿中国软件行业能更加规范点
2017年03月15日 12点03分
不会用PE系统进行删除[泪]
2017年04月06日 11点04分
level 1
towd1ltbj926 楼主
一直使用Chrome浏览器,配合uBlock Origin插件过滤广告还算理想,至于视频网站的广告...我有会员啊哈哈哈
2018年02月06日 09点02分 47
1