[求助]WinRAR的反汇编问题-还是我中毒了
不知道可不可以在这里问这个问题。我上次随便到网上下个WinRAR 4.0版本(试用版)用,它是40天的试用期。一直用着,忘了天数。后来某天,从网上下了几个WinRAR的压缩文件。到我电脑上解压。解压完一部分还剩下一些的时候,发现WinRAR不能启动了。这才想起来试用期过了。不能用了就不用呗,有什么大不了,我也不在意。谁知过了一阵我准备用VB写一点程序的时候,发现VB6不能启动了。然后又启动VC6。结果VC6也不能启动。然而别的任何exe文件都启动正常。这才想到可能WinRAR 4.0 可能不想让人反汇编反编译它,所以限制了调试类程序的运行。然后又想打开注册表编辑器,结果不能打开注册表编辑器(刚一打开立马自动关闭)。
事已至此,我遂打开任务管理器。查看一翻后,发现一个叫 spolcsv (记不太清楚,好象是这个名字,要不就是spolvcs)的进程比较可疑,好象有个系统进程叫spool什么的。这个进程好象要伪装成系统进程的样子。遂手工将其杀掉。杀掉后注册表编辑器可以用了。 但是还是不能启动VB6和VC6。 只要启动VB6或VC6,这个叫spolcsv什么的进程就会又自动出现。
我现在如果要重装系统的话非常麻烦。
请问各位大侠:
1 是谁干的事情?是WinRAR 4.0版(试用版), 还是网上下了病毒?或者二者都有?
2 在注册表中能限制某类程序的运行吗?如果能,在注册表的什么地方怎么设置?如何在注册表中限制调试类程序的运行?其他方法如何限制调试类程序的运行?
3 我能不重装系统而又能重新使用VB6和VC6吗?具体如何操作?
兄弟我先谢了!!!