Tag Archives: tencent

删除腾讯财付通控件及服务

腾讯财付通控件,搞得和垃圾软件似的,在系统中添加了驱动和服务,并且没有提供卸载方式,占用内存还不小。

今天研究了下怎么删除这个垃圾软件

1.删除财付通对应的2个服务
cmd,输入
sc delete QQCertificateService
sc delete TenpayKeyboard

2.删除
C:Program Files (x86)Common FilesTencenttenpay目录
删除如下文件
C:Windowssystem32driversTenpayKeyboard.sys

这时我以为完事,重启发现键盘失灵,我x。。
远程桌面登录系统,看了下注册表,发现还需要做下面一步:

3.打开注册表,找到如下键值
[HKEY_LOCAL_MACHINESYSTEMControlSet002ControlClass{4D36E96B-E325-11CE-BFC1-08002BE10318}]
编辑其中的”UpperFilters”,删除腾讯的驱动,仅保留kbdclass.

4.重启
这样才能完全删除,狗日的腾讯

腾讯的动作不是一般的快。。。

在搜友和miniqq出来的一天之内,把它们都干掉了。。再次不能显隐身了。。
根本原因,是搜友和miniqq使用的都是同一条协议,经过简单分析。连接的是219.133.40.209:4701。用的是TCP连接。搜友功能简单,只有3条指令,登录,隐身,返回列表。和miniQQ唯一的差别就是时间戳,MiniQQ是5位,搜友是3位。
而tencent只需要把地址换一下,或者把反编译得到的漏洞补上就可以了。。
现在的想法是,如果想要显隐身。只能是在电脑上模拟wap上网,然后通过wap网关来访问qq。但同样有一个问题,似乎现在tencent对wap上网也作了检测,会检测你使用的是手机还是其他。其他直接跳回页面。。。