对IFEO劫持的一点疑惑 bbs.ikaka.com

suzhou758 - 2007-6-8 22:36:00

今天看了下注册表里的IFEO项，然后开autoruns看了下，发现是不一样的，见图.
本来想根据baohe斑竹的意见删了的，但发现里面有那么多项，就没动手。
这个是怎么一回事呢？

附件: 833892200768222803.jpg

tankk - 2007-6-8 22:41:00

剩下的是系统里本身带有的. 不是病毒留下的. 剩下的那些东东跟系统有密切关系,似乎有防止溢出的作用等等....

suzhou758 - 2007-6-8 23:14:00

引用:

【suzhou758的贴子】今天看了下注册表里的IFEO项，然后开autoruns看了下，发现是不一样的，见图.
本来想根据baohe斑竹的意见删了的，但发现里面有那么多项，就没动手。
这个是怎么一回事呢？
………………

附件: 833892200768230419.jpg

suzhou758 - 2007-6-8 23:15:00

引用:

【suzhou758的贴子】

………………

附件: 833892200768230518.jpg

琼台听雨 - 2007-6-8 23:19:00

YOUR IMAGE……那一项里面的NTSD好像是进程调试器，可以强行结束除系统核心进程外的任何进程

数星星的孩子 - 2007-6-21 19:16:00

楼主的那个软件是什么??

spiritfire - 2007-6-21 19:43:00

你的系统是2000？

火影忍者 - 2007-6-21 19:50:00

无须删除.!

huiyanqiang - 2007-7-24 21:03:00

我办公室的电脑，输入凡带“瑞星”或“病毒”字样的网页都进不去或闪现一下立即关闭，瑞星杀毒、防火墙软件均失效，点图标没反应。

Enao2005 - 2007-7-24 21:06:00

引用:

【huiyanqiang的贴子】我办公室的电脑，输入凡带“瑞星”或“病毒”字样的网页都进不去或闪现一下立即关闭，瑞星杀毒、防火墙软件均失效，点图标没反应。
………………

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选检查进程模块的数字签名==>点扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是Sreng.exe不能运行，直接重命名为123.bat运行

瑞星卡卡安全论坛