瑞星卡卡安全论坛

与SREng和HijackThis日志相比，autoruns日志多一部分——“驱动项”。就检查驱动级木马而言，这是重要的。
但是，新手贴的autoruns日志，往往内容过于庞杂，让人失去读日志的信心！
原因是：新手一般不知到隐藏微软的项目。
隐去微软的项目，autoruns日志内容会大大缩减。建议新手扫autoruns日志前，先按下图设置一下autoruns，去掉日志中所有微软的项目。然后，再扫日志贴上来。
谢谢合作！

附件: 1558472006725162854.jpg

HijackThis和SREng扫的日志中都没有这部分内容。
但这部分内容对于寻找木马的驱动文件是相当重要的。
另：鉴于autoruns日志内容较多，贴文本内容，读起来令人眼花缭乱。建议：贴这样的图片。看着清楚多了。

附件: 1558472006725163617.jpg

贴图?论坛的贴图功能好像不是很好啊

最好叫他们平时备份一个Autoruns的日志.(可是他们是带毒来了,怎么备份?)

其实有了这个工具，很多问题求助者可以自己解决，先保存一份系统干净时的日志，感觉有问题时再扫了然后对比就很容易找出问题了

引用:

【闪电风暴的贴子】最好叫他们平时备份一个Autoruns的日志.(可是他们是带毒来了,怎么备份?) ...........................

保存干净系统的autoruns.txt才有用。
急急火火来求助者——不可能有这个条件。

把猫叔以前发的两个关于这个工具的贴子也给上来
http://forum.ikaka.com/topic.asp?board=28&artid=7545378&page=1
http://forum.ikaka.com/topic.asp?board=28&artid=7552998&page=1

引用:

【baohe的贴子】 保存干净系统的autoruns.txt才有用。 急急火火来求助者——不可能有这个条件。 ...........................

求助者这次急急火火来得到帮助、问题解决后可以装上，下次再出问题就不会急急火火了，而且还可以学到很多东西

【回复“baohe”的帖子】
上传图片不太好吧？
对于回贴者来说更是无法下手

引用:

【不言放弃的贴子】【回复“baohe”的帖子】 上传图片不太好吧？ 对于回贴者来说更是无法下手 ...........................

图片看起来清楚些。
俺这双浑浊不堪的高度近视眼，看autoruns文本日志——倍受摧残啊

嘎嘎。

百花齐放，这对病毒来说不是好事。
学习了。

其实 学会看autoruns比贴日志更重要.~

引用:

【不言放弃的贴子】【回复“baohe”的帖子】 上传图片不太好吧？ 对于回贴者来说更是无法下手 ...........................

对于图片日志贴，回帖比文本帖还直观些：
保存他贴的图，在他的图上标识、批注，再将批注过的图作为回帖的附件发上来即可。

声明:我是不会去看这个日志的........除非是自已的系统.
希望来求助都不要一来就发这个日志.........

日志，哈哈
论坛里现在大多都贴SERng，老吓人了，一整就好几大篇，相当晕。
还是HIJACKTHIS好，能简单点，虽然没那个详细。看着不太晕

第一次发帖

对不起各位。看了您们的帖子，对于我们这种菜鸟帮助很大，但是我不知道您说的这个autoruns是什么样子的，是windows自带的还是另需下载的，请您说明一下，或者帮我贴出下载目录谢谢！！
                      小弟在这里谢谢您了！！~~

引用:

【大白熊6230的贴子】对不起各位。看了您们的帖子，对于我们这种菜鸟帮助很大，但是我不知道您说的这个autoruns是什么样子的，是windows自带的还是另需下载的，请您说明一下，或者帮我贴出下载目录谢谢！！                       小弟在这里谢谢您了！！~~ ...........................

要另外下载.下载地址是http://forum.ikaka.com/topic.asp?board=28&artid=6979213 十楼.......

独孤豪侠 ,大哥，小弟在这里谢谢您了。谢谢您回复我的帖子，谢谢~~~~~~~