带IFEO劫持的病毒越来越多。菜鸟中招后，导致很多杀软、防火墙、手工杀毒工具....因此“废掉”而不知所措。
对于一般人来说，几乎不需要用什么Debugger来指定调试程序。因此，建议不用这个键的用户将IFEO彻底封掉。
注意：封IFEO前，先用autoruns等工具清理病毒添加的IFEO劫持项。否则，连病毒的IFEO项都封在里面————就麻烦了！

操作顺序：

1、

2、

完蛋了,老猫要出绝招了啊.我闪

3、

老猫,2呢?

呵呵早以禁用了~~论坛里应该有这个帖子,网了是哪个写的了

4、

[CODE]

2007-05-24,16:47:04

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Home Edition Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <MPlayer2_FixUp><C:\WINDOWS\inf\unregmp2.exe /Fixups>  [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <iparmor><C:\Program Files\Iparmor\Iparmor.exe mini>  [N/A]
    <NeroFilterCheck><C:\WINDOWS\system32\NeroCheck.exe>  [Ahead Software Gmbh]
    <SysExplr><C:\Program Files\Herosoft\Hero 9\SysExplr.EXE>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <InnoSetupRegFile.0000000001><"C:\WINDOWS\is-478MA.exe" /REG>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><APIHookDll.dll>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{4BAB150F-DD97-476D-9C1E-41B6CDC0CA7A}><C:\PROGRA~1\Yahoo!\Assistant\yClickOn.dll>  [N/A]
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\自然风光.SCR>  [联想（北京）有限公司]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <BigDog303><; C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)>  [N/A]
    <DingolOKS><; C:\Program Files\Lenovo\Dinoks\DingolOKS.exe>  [Lenovo]
    <DingolVLR><; C:\Program Files\联想（Lenovo）\LenovoDingol\DingolVLR.exe>  [Bitland Information Technology Co.,Ltd.]
    <DMXLauncher><; C:\Program Files\Lenovo\dvdburning\DMXLauncher.exe>  []
    <helper.dll><; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  []
    <iDuba Personal FireWall><; >  [N/A]
    <IMCServerAutoStart><; C:\Program Files\Lenovo\IMCSvr\IMCSvr.exe>  [InterVideo Inc.]
    <IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Windows Publisher]
    <IMSCMig><; C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload>  [(Verified)Microsoft Corporation]
    <Kavrun><; >  [N/A]
    <KavStart><; "C:\kav2005\KAVStart.exe" -startup>  [Kingsoft Corporation]
    <lxBBPC_Client_AutoRun><; C:\Program Files\Lenovo\联想宽带通\bbpc.exe NetworkTestingOnly>  [N/A]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <MSMSGS><; "C:\Program Files\Messenger\msmsgs.exe" /background>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <Mydevice><; "C:\Program Files\Common Files\Lenovo\digitalsuit\commondll\MyDevice.exe">  []
    <NvCplDaemon><; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <NvMediaCenter><; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <nwiz><; nwiz.exe /installquiet /keeploaded /nodetect>  []
    <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows Publisher]
    <PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows Publisher]
    <PPHIDPAD><; C:\WINPENJR\Win32\pphidpad.exe>  []
    <SoundMan><; SOUNDMAN.EXE>  [(Verified)Microsoft Windows Publisher]
    <StormCodec_Helper><; "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  []
    <SysExplr><; C:\Program Files\Herosoft\Hero 9\SysExplr.EXE>  []
    <TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]

猫叔。。。
你看我这个是中的什么啊？？
和IFEO有关吗》？

引用:

【xiaoyueIQ的贴子】猫叔。。。 你看我这个是中的什么啊？？ 和IFEO有关吗》？ ………………

IFEO劫持项————SRENG扫不到。
用autoruns可以扫到。