123   1  /  3  页   跳转

【推荐】IFEO映象劫持修复工具..

【推荐】IFEO映象劫持修复工具..

最近带有IFEO映象劫持的病毒..非常多..

小空 写了个修复程序.. 希望能给大家应应急..操作很简单..

下载地址:http://www.mopery.cn/mopery/IFEO重定向劫持修复工具.exe


也可以使用 autoruns 来处理...

还有一个360论坛版主写的玩意..

没试过.. 也不知道效果.. 需要的也可以去360论坛下...

============================================================

金山出个了 随机8位 病毒专杀..

清除AV终结者病毒;修复“映像劫持”;修复Autorun.inf;修复安全模式。

大家也可以试试..

http://zhuansha.duba.net/259.shtml
最后编辑2007-06-15 15:38:06
分享到:
gototop
 

方法一:  限制法(转自网络搜索)

它要修改Image File Execution Options,所先要有权限,才可读,于是。。一条思路就成了。。

开始-运行-regedt32 (这个是系统的32位注册表,和注册表操作方法差不多)

然后还是展开到: )

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execu方法二:

把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]项删除即可

方法三:

使用IFEO映像挟持修复程序修复tion Options
方法四:

使用SREngLog 1.2 特别版——>修复指令文件——>映像胁持修复
gototop
 

SREngLog 1.2 特别版??
现在不都是2.4.126么?这个特别版怎么说的?
gototop
 

引用:
【loveperday的贴子】SREngLog 1.2 特别版??
现在不都是2.4.126么?这个特别版怎么说的?
………………




SREngLog分析助手哈``

不是SREng``
gototop
 

那个东西又好玩了,弄弄也有趣。
gototop
 

不错啊
gototop
 

好好好!谢斑竹!
gototop
 

收了......
楼主好像N久没发贴了???
gototop
 

超凡脱俗 !
gototop
 

mopery帮我转告一下(虽然刚刚发了邮件给原作者了):

此脚本有一个地方非常不好......

ren %windir%\regedit.exe regedi.exe
start /w regedi.exe /s Fix.reg
del Fix.reg
del %windir%\regedi.exe



此处严重不妥。运行后弹出“Windows文件保护”,后来才发现我的注册表编辑器被删除了..........晕掉

应该改为:
copy %windir%\regedit.exe %windir%\regedi.exe
start /w regedi.exe /s Fix.reg
del Fix.reg
del %windir%\regedi.exe

============

各位在使用这个脚本时请先备份一个regedit.exe.........
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT