聽說Blogger是強者用的...

blues

[技巧]觀察Windows開機時掛載程序 Regedit註記檔操作方式

Windows 開機時執行掛載的程序就是指消耗Windows的系統資源[類似生產線工單][roy1103 個人式說明非正式解釋]

這份文件對目前木馬 kavo kxvo 效果不佳[很差]
但是 kxvo 一類在 msconfig 會秀出程序 [且隱藏檔案無法顯示!200902 月後消失] 同樣程序內容會變

kxvo 預防可以刪除 inf 安檔案類型減少風險!

請考慮使用 [Autoruns ][Proce XP]等工具又方便又直觀!
[Autoruns]
http://technet.microsoft.com/zh-tw/sysi ... 63902.aspx

『作者 ROY1103 歡迎轉載但是請保持原作之完整性!』
---------------------------------------------------------------------------------------------------------------------------------------------------------
[適合使用Windows 之版本 Windows NT 2K 2KServer XP Home Pro 2k3Server ]
[因為Win98 WinMe 已經較少使用如果需要使用 regedit 後就使用搜索找 RUN 或是下列字串既可 ]
---------------------------------------------------------------------------------------------------------------------------------------------------------
◎ 『regedit 之使用如果亂刪除或修改、會使使用者系統毀損[無法開機]！下場是重新安裝』◎

【非資訊人員不建議使用！】

參考
Microsoft Windows 登錄說明中英甚麼是 Regedit
http://forum.icst.org.tw/phpBB2/viewtop ... 1067#21067

---------------------------------------------------------------------------------------------------------------------------------------------------------
您如何瞭解或想提供 regedit 註記檔的 run 也就是 windows 開機時 [跑 run] 「執行」的程式；

該如何操作呢!

[開啟登錄編輯程式.操作方式:]
1.使用滑鼠點選開始[上方]>執行,
2.在[執行]工作視窗內輸入 REGEDIT , 然後按下 Enter .
3.在左側視窗中, 滑鼠雙擊下述路徑:
HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion > Run

方式:
1.點選[開始]上方=>[執行]
2.輸入regedit 然後按下 [Enter]
3.尋找下列路徑
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run
4.右邊視窗中 = Windows 開機時執行掛載的程序

您可以先點選全部匯出當備份； [備份一定要先做.]

或是可以在 [執行][英文版是 (run)] 輸入 regedit [按下「Enter」鍵] 將
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
之字串輸出貼上

"IMJPMIG8.1"="C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
"PHIME2002ASync"="C:\\WINDOWS\\System32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC"
"PHIME2002A"="C:\\WINDOWS\\System32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName"
此三行是 Xp 預定

"ccApp"="\"C:\\Program Files\\Common Files\\Symantec Shared\\ccApp.exe\""
"vptray"="C:\\PROGRA~1\\SYMANT~1\\SYMANT~2\\VPTray.exe"
這是 symantec 的

其實您可以把字串之數值 "ccApp.exe"
比方 "ccApp.exe" 是 symantec 的防毒程式;

"ShStatEXE"="\"C:\\Program Files\\Network Associates\\VirusScan\\SHSTAT.EXE\" /STANDALONE"
"McAfeeUpdaterUI"="\"C:\\Program Files\\Network Associates\\Common Framework\\UpdaterUI.exe\" /StartedFromRunKey"
macfee 防毒

"Zone Labs Client"="\"C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe\""
ZoneAlarm 防火牆軟體的程式；

runoence 是指執行一次下次會看不到；
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
跑服務一併檢查

不熟悉在 regedit 尋找位置就使用搜索在搜出輸入三個字 RUN 既可

移除登錄編輯程式中自動啟動的機碼可防止惡意程式在開機的時候自動執行.

當然不只是這裡需要檢查

木馬可能藏匿之註冊表清單

1. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

2.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

3.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

4.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

5.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceSetup

6.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceSetup

7.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

8.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

9.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

10.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

11.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

12.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

13.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit

14.HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\WinLogon

15. HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\Shell Folders

16. HKEY_CLASSES_ROOT\txtfile\shell\open\command

17. HKEY_CLASSES_ROOT\Briefcase\shell\open\command

18. HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\

19. HKEY_CLASSES_ROOT\exefile\shell\open\command

20. HKEY_CLASSES_ROOT\???file \shell\open\command (???)表示可能為任何副檔名之名稱

沒有安裝 Notor AntiVirus 當然沒有、字串每家 AntiVrius防毒軟體 soft 也不相同；
--------------------------------------------------------------------------------
相關工具 :
RegEditX 「加強版」登錄檔編輯程式 By Tony
http://forum.icst.org.tw/phpBB2/viewtopic.php?t=3487
好用的工具因為使用過會記憶下次不需要搜索
【非資訊人員不建議使用！】
--------------------------------------------------------------------------------
不要隨便對自己的電腦使用非官方授權之軟體尤其是效能調整一類
因為電腦可能的會更糟糕

電腦系統若是有異常不如在電腦新增加一個使用者帳號試試在把資料轉移就好 !

聽說Blogger是強者用的...

2011年12月7日星期三

Taiwan母語日

2011年3月13日星期日

海嘯跟海浪是不一樣的狀況!!

2011年3月10日星期四

該死的System Defender!! 開機啟動檢查位置!!

2011年2月11日星期五

新注音當掉的解決方式

2011年1月12日星期三

USB Virus Scan 完全防止USB病毒的工具軟體

windows 執行程序都安全嗎?

2011年1月3日星期一

AnyDVD過期解決方式

2011年12月7日 星期三