操作系统：windows xp, 基本上能打的补丁都已经打了。
杀毒：瑞星2008+个人防火墙+360安全卫士。
症状：昨天上网时瑞星防火墙提示c:winntsystem32koaulte.exe试图访问网络，我一看那就是一个病毒，于是禁止访问，并删除了目录下该文件。但接着发现，迅雷5双击后就是不出现界面，有时还闪出一个Dos窗口。经过瑞星杀毒，360扫木马以及检查启动项（360启动软件管理）未发现还有异常；按照网上的有关koaulte.exe木马的清除方式，即删除文件，改回相应注册表，在目录下新建koaulte.exe文件夹，设置不可访问权限也没有解决迅雷5不能启动的问题。大为郁闷，在网上逛也没有发现能解决的方法，不过卡卡论坛发现一个好工具：SREng，于是下载了运行了一下，知道了问题所在。[@more@]
杀毒：瑞星2008+个人防火墙+360安全卫士。
症状：昨天上网时瑞星防火墙提示c:winntsystem32koaulte.exe试图访问网络，我一看那就是一个病毒，于是禁止访问，并删除了目录下该文件。但接着发现，迅雷5双击后就是不出现界面，有时还闪出一个Dos窗口。经过瑞星杀毒，360扫木马以及检查启动项（360启动软件管理）未发现还有异常；按照网上的有关koaulte.exe木马的清除方式，即删除文件，改回相应注册表，在目录下新建koaulte.exe文件夹，设置不可访问权限也没有解决迅雷5不能启动的问题。大为郁闷，在网上逛也没有发现能解决的方法，不过卡卡论坛发现一个好工具：SREng，于是下载了运行了一下，知道了问题所在。[@more@]
解决过程：
http://www.onedoo.com/tools/IFEO.rar
小记：如果有软件启动不了，杀软也没发现病毒或木马，那很有可能是被木马映像劫持了。
劫持的注册表引用位置：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options，可将该项下面的可疑项全部删掉。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/226700/viewspace-1015173/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
