（已解决）XueTr0.23出问题啦！

显示全部楼层 · 发表于 2009-3-29 22:04:50

昨天一开始用得好好的，但突然间XueTr发生异常自动关闭。当再次启动时，问题无法打开，老是出现警告，说"windows找不到文件，请确定文件正确后再试一次”。好在我有双系统，我从另外一个系统进入后，发现可以正常打开XueTr，由此推断可能是和系统间出现了冲突或是系统的问题。也许有人说中了毒，修改了打开方式，但我的右键的第一命令还是“打开”，而且硬盘上其他的“.exe"文件都可以正常打开。我到现在也百思不解，只好上这里请教大家了，希望大家帮帮我。

[ 本帖最后由 223311 于 2009-3-30 13:01 编辑 ]

显示全部楼层 · 发表于 2009-3-29 22:09:00

这个问题我也没法说是咋回事
期待楼下高人来解

显示全部楼层 · 发表于 2009-3-29 22:11:16

重新从压缩包里解压出xuetr能运行不
LX继续

显示全部楼层 · 发表于 2009-3-29 22:12:16

今天才得知这个工具，之前一直都是用冰刃和Wsyscheck的，板凳观看~~~

显示全部楼层 · 发表于 2009-3-29 22:12:37

改名运行试试

显示全部楼层 · 发表于 2009-3-29 22:15:20

原帖由 dl123100 于 2009-3-29 22:12 发表
改名运行试试

这我想起了上次用xuetr和狙剑混用，后来运行xuetr也是这个提示。。。最后发现其被劫持了，被disabledrun这个劫持的。。

显示全部楼层 · 发表于 2009-3-29 22:22:58

是找不到文件？有可能是IFEO挟持

显示全部楼层 · 发表于 2009-3-29 22:23:44

挟持到一个无效路径的文件，应该就出现这个提示了

显示全部楼层 · 发表于 2009-3-30 09:49:41

对了，后来我也运行了冰刃，然后就再也不能运行XUETR，这个怎么在冰刃中查看其支持了XUETR呢？

显示全部楼层 · 发表于 2009-3-30 11:34:03

如果遇到你明明看到程序在你眼前，他是系统死活都说找不到的话，你可以试试看是不是IFEO了.....

所谓的IFEO就是Image File Execution Options
在是位于注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
由于这个项主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写修改
常规病毒、蠕虫和木马等仍然使用众所皆知并且过度使用的注册表键值，如下：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
等等。。。。。。。。。。。。。。。

楼主可以用下面这个小工具清理一下IFEO项目，如果你不想打开注册表查看的话

IFEO.rar (61.2 KB, 下载次数: 70)

[求助] （已解决）XueTr0.23出问题啦！

回复 6楼 backway 的帖子