PC Hunter V1.56 [2019-01-31] 发布，支持Win10(17763)

tawny2008

看看这个http://bbs.kafan.cn/thread-466691-1-1.html
希望xuetr也可以在安全模式下使用，方便嘛，查毒也需要

backway

嗯，linxer兄有时间的话改进下，那贴我也说了，我测试的狙剑 冰刃 wsyscheck都可以照常在安全模式下运行

dl123100

代linxer大牛预告下：

XueTr新版将直接支持安全模式加载驱动。

[ 本帖最后由 dl123100 于 2009-4-23 23:37 编辑 ]

tawny2008

好消息很快，哈哈

dl123100

再建议下，希望HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\Userinit能特殊处理下，删除信息时能恢复键值为"C:\WINDOWS\system32\userinit.exe,"，而不是直接删除。
昨天遇到一个值为"C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\achost.exe,“的，XueTr删了就危险了。

dl123100

最近遇到好几个破坏CryptSvc服务的，建议XueTr进行数字签名校验前检查下服务状态并修复对应注册表信息。
还有几个直接删CatRoot文件夹的，这个就不知道该怎么办了。

dl123100

原帖由 dl123100 于 2009-4-24 08:54 发表
再建议下，希望HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Winlogon\Userinit能特殊处理下，删除信息时能恢复键值为"C:\WINDOWS\system32\userinit.exe,"，而不是直接删除。
昨天遇到一个值为"C:\WINDOWS ...

Shell和UIHost对应的信息也是。

backway

之前也说到了，在启动项里建议可以直接定位到Xuetr里对应的注册表项以及文件（不是explorer下的），还有appinit_dll这些，如果插入了多个dll并且里面有需要用到的dll，比如卡卡助手会插入kmon.dll，不宜直接全部删除掉。还是直接定位注册表以及文件，然后按需操作。linxer有时间改进下吧。。。
而且xuetr删除appinit_dll时，如果插入的dll超过一个，不论选择删除启动信息或启动信息与文件，都只会删除注册表里appinit_dll里的dll，而没有删除dll实际文件。

[ 本帖最后由 backway 于 2009-4-24 12:55 编辑 ]

dl123100

今天改装XP,刚发现用XueTr检查hook竟然有812项，检测时假死了很长时间。

dl123100

原帖由 dl123100 于 2009-4-24 18:55 发表
今天改装XP,刚发现用XueTr检查hook竟然有812项，检测时假死了很长时间。

重启发现hook变正常，应该是更新补丁后对比内存中image导致的。