微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 请教老大,删除软件时报有木马这是什么情况
qqqttr
新手上路





积分 9
发帖 9
注册 2008-12-10
#1  请教老大,删除软件时报有木马这是什么情况

我用微点很长时间了,现在用的是正版。一直也很信任它,今天遇到一个怪怪的事。我在卸载BITCOMET和影音之星时都报有木马,然后我点了删除。然后我去看了下安装目录 发现BITCOMET惨留文件比较多,而影音之星好像没删除掉,我重新删除影音之星一次,微点报木马我不理它,结果软件删除了但是也是有残留文件。这二个软件正规网站下载安装一直没出问题安装时也没报木马。不知道为什么删除时报了。

时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-06-17 23:02:31        用户取消        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSQ9EF0.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 23:02:27        用户取消        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSQ9EF0.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:31:23        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:31:14        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:32        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSO1CB6.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:31        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSO1CB6.TMP\INSTALLOPTIONS.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:30        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSO1CB6.TMP\BCNSISHELPER.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:29        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE       

时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2009-06-17 22:32:33        处理成功        未知木马        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\BCNSISHELPER.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:32:32        处理成功        未知木马        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:32:31        处理成功        未知木马        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE        D:\PROGRAM FILES\MPCSTAR\UNINST.EXE

※ ※ ※ 本文纯属【qqqttr】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-6-17 23:18
查看资料  发送邮件  发短消息   编辑帖子
405016
高级用户




积分 695
发帖 691
注册 2009-1-29
#2  

这种情况是有的,有的软件就死皮赖脸,你删除它,它就创建一点东西

※ ※ ※ 本文纯属【405016】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2009-6-18 06:52
查看资料  发送邮件  发短消息   编辑帖子
囚中城
版主

微点茶室甜点师


积分 3808
发帖 3688
注册 2006-1-3
来自 拿灵魂换生命的地方
#3  

重启下电脑,然后可以手动删除文件夹

※ ※ ※ 本文纯属【囚中城】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

2009-6-18 09:04
查看资料  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

楼主请您到微点的“有害程序隔离区”里(微点主界面-->安全防护与策略-->有害程序隔离区),将被报警处理进去的这些文件都另存为出来放到一个新建文件夹,压缩后连同您的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)一起发送到support@micropoint.com.cn我们帮您具体分析一下。

请在来信的内容中写上这个帖子的网址,方便我们帮您查收处理,谢谢。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-6-18 09:10
查看资料  发短消息   编辑帖子
snhao
银牌会员




积分 1791
发帖 1782
注册 2007-6-12
#5  

有的病毒会感染卸载程序

※ ※ ※ 本文纯属【snhao】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

东方微点论坛
2009-6-18 15:23
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

由于没有收到楼主的进一步反馈,此主题暂做关闭主题处理,如有其他问题,请另开新帖讨论!

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2009-6-24 10:26
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号