微点交流论坛 - 微点软件使用交流 - 主页老是被改成www.go2000.cn

微点交流论坛 » 微点软件使用交流 » 主页老是被改成www.go2000.cn

bassly
新手上路

积分 23
发帖 23
注册 2007-9-3

#1 主页老是被改成www.go2000.cn

主页老是被改成www.go2000.cn，终于发现罪魁祸首了，原来是一个叫做msconfig.exe的文件在system32文件夹下面，每次开机自动启动，太有欺骗性了。微点好像也没有提示过！不知道为什么？

※ ※ ※ 本文纯属【bassly】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 16:52

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#2

微点对于改主页弹广告的流氓软件防御不是很到位
目前做得最好的似乎就是360了，建议你再装个360.

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 16:59

snhao
银牌会员

积分 1791
发帖 1782
注册 2007-6-12

#3

另外你也可以在微点启动项管理里找到显示为蓝色的流氓软件启动项，删除之。

※ ※ ※ 本文纯属【snhao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 17:01

bassly
新手上路

积分 23
发帖 23
注册 2007-9-3

#4

呵呵，我就是用360的木马云查杀发现的可疑程序，不过后来用微点查看启动项和注册表保护也能看见，就是纳闷微点为什么不报！非正常启动的程序检测应该是微点的强项，绝大多数用户都不会到这两个地方去看的！非正常启动的程序检测应该是微点的强项，

※ ※ ※ 本文纯属【bassly】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 17:04

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

楼主可以先将主页设置成空白，然后打开微点主界面--系统分析--注册表修复，将IE主页锁定，然后注册表保护将IE的主页再保护试下？

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-2-23 17:05

bassly
新手上路

积分 23
发帖 23
注册 2007-9-3

#6

又见Legend了，一如既往的迅速，希望微点反应也越来越敏捷。赞一个Legend！

※ ※ ※ 本文纯属【bassly】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 17:09

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#7

建议你将这个msconfig.exe发送给到：virus@micropoint.com.cn 分析下！

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2009-2-23 17:12

bassly
新手上路

积分 23
发帖 23
注册 2007-9-3

#8

样本已经发送，但愿微点越来越好，没有必要一天打口水仗，早一点出扫描。再次谢谢版主！

※ ※ ※ 本文纯属【bassly】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 17:18

bassly
新手上路

积分 23
发帖 23
注册 2007-9-3

#9

其实搞个云查杀也可以呀！反正只是一个辅助工具而已，技术含量也不高，又可以满足大部分用户认为杀毒软件需要扫描的心理！

※ ※ ※ 本文纯属【bassly】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 17:22

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#10

微点应该加强这个方面的防御能力和修复能力了

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-23 19:39

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号