» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 急救！！第一次用微点，杀了病毒系统文件也被删掉了！！555   作者: 标题: 急救！！第一次用微点，杀了病毒系统文件也被删掉了！！555 tulip1998 新手上路 积分 4 发帖 4 注册 2007-8-7 #1  急救！！第一次用微点，杀了病毒系统文件也被删掉了！！555 急救阿。。。 电脑中了木马(用NOD32测出来，是中了 Win32/Adware.bho.av 应用程序的变种，但杀不掉)，所以下微点来试试。 刚装上微点，就说我中了***木马。。。但不是上面那个。。问我是否删除。。我点是。。 完了说要重启才能完全清除。。 可是等我重启后，发现很多系统文件都被删掉了。。。现在桌面是全黑的。ie浏览器也没了。。。幸好我原来还装了firefox。另外，所有的程序都只能从运行里进了。。。555。怎么办啊。。。 下面是我的“系统自启动信息” ※ ※ ※ 本文纯属【tulip1998】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-8-7 18:30 tulip1998 新手上路 积分 4 发帖 4 注册 2007-8-7 #2   C:\WINDOWS\system32\drivers\afd.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\AFD        services.exe        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\services.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG        Changer.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\Changer.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CHANGER        JAVASUP.VXD        Vxd驱动        其他软件        C:\WINDOWS\system32\javasup.vxd        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\VXD\JAVASUP        ACPI.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\acpi.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\ACPI        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000002\PACKEDCATALOGITEM        cryptsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\cryptsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CRYPTSVC        services.exe        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\services.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\PLUGPLAY        intelppm.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\intelppm.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\INTELPPM        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000018\PACKEDCATALOGITEM        i8042prt.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\i8042prt.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\I8042PRT        fsvga.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\fsvga.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\FSVGA        SHELL32.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\shell32.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\SHELLSERVICEOBJECTDELAYLOAD\POSTBOOTREMINDER        PartMsg.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\PartMsg.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\PARTMSG        pci.sys        驱动        Microsoft Windows XP Professional ※ ※ ※ 本文纯属【tulip1998】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-8-7 18:32 tulip1998 新手上路 积分 4 发帖 4 注册 2007-8-7 #3   C:\WINDOWS\system32\drivers\pci.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\PCI        ntsd.EXE        进程关联启动        Microsoft Windows XP Professional        C:\WINDOWS\system32\ntsd.exe        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\YOUR IMAGE FILE NAME HERE WITHOUT A PATH        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000010\PACKEDCATALOGITEM        WMIsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\wbem\wmisvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINMGMT        wzcsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\wzcsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WZCSVC        rsvpsp.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\rsvpsp.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000006\PACKEDCATALOGITEM        cryptnet.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\cryptnet.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\CRYPTNET        wmpdxm.dll        ActiveX 插件        Microsoft Windows XP Professional        C:\WINDOWS\system32\wmpdxm.dll        HKEY_USERS\.DEFAULT\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}        wlnotify.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\wlnotify.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\SCCERTPROP        pchsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\pchealth\helpctr\binaries\pchsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\HELPSVC        wscsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\wscsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WSCSVC        RsBoot.sys        驱动        瑞星安全软件        C:\WINDOWS\system32\drivers\RsBoot.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\RSANTISPYWARE        Hcontrol.exe        注册表启动组        第三方支持软件        C:\WINDOWS\Hcontrol.exe        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\HCONTROL        sptd.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\sptd.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SPTD        disk.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\disk.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\DISK        irda.sys        驱动        微软        C:\WINDOWS\system32\drivers\irda.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\IRDA        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000014\PACKEDCATALOGITEM        Serial.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\serial.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SERIAL        mdmxsdk.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\mdmxsdk.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MDMXSDK        wlnotify.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\wlnotify.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\TERMSRV        Explorer.exe        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\explorer.exe        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\SHELL        VolSnap.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\volsnap.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\VOLSNAP        schedsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\schedsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SCHEDULE        wlnotify.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\wlnotify.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\SCHEDULE        shsvcs.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\shsvcs.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SHELLHWDETECTION        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000019\PACKEDCATALOGITEM        SHELL32.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\shell32.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\SHELLSERVICEOBJECTDELAYLOAD\CDBURN        lsass.exe        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\lsass.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\PROTECTEDSTORAGE        sisagp.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\SISAGP.SYS        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SISAGP        MountMsg.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\MountMsg.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MOUNTMSG        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000011\PACKEDCATALOGITEM        IMSCMIG.EXE /Preload        注册表启动组        Microsoft Office        C:\Program Files\Common Files\Microsoft Shared\IME\IMSC40A\IMSCMIG.EXE        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\IMSCMIG        audiosrv.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\audiosrv.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\AUDIOSRV        mp110010.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110010.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110010        mp110004.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110004.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110004        cdrom.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\cdrom.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CDROM        Proc.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\Proc.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\PROC        RDPCDD.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\rdpcdd.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\RDPCDD        rpcss.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\rpcss.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\DCOMLAUNCH        kbdclass.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\kbdclass.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\KBDCLASS        mp110008.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110008.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110008        MPSVC.exe        服务        微点主动防御软件        C:\Program Files\Micropoint\MPSVC.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MPSVCSERVICE        Null.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\null.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NULL        sens.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\sens.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SENS        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000003\PACKEDCATALOGITEM        wmp.dll        ActiveX 插件        Microsoft Windows XP Professional        C:\WINDOWS\system32\wmp.dll        HKEY_USERS\.DEFAULT\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{6BF52A52-394A-11D3-B153-00C04F79FAA6}        srvsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\srvsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LANMANSERVER        sclgntfy.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\sclgntfy.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\SCLGNTFY        mp110001.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110001.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110001        mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000009\PACKEDCATALOGITEM        Feisoca.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\Feisoca.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\FEISOCA        dmserver.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\dmserver.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\DMSERVER        Npfs.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\npfs.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NPFS        tcpip.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\TCPIP.SYS        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP        Sfloppy.sys        驱动        Microsoft Windows XP Professional ※ ※ ※ 本文纯属【tulip1998】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-8-7 18:33 tulip1998 新手上路 积分 4 发帖 4 注册 2007-8-7 #4  急救 [ Last edited by tulip1998 on 2007-8-7 at 18:48 ] ※ ※ ※ 本文纯属【tulip1998】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-8-7 18:33 zhangjifeng 新手上路 积分 45 发帖 45 注册 2007-3-8 #5  我学习一下 我学习一下 ※ ※ ※ 本文纯属【zhangjifeng】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-8-7 19:11 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #6   请问楼主您所的删除了很多系统文件大概有那些，请楼主打开微点的隔离区，看看是否删除您所说的系统文件，另外请楼主将微点目录下的mp6文件已经mp7，mp14发到support@micropoint.com.cn，我们具体分析一下，另外楼主也可以联系qq：383154254管理员，让他协助您解决问题，感谢您的反馈。 ps：由于各个杀毒产商的病毒命名可能存在部分差异，其他杀软报出的病毒，微点不一定会报一样的名字，请楼主不用担心。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-8-7 19:12 terminus 中级用户 积分 221 发帖 218 注册 2007-2-11 来自 Mp.G #7   adware是广告软件吧 ※ ※ ※ 本文纯属【terminus】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ [color=blue]不能給她幸福 就不要妨礙別人給她幸福[/color] 2007-8-7 22:49 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号