» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 为什么删除我的系统文件，导致我的系统启动出错？？？？？？？？！！！！！！！！！！   作者: 标题: 为什么删除我的系统文件，导致我的系统启动出错？？？？？？？？！！！！！！！ ... liuyitei 新手上路 积分 3 发帖 3 注册 2007-5-17 #1  为什么删除我的系统文件，导致我的系统启动出错？？？？？？？？！！！！！！！！！！ 前段时间看新闻，看到了说国内某些权威封杀微点的事情，心里不平，于是昨天下了微点试用，可结果让我很是失望，他居然把我电脑上的U8SMSSrv.exe（U8用友财务软件）直接当做未知后门程序给删了，导致我每次启动用友时，都出错，要知道用友里存了一大堆财务数据啊，我心是哇凉哇凉的，难道我心目中的微点就是这样的啊。。。我找到隔离区，把他恢复后，故障依旧，后来一看，微点把这个程序注册表的信息已经给直接删除了，可怜我不会编辑注册表啊，要知道这台电脑是我公司的U8服务器，（2000 server操作系统），从系统事件管理器里查到错误信息如下： 类型        日期        时间        来源        分类        事件        用户        计算机 信息        2007-05-17        9:23:10        Application Popup        无        26        N/A        AZCW06 错误        2007-05-17        9:22:37        Service Control Manager        无        7000        N/A        AZCW06 信息        2007-05-17        9:22:18        eventlog        无        6005        N/A        AZCW06 信息        2007-05-17        9:22:18        eventlog        无        6009        N/A        AZCW06 信息        2007-05-17        9:21:58        bcm4sbe5        无        9        N/A        AZCW06 信息        2007-05-17        9:20:49        eventlog        无        6006        N/A        AZCW06 信息        2007-05-17        9:16:39        Print        无        10        Guest        AZCW06 信息        2007-05-17        9:15:28        Application Popup        无        26        N/A        AZCW06 错误        2007-05-17        9:14:39        Service Control Manager        无        7000        N/A        AZCW06 就是Service Control Manager这个老是错误 注册表里这个 程序名称        启动方式        程序说明        全路径        启动信息        U8SMSSrv.exe        服务        其他软件        H:\WINNT\system32\U8SMSSRV.EXE        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\U8SMSSRV        我用的是测试版，微点已经把注册表里这个东西给删了，怎么恢复他呀 不要让我失望啊 ※ ※ ※ 本文纯属【liuyitei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-17 09:59 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   请您将U8SMSSrv.exe 这个程序发送到support@micropoint.com.cn中，并说明一下您的情况，我们具体分析一下 请您将U8SMSSrv.exe 添加到微点的可信程序中（程序行为实时监控策略-可信任程序设置中添加） ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-5-17 10:07 可爱的卧底 中级用户 积分 333 发帖 333 注册 2007-5-16 #3   楼主，说点题外话，我也是一个公司的网络管理员。 我用自家的本本试用微点。。 试用这种事情，本来就要谨慎一点。 ※ ※ ※ 本文纯属【可爱的卧底】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-17 10:11 Linwin 高级用户 积分 956 发帖 946 注册 2007-5-16 #4   不要用任何公司资源试用啊...公司的资料，文件比较重要... 删除注册表的信息也做一个类似隔离区的地方吧，要不是日志的也好，只要能误删后能恢复的就好~毕竟现在还是改进阶段，误删是肯定有的啦~找个来事后处理的地方，不是让人安心很多吗？ ※ ※ ※ 本文纯属【Linwin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-17 12:05 别里科夫 注册用户 积分 149 发帖 147 注册 2006-7-19 #5   先暂停微点的保护，然后把程序从隔离区恢复回去，然后添加可信程序 然后再使用一个叫srvinst的小工具（好像叫这名，是一个添加和删除系统服务的绿色小软件）将H:\WINNT\system32\U8SMSSRV.EXE重新注册成为服务（按照Service Control Manager提示的服务名），然后重启服务器，再看看你的财务软件还行不 ※ ※ ※ 本文纯属【别里科夫】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-17 16:12 liuyitei 新手上路 积分 3 发帖 3 注册 2007-5-17 #6   谢谢各位，是啊，一定汲取这次教训，试用一定要小心，我先按5楼的方法试试看能不能恢复 ※ ※ ※ 本文纯属【liuyitei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-17 17:51 liuyitei 新手上路 积分 3 发帖 3 注册 2007-5-17 #7     Quote: Originally posted by liuyitei at 2007-5-17 09:59: 前段时间看新闻，看到了说国内某些权威封杀微点的事情，心里不平，于是昨天下了微点试用，可结果让我很是失望，他居然把我电脑上的U8SMSSrv.exe（U8用友财务软件）直接当做未知后门程序给删了，导致我每次启动用友 ... 晕  邮件根本发不出去 ※ ※ ※ 本文纯属【liuyitei】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2007-5-17 18:10 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #8   方便的话，请楼主把U8用友财务软件的安装程序或下载链接发送到support@micropoint.com.cn 我们具体安装测试一下。 另请问楼主邮件发不出去具体什么情况？ ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2007-5-17 18:22 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号