微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 打印机一相关程序微点报病毒
hljking
注册用户




积分 180
发帖 180
注册 2007-4-11
来自 hlj
#1  打印机一相关程序微点报病毒

症状开机时候 提示  Worm.Win32.Otwycal.au      c\windows\windows.ext 这个程序被微点报病毒!我按提示删除病毒,我看了一下文件的创建者是C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
因为这个文件被微点停用了导致打印机不好使!当我手动启动时候微点又提示Worm.Win32.Otwycal.au   c\windows\windows.ext  内容是一样的!让我选择删除(推荐) 不删除   为了正常使用打印机我选择了不删除,打印机好使了! 不会是病毒串改C:\WINDOWS\SYSTEM32\SPOOLSV.EXE文件使微点报毒的吧!请版主帮忙!

※ ※ ※ 本文纯属【hljking】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

【 东 方 微 点 】 √
         我 看  行 !  我是从不说假话地,更不屑说大话~~!
2008-4-29 15:33
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主在微点有害隔离区里面将此文件另存为出来,再加密压缩一下(密码:virus),然后连同微点的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)和此贴链接一起发送到我们support@micropoint.com.cn 邮箱。

您发送完后,请通过论坛短消息将您的邮箱地址发给我,也请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-4-29 15:47
查看资料  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#3  

SPOOLSV.EXE不会随便生成文件的,你最好看下他是不是在微点软件的进程综合信息中的系统进程中;顺便看看有没有其他软件和模块,遇到病毒选择不删除不是个可取的办法。

※ ※ ※ 本文纯属【images】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2008-4-29 15:55
查看资料  发短消息   编辑帖子
y0365
版主

使用与技巧版主


积分 1603
发帖 1571
注册 2007-1-27
#4  

从文件名称看, c\windows\windows.ext 应该是木马

※ ※ ※ 本文纯属【y0365】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

乱我心者必杀之
2008-4-29 16:27
查看资料  发短消息   编辑帖子
hljking
注册用户




积分 180
发帖 180
注册 2007-4-11
来自 hlj
#5  

360提示我机器发现了顽固下载者.........

※ ※ ※ 本文纯属【hljking】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

【 东 方 微 点 】 √
         我 看  行 !  我是从不说假话地,更不屑说大话~~!
2008-4-29 16:30
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

经过分析楼主反馈的文件,是病毒文件,建议楼主删除处理。

另外,请楼主提供一下此程序C:\WINDOWS\SYSTEM32\SPOOLSV.EXE,我们好进一步分析一下。

[ Last edited by Legend on 2008-4-29 at 17:33 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-4-29 17:21
查看资料  发短消息   编辑帖子
hljking
注册用户




积分 180
发帖 180
注册 2007-4-11
来自 hlj
#7  

郁闷,上午上不了网,我马上发送

※ ※ ※ 本文纯属【hljking】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

【 东 方 微 点 】 √
         我 看  行 !  我是从不说假话地,更不屑说大话~~!
2008-4-30 15:34
查看资料  发送邮件  发短消息  QQ   编辑帖子
hljking
注册用户




积分 180
发帖 180
注册 2007-4-11
来自 hlj
#8  

....还是上不了邮箱!该死的网通断了我的网线....

※ ※ ※ 本文纯属【hljking】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

【 东 方 微 点 】 √
         我 看  行 !  我是从不说假话地,更不屑说大话~~!
2008-4-30 15:42
查看资料  发送邮件  发短消息  QQ   编辑帖子
hljking
注册用户




积分 180
发帖 180
注册 2007-4-11
来自 hlj
#9  

超版我已经把文件发送到你那邮箱里了!~

※ ※ ※ 本文纯属【hljking】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

【 东 方 微 点 】 √
         我 看  行 !  我是从不说假话地,更不屑说大话~~!
2008-5-3 11:28
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

没有收到楼主发送的邮件,请楼主重新发送一下。

您发送完后,请通过论坛短消息将您的邮箱地址发给我,也请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-5-4 17:54
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号