微点交流论坛 - 反病毒 - 朋友机子中毒

senw123
注册用户

积分 179
发帖 179
注册 2007-12-23

#1 朋友机子中毒

我电脑中毒了，安不了，微点怎么办啊？

微点客服 2008-04-08 2:59:41
能进安全模式吗
糖果 2008-04-08 3:04:35
不知道，我要等下才知道，他告诉我安不了，
糖果 2008-04-08 3:26:01
有二个系统，怎么进去？
糖果 2008-04-08 3:26:07
有一个是好的
糖果 2008-04-08 3:26:14
有一个安不了微点
微点客服 2008-04-08 3:26:32
当然是中毒的系统了，呵呵
糖果 2008-04-08 3:26:40
瑞星也打不开/执行文件就阻止的
微点客服 2008-04-08 3:26:47
问下能不能进安全模式
糖果 2008-04-08 3:27:21
有两个系统，不知道怎么进去安全模式，按f8也没用
微点客服 2008-04-08 3:27:59
几个系统也能进安全模式啊
糖果 2008-04-08 3:28:09
怎么进啊
微点客服 2008-04-08 3:28:31
启动就按 F8，会让你选择哪个系统进的
糖果 2008-04-08 3:29:38
好的，我去看下，好象刚按了的
糖果 2008-04-08 3:44:44
进不去，按f8后就有一大串东西显示，全是sys
糖果 2008-04-08 3:44:53
怎么办？

Sample Text上面是和客服的聊天记录，
我去论坛看了
如有类似情况的用户请按照以下步骤安
装微点主动防御软件：

1、首先建立一个文本文件（txt文件）将下边的信息复制到文本文件中然后保存

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@=\"DiskDrive\"

将保存的文本文件的扩展名修改成reg，然后双击导入注册表后重启机器。

2、进入安全模式安装微点主动防御软件，重启机器登录正常模式，微点主动防御软件会报警发现病毒，按照提示删除即可。打开微点主动防御软件主界面--【系统自启动信息】右键”隐藏已知的启动信息“，然后右键选择删除

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\Image File Execution Options

被劫持的注册表项后重启系统即可。

3、已经安装微点主动防御软件的用户，微点主动防御软件能够很好的拦截并处理此类病毒。微点主动防御软件自动保护系统安全模式的注册表项，防止病毒对系统安全模式注册表键值的篡改，微点主动防御软件保护自身的注册表项不会被病毒劫持。

可是不能用，说是只能用二进制的注入，注入注册表不成功，进安全模式还是失败。
怎么办？

※ ※ ※ 本文纯属【senw123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-9 11:17

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请您继续联系我们在线管理员（QQ:383154254），让给您分析一下。

请在联系我们管理员时，告诉他帖子链接和论坛ID。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-4-9 11:33

senw123
注册用户

积分 179
发帖 179
注册 2007-12-23

#3 不在线啊？

※ ※ ※ 本文纯属【senw123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-9 11:40

senw123
注册用户

积分 179
发帖 179
注册 2007-12-23

#4 朋友机子上的是这个毒

worm.win32.autorun.db

※ ※ ※ 本文纯属【senw123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-9 11:43

senw123
注册用户

积分 179
发帖 179
注册 2007-12-23

#5 搞定了，

谢谢，微点客服了，在他的指导下很快搞定那个了，进安全模式，安好微点，恢复正常。

※ ※ ※ 本文纯属【senw123】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-9 15:40

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号