Board logo

标题: 一病毒微点提示后自动退出！ [打印本页]
作者: hds_ss     时间: 2010-6-6 12:40    标题: 一病毒微点提示后自动退出！

昨天在单位的一台服务器安装微点主防重启后，主防提示病毒后我点删除后，立即又报，但整个报警页面还没出全，微点就自动退出了（没看到是什么文件报的）。我再打开主防后又跟刚才情况一样，还是自动退出，几次来回后微点主防只报一次后就不报了，且也不自动退出了，真搞不清是什么原因？想请官方能不能帮忙，找到问题所在，谢谢！
作者: Legend     时间: 2010-6-6 12:47
感谢楼主的反馈。

请将微点报警文件【微点主界面-----安全防护与策略----有害程序隔离区----另存】并导出技术支持信息导出【微点主界面-----辅助功能-----生成技术支持信息】。

接下来，请将微点服务停止：开始-----运行-----service.msc-----MPSVC service----停止服务。

然后进入微点安装目录，将安装目录下的mp1文件夹导出，一并发送到support@micropoint.com.cn ，发送时请附带本贴链接，我们将尽快分析后给您答复。
作者: hds_ss     时间: 2010-6-6 14:43

将微点报警文件【微点主界面-----安全防护与策略----有害程序隔离区----另存】提示出图，会不会是因为我后来用微点杀软对此电脑杀了一倍有关？还有我在将微点服务停止：开始-----运行-----service.msc-----MPSVC service----停止服务。

然后进入微点安装目录，将安装目录下的mp1文件夹导出后再把微点主防启动后，主防又报与以前相同的木马，难道主防不能把此木马完全杀掉吗？
如下图

作者: Legend     时间: 2010-6-6 15:00


  Quote:
Originally posted by hds_ss at 2010-6-6 14:43:

将微点报警文件【微点主界面-----安全防护与策略----有害程序隔离区----另存】提示出图，会不会是因为我后来用 ...

请楼主重启系统，然后尝试，如问题依旧，请添加微点在线管理员 QQ：383154254或466248167 他们将远程了解和处理该问题。
作者: hds_ss     时间: 2010-6-6 15:20
电脑重启后主防不启动了，手动启动微点主防正常运行，且又报刚才那木马
作者: meihaosuda     时间: 2010-6-6 15:22
楼主联系管理员QQ，在线帮你解决
作者: hds_ss     时间: 2010-6-6 16:12
该发的都已发了，但回复说要三天，这是单位的一台服务器，请帮忙快些分析一下，不然没办法向领导交待了，本来还想充分利用此次机会让微点大展一下拳脚的，然后让领导同意购买微点的，那里碰上微点也不能解决的问题，且也不能启动，真没办法了
作者: jaber     时间: 2010-6-7 15:23
安全模式下搜索（在高级里勾选扫描隐藏文件）USP10.DLL、LPK.DLL这2个文件，正常的路径是在system32下，dllcache下，其他地方的都可以暂时删除，然后再重启看看主防是不是可以正常启动。

如果这台服务器不方便让微点管理员远程，你也可以把技术支持信息导出发给管理员，让他们分析下情况。
作者: hds_ss     时间: 2010-6-7 22:25


  Quote:
Originally posted by jaber at 2010-6-7 15:23:


如果这台服务器不方便 ...

管管没要求远程呀，只是要求把一些文件发给他，其它没做处理。已过去一天多了，结果还没出来，真不知要多久才能有结果。领导已要求重先安装了。
作者: littlefritz     时间: 2010-6-8 08:29
您可以要求客服人员为您远程。
作者: Legend     时间: 2010-6-8 10:42
如果楼主方便，请您尝试以下操作：
1.开始菜单---“搜索”--“文件或文件夹”在“全部或部分文件名”里写上“usp10.dll”，然后直接点“搜索”，系统会搜索出所有盘符下的USP10.dll病毒（注意：C：\WINDOWS\system32\USP10.dll和C：\WINDOWS\system32\dllcache\USP10.dll除外）
2.搜索完毕之后，进行删除操作，但C：\WINDOWS\USP10.dll可能一时无法删除，建议您更改下名字（usp10.dll名称除外），然后重新启动，再把刚改的名字的病毒（C：\WINDOWS\）删掉即可。
3.如有其他.exe文件被感染，请楼主将具体的样本文件压缩发送到virus@micropoint.com.cn邮箱，发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。
作者: hds_ss     时间: 2010-6-8 15:29

删除了第二个，删除之前用微点杀软扫描正常。不知有没有解决微点不能自己重启的问题
作者: wsh_888     时间: 2010-6-8 17:45
关注中



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn