微点交流论坛

标题: 谈一下我现在的微点情况 [打印本页]

作者: 丹墨八爪 时间: 2010-5-13 17:29 标题: 谈一下我现在的微点情况

我是办公电脑，整个部门只有一台，因此晚上的时候免不了有上夜班的过来浏览一些带颜色的网站。一直用360,虽然占用内存，但感觉还不错。直到08年末的一天……
   早上一开机，好多玩意儿玩命的往外蹦，内存占满，直接啥都不能运行了。拔下网线，优盘自带的江民杀毒，360根本就运行不起来。查出中了机器狗还有好多病毒。杀了两千多个个病毒，机器狗貌似也控制住了，360还是无法运行，下载也不管用。最后把360改成452才开启防御。听说08年奥运用的微点，赶紧下来，结果是感激涕零啊！
   可是这家伙安了家以后就当起了门卫，我的布谷鸟办公软件硬是不让进！说他是病毒，俺那个气啊！就像对一个脾气执拗的孩子似的，想赶他离开还舍不得，不赶他他还不听你的。摸索了半天才发现可以添加可信任程序，⊙﹏⊙b汗……
   微点虽好，但还有一些不足，像主页篡改，桌面流氓图标都防不住。运行了桌面向导，启动还是有。检查启动项还发现不了。想删除注册表不知道删除哪个。恩，算是一个请教吧：两个IE快捷方式，淘宝快捷方式；好哈123网址大全篡改主页无法恢复默认空白页，从新创建快捷方式也没用。

作者: 李莫愁 时间: 2010-5-13 17:50
两个IE快捷方式的问题，楼主重点检查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace，可以将namespace这项先备份出来，然后把下面可疑的注册表项删掉刷新桌面看是否恢复正常，删错了的话可以导入刚才备份的键值重新来过。也可以直接找别人正常系统的同键值来对比，删掉不正常的就可以。
上面的办法同样适用于解决淘宝快捷方式的问题。
篡改主页的问题可能性有很多，要看具体通过哪种方式篡改的。

作者: scien 时间: 2010-5-13 19:38
1、请确认布谷鸟没有被感染，是防火墙报警还是包未知还是报已知病毒。是防火墙报警的可以加信任。报未知木马，请与微点客服联系或上报官方样本。出于安全考虑建议停止使用该软件。如是报已知病毒，请重新从官方渠道获得该软件。

2、关于流氓软件，现在有一种说法是：法律并没有界定其是病毒，随便阻止一款软件或程序的运行，涉嫌违法。

3、关于IE主页和快捷方式，可以从网上查查相关的注册表，我记不住了。修改前请做好备份和确认权限。如果是其他浏览器的主页还要与该软件的客服联系。因为我用TT的话，TT自身的一个文件有记录主页的，某些病毒会修改该文件，需要手动修改才能复原。

作者: safeage 时间: 2010-5-17 20:57

Quote:

Originally posted by 李莫愁 at 2010-5-13 17:50:
两个IE快捷方式的问题，楼主重点检查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace，可以将namespace这项先备份出来，然后把下面可疑的注册表项删掉刷新桌面看是否恢 ...

这招早不管用了，遇到几次，什么桌面清理向导早也不管用了。用金山卫士+360安全卫士+金山link专杀，检查了启动项和服务项、进程、病毒。桌面假图标，如淘宝网仍然在，就算有时删除掉了，可等一会儿又自动生，有时开机也会自动生成。。。。。

作者: 真诚之约 时间: 2010-5-18 12:21
这个情况我也碰到过，重装系统都有，最后是重新分区才干掉了~

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn