微点交流论坛

标题: 遇到新的未知病毒，用微点也不能根治 [打印本页]

作者: wfy80617 时间: 2008-4-14 13:51 标题: 遇到新的未知病毒，用微点也不能根治

主页成http://www.6700.cn/?z无法更改！如果设置成空白页后重起就又变成原样了！并且HOST文件拒绝访问，大小有64KB！无法复制，无法删除

还查出时间       处理结果       木马名称       木马进程名       木马文件创建者
2008-04-13 21:42:30       处理成功       未知木马       C:\WINDOWS\SYSTEM32\WINRD.EXE
2008-04-13 21:42:15       处理成功       未知木马       C:\WINDOWS\SYSTEM32\SYSLOADER.DLL
2008-04-13 21:42:15       处理成功       未知木马       C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\OFFICE\SYSTEM\NTPTDB.SYS

作者: Legend 时间: 2008-4-14 13:59
首先请楼主将微点报警文件以及微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。

也请楼主告诉我们微点的具体版本（微点主界面-->辅助功能-->关于-->复制）

您也可以请楼主加入微点官方技术交流QQ群，联系在线管理员协助解决。在加群和联系管理员时，请告诉管理员您的论坛ID和帖子链接。
微点技术交流群: I. 16998902 Ⅱ. 1471553 Ⅲ. 630086
请您逐个尝试加入

楼主也可以使用QQ将微点在线管理员加为好友（QQ:466248167），让他协助您在线分析处理一下。

[ Last edited by Legend on 2008-4-14 at 14:10 ]

作者: wfy80617 时间: 2008-4-15 14:43
已经解决！在微点在线管理员的帮助下删除几个可疑进程，电脑恢复正常！之前用卡吧也无法有效的杀毒！

作者: mmqm 时间: 2008-8-5 21:52
我很奇怪,今天我搞的一台机器也是这问题,只不过是网址6700.cn/?*=12071,装上最新版本的微点,依然没有把病毒清除掉,ie始终被改,HOSTs强行删除又出来了,今天日期是2008.8.5日

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn