Board logo

标题: 请微点技术人员帮忙,拜托了,很急,谢谢 [打印本页]

作者: momokame     时间: 2008-1-27 03:53    标题: 请微点技术人员帮忙,拜托了,很急,谢谢

我从新安装完操作系统(windows XP SP2)后,并且在微软的网站上安装了微软发布的(windows XP SP2)操作系统补丁,除了计算机硬件的驱动程序以外,其余的第三方软件均没有安装。此时,因为我懒得每次都输入操作系统登录密码,所以就在安装微点软件前从网上下载了一个能够设置自动登录操作系统的小程序,设置完成后我就删除了那个设置自动登录操作系统的小程序(这个小程序只有一个文件,文件名是:“操作系统自动登录.reg”),然后我就下载并安装了微点软件并且进行了微点软件的升级。
    大约过了一个星期,我用一个微点以外的第三方系统软件对操作系统进行安全检测的时候,该第三方系统软件弹出了一个对话窗口,该窗口显示的内容是:“您的操作系统存在安全隐患,建议修复”,另外还有两个操作选项“修复”、“忽略”和“不再提示”。刚开始出现这个提示窗口的时候我选择了“忽略”但
是没有选择“不再提示”,过后该第三方软件的与上述相同的提示窗口又出现一次,此次出现的时候我选择了“修复”,再选择了“修复”选项后,该第三方软件又弹出了一个对话窗口,内容是:“将修复注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ]DefaultPassword和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ]AutoAdminLogon,此修复可能使您的计算机无法正常运行,如出现风险情况,您可在‘高级’菜单中选择还原选项,点击‘确认修复’开始修复或点击‘取消修复’”,此时我选择了“确认修复”。当我点击“确认修复”后,微点软件突然的提示我:“发现未知木马,是否删除?”,这一步我选择了“不删除”。在此之后,每一次计算机启动的时候我都要输入进入操作系统的“密码”。另外,我每一次运行上面提到的那个第三方软件,微点软件都会向我提示“发现未知木马,是否删除?”,每次我都要选择“不删除”,如果我不给微点软件做出选择的话,那个第三方软件就不会继续运行。
    终于有一次(也是微点软件最后一次针对这个第三方软件提示我“发现未知木马,是否删除?”)我选择了“删除”,就在此时我突然意识到自己针对这个问题犯了一个错误,但是微点软件此时已经将这个第三方软件的部分程序删除了,然后我马上试着运行安装在我操作系统里的这个第三方软件的启动程序,果然这个第三方软件就无法正常运行了,而且还出现了屏幕变蓝,接着就是计算机自动从新启动,然而我发现这次从新启动操作系统不需要输入登录密码了,自动就登录了操作系统(所有的又恢复到了我用那个第三方软件修复前的状态了,不仅仅是自动登录操作系统,其他的被那个第三方软件修复过得也都恢复到修复前的状态了)。但是这些都不是重要的,关键是在微点软件删除了那个第三方软件部分程序后,我每次尝试着运行那个第三方软件的启动程序,每次都是屏幕变蓝,紧接着就是计算机自动从新启动,而且操作系统经常的出现一些莫名奇妙的错误。
    为了解决此事情我向你们的技术支持信箱(support@micropoint.com.cn)发了邮件求助,咨询如何恢复我上面说的错误操作(在微点软件的弹出窗口选择“删除”那个第三方软件),微点的技术支持信箱(support@micropoint.com.cn)告诉我说(引用回信原文):“微点软件捕获了那个第三方软件对您操作系统的注册表敏感部分进行的操作,微点软件只不过是针对该第三方软件对您操作系统的注册表操作的逆行为操作进行了注册表恢复,您的系统无法正常运行不是微点软件的原因,建议从新安装那个被微点软件删除的第三方软件”(回信原文引用结束)。我按照上述微点技术支持信箱的回信内容从新安装了那个第三方软件,但是却无法安装成功、蓝屏的现象总还是出现。我又给你们微点技术支持打电话(技术服务热线:(010)59798298),寻求解决办法,得到的回答和微点技术支持信箱的回答是一样的。
    我向我身边董计算机的朋友问了个遍,他们也说确实不是微点软件的原因,但是也没有解决的办法。我实在没有办法了,操作系统又不能从新安装,请给我一个有效的办法,告诉我设置微点软件哪个部分可以解决这个问题。你们微点说不是微点软件造成的系统蓝屏,可是我真的是在微点软件的弹出窗口选择“删除”那个第三方软件后系统才这样的,告诉我怎么才能让我的计算机别总是蓝屏并且不要总弹出一大堆的错误提示,我真的很急。
    微点的其他技术人员,是否认可你们微点的技术支持邮箱给我的回信内容,是否有什么其他的不同的意见和建议吗?最好给点不同的建设性的意见,只要让我的计算机能正常运行就可以,虽然我知道这是我的错误操作引起的,与微点软件没有关系,但是我真的很急,拜托了。

[ Last edited by momokame on 2008-1-27 at 04:04 ]
作者: Legend     时间: 2008-1-27 04:10
楼主如果确定所述第三方软件为正常程序,请将此程序添加可信(微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加)试试,可以在选择添加可信程序时,选择允许修改程序。

也请楼主生成一下蓝屏文件,为了在蓝屏出现时保存下内存的具体内容,以方便我们帮您分析具体的原因。
具体设置如下:
1)设置生产蓝屏文件:我的电脑-〉右键属性-〉高级-〉启动和故障恢复
-〉将\"写入调试信息\"改为“完全内存转储”,并勾掉\"系统失败\"中的“自动重新启动”。
2)在出现蓝屏时请等待蓝屏文件写入100%完成后重启,将c:\\windows\\MEMORY.DMP压缩发给我们。
3)需要发送时,请您通过论坛短消息联系我们索要具体的发送方式。或者直接联系微点技术交流QQ群的管理员(383154254、466248167)在线传输,请您在联系管理员时附上本帖链接。

另外请楼主将微点报未知木马的文件以及其整个安装程序或者下载地址发送到我们support@micropoint.com.cn 邮箱,随信请附带此贴链接和技术支持信息(微点主界面-->辅助功能-->生成技术支持信息),我们好及时测试并给您回复。

您发送完后,请通过论坛短消息将您的邮箱地址发给我,也请附带此贴链接

[ Last edited by Legend on 2008-1-27 at 04:12 ]
作者: momokame     时间: 2008-1-27 04:21


  Quote:
Originally posted by Legend at 2008-1-27 04:10:
楼主如果确定所述第三方软件为正常程序,请将此程序添加可信(微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加)试试,可以在选择添加可信程序时,选择允许修改程序。

...

我按照您告诉我的流程前几天已经这样做了也和你们打过电话了,你们微点的技术支持信箱(support@micropoint.com.cn)告诉我说(引用回信原文):“微点软件捕获了那个第三方软件对您操作系统的注册表敏感部分进行的操作,微点软件只不过是针对该第三方软件对您操作系统的注册表操作的逆行为操作进行了注册表恢复,您的系统无法正常运行不是微点软件的原因,建议从新安装那个被微点软件删除的第三方软件”(回信原文引用结束)。
您看这样是否可以,我带着计算机去你们微点公司,正好我也在北京,请你们微点公司技术人员直接对我的计算机操作,我付费请你们帮我修复系统也可以,因为我实在不敢再对这台计算机进行操作了。很感谢您这么晚还回复我。
作者: momokame     时间: 2008-1-27 04:25    标题: 你好

我按照您告诉我的流程前几天已经这样做了也和你们打过电话了,你们微点的技术支持信箱(support@micropoint.com.cn)告诉我说(引用回信原文):“微点软件捕获了那个第三方软件对您操作系统的注册表敏感部分进行的操作,微点软件只不过是针对该第三方软件对您操作系统的注册表操作的逆行为操作进行了注册表恢复,您的系统无法正常运行不是微点软件的原因,建议从新安装那个被微点软件删除的第三方软件”(回信原文引用结束)。
您看这样是否可以,我带着计算机去你们微点公司,正好我也在北京,请你们微点公司技术人员直接对我的计算机操作,我付费请你们帮我修复系统也可以,因为我实在不敢再对这台计算机进行操作了。很感谢您这么晚还回复我。
作者: Legend     时间: 2008-1-27 08:48
请楼主周一打电话咨询一下,我们会告诉您具体的解决方案的。
作者: momokame     时间: 2008-1-28 00:15    标题: 技术人员帮忙解释一下,希望微点的技术人员回复一下

微点技术人员,你好,能不能解释一下你们的回答,即:“微点软件捕获了那个第三方软件对我的注册表敏感部分进行的操作,微点软件只不过是针对该第三方软件对我注册表操作的逆行为操作进行了注册表恢复,您的系统无法正常运行不是微点软件的原因,建议从新安装那个被微点软件删除的第三方软件”。我实在是看不明白什么意思,能不能说的普通一些,也请其他网友能否帮忙解释一下,是不是我的那个第三方软件有问题,比如说带有病毒之类的。希望微点的技术人员回复一下。

[ Last edited by momokame on 2008-1-28 at 00:20 ]
作者: jr21066     时间: 2008-1-28 07:47
你安装的第三方软件修改了启动,恢复如下

安装第三方软件,在启动前加载到微点的可信任程序里.启动.

建议不要使用这类软件,万一启动不了很是麻烦.
作者: 小小刀     时间: 2008-1-28 09:52
楼上的建议很好,换我也会这么试下的
作者: Legend     时间: 2008-1-28 09:57
请楼主将微点有害隔离区里面的第三方软件相关程序右键恢复,然后再将您恢复的程序添加可信程序(微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加)试试,如果依然蓝屏,请您及时联系我们。您可以通过电话或者qq、论坛方式跟我们联系。

也请将“操作系统自动登录.reg”和第三方软件的安装程序发送到我们support@micropoint.com.cn 邮箱,我们好进行测试分析一下,随信请附带此贴链接,好给您及时回复。

请将您发送邮件的地址通过论坛短消息告诉我们。
作者: images     时间: 2008-1-28 10:41
这个第三方软件到底是什么东东?发个名称上来大家帮忙看看。
作者: 如风过路     时间: 2008-1-28 12:32
从控制面板里删除第三方软件试试看
作者: 如风过路     时间: 2008-1-28 12:33
如不行可以试一下其他卸载软件:如WINDOWS优化大师等
作者: everack     时间: 2008-1-28 16:12
是不是原来的软件没有卸载干净,或者还有服务启用了,所以导致无法重新安装。楼主最好能说出软件的名称,然后查看是否有相关的服务启用了。
作者: momokame     时间: 2008-1-28 22:54    标题: 多谢微点和网友们

我的问题已经解决了,今天微点的技术人员已经帮我解决了问题,系统正常了。为了其他网友遇到此类问题不再向我一样犯难,我把微点技术人员的解决方法在此公布:
微点技术人员告诉我的原因和办法如下:
(引用微点技术人员的信件原文开始)
1.上面所说的“第三方软件”是一个国外的系统扫描程序(经检测不是恶意程序)。
2.该程序在我的注册表里加入了一些东西。
3.由于微点软件首先在最初的时候(安装微点软件的时候)会将注册表等重要的系统信息进行备份,并且微点软件在清除病毒的时候不仅仅只删除病毒,而且还针对该第三方软件对我注册表操作的逆行为操作进行了注册表恢复。所以,当微点将“第三方软件”的部分程序删除的时候,也将“第三方软件”修改过的注册表部分还原了,所以我运行“第三方软件”的启动程序的时候会出现蓝屏的现象。
4.出现蓝屏是因为“第三方软件”更改的注册表包括一些资源记录的信息,所以当注册表被微点软件修复、还原后,造成了“第三方软件”的一些内部错误。
解决办法:
1.下载了一个注册表监控工具并安装到一台新的计算机中。
2.在新的计算机中安装“第三方软件”。
3.用已经安装的注册表监控工具将“第三方软件”更改后的注册表部分导出(123.reg)。
4.将“第三方软件”的安装目录里的文件和导出的123.reg拷贝到出问题的计算机中。
5.再出问题的计算机中双击123.reg,并且将拷贝过来的“第三方软件”的安装目录覆盖在原安装目录中。(此过程在安全模式中进行)
(引用微点技术人员的信件原文结束)

根据微点技术人员告诉我的上述办法,我在从新启动计算机后,一切都正常了。再次感谢微点技术人员的认真负责的精神。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn