微点交流论坛

标题: 询问微点杀毒 [打印本页]

作者: 海王-星 时间: 2008-5-27 13:28 标题: 询问微点杀毒

刚用微点1个月吧，还没遇过病毒。今天浏览新浪网时提示说发现蠕虫病毒，我就按提示的将文件删除了，看了下文件是网页文件地址是在C盘临时文件夹，结果直接黑屏重启了。错误代码 100000d1，参数1 0000000c，参数2 00000002，参数3 00000000，参数4 f78aee68。不知道有没有人能给点意见啊

作者: 节约用水 时间: 2008-5-27 13:31
楼主重启试试吧，不行，先进安全模式看看

作者: images 时间: 2008-5-27 13:34
重启后仍旧黑屏自动重启还是会蓝屏？
如果蓝屏可以尝试进入安全模式，开机按住f8选择进入安全模式下。

作者: Legend 时间: 2008-5-27 13:36
楼主现在能否正常进入系统，如果可以，请将微点的“生成技术支持信息”（打开微点主界面>辅助功能> 生成技术支持信息)发送到support@micropoint.com.cn，如果方便楼主也可直接联系微点在线群管理员QQ; 383154254,帮您在线分析。

作者: 海王-星 时间: 2008-5-27 13:45
版主您好，重启后系统正常了，但是我在蠕虫日志里并未发现记录，不知是怎么回事。现已将技术支持信息发出，请查收。

作者: Legend 时间: 2008-5-27 13:49
好的，收到邮件后我们会具体分析原因，请等待邮件回复。

作者: Legend 时间: 2008-5-27 14:00
1)_请楼主在系统的相应目录下查看下是否有这两个文件，如果有，请复制压缩发送到support@micropoint.com.cn, 谢谢.
C:\DOCUMENTS AND SETTINGS\YL.SWUFE-603397F31\LOCAL SETTINGS\TEMP\ORZ.EXE
C:\DOCUMENTS AND SETTINGS\YL.SWUFE-603397F31\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\QJGVAZON\ABE[1].EXE
2) 请楼主打开微点主界面>系统分析>系统自启动信息,在打开的自启动列表中找到tmp22.tmp，tmp3A.tmp右键删除。

[ Last edited by Legend on 2008-5-27 at 14:04 ]

作者: 海王-星 时间: 2008-5-27 14:35
超版您好，没有找到您说的那两个文件所以没办法上传，不好意思
自启动的两项已经删了，另外也把其他一些无用启动项删了，应该没问题吧？
这次似乎是我删除文件没删干净造成的，谢谢您的指导

作者: images 时间: 2008-5-27 14:51
可以去隔离区里面看看，主界面-程序行为实时监控策略-有害程序隔离区。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn