Board logo

标题: 解压缩一半的时候:消失了 [打印本页]
作者: 赵云104     时间: 2006-12-12 13:10    标题: 解压缩一半的时候:消失了

请问如何解决阿。

就是运行exe文件后,开始解压缩~解压缩到一半就消失了。请问是?原因呢?

我XP系统。刚刚装好10分钟。本来要装卡巴的，突然想起个微点~~~~就想要支持一下
作者: Legend     时间: 2006-12-12 13:12
请问您是否安装其他的安全软件？
您使用的微点安装包的版本？
作者: 赵云104     时间: 2006-12-12 13:17
我使用的是最近的版本。
番茄版本
作者: 赵云104     时间: 2006-12-12 13:17
微点是最近的版本。XP是番茄
作者: 赵云104     时间: 2006-12-12 13:54
我已经搞定了。
因为我中毒在先~~~对不起麻烦你们了。

不过才装3分钟就中毒也的确很难想到。一个广告木马。我安全模式下杀它之后就可以装了
作者: Legend     时间: 2006-12-12 14:16
请把您的这个木马程序压缩发到virus@micropint.com.cn我们测试下
作者: linovo     时间: 2006-12-12 14:41
看来微点在系统带毒安装方面表现不太好，现在国产三大杀毒软件都有安装之前对内存进行杀毒，建议微点将来增加。江民2006带毒安装表现也不好，有一次我在单位的电脑里装江民2006，由于之前电脑没装杀毒软件，已经中了不少病毒，内存有好几个病毒赖在那里，江民无法装上，一解压就给病毒阻止，但瑞星却可以装上。江民2007已经把安装前内存扫毒的步骤提前，不知表现如何，没有测试过。

[ Last edited by linovo on 2006-12-12 at 14:45 ]
作者: 赵云104     时间: 2006-12-12 15:24
木马我已经删除了。
是Q.dll和J.Dll，还有绑定WinLogin(可能记不清楚了)。

中毒的症状就是不能打开baidu知道和贴吧。应该是能自动跳转的，但是我用的是firefox浏览器，所以阻挡了跳转。
作者: 赵云104     时间: 2006-12-12 23:08
我不能打开百度知道和百度贴吧，所以一旦点击这两个连接就会被锁定回到百度的首页。并且:任何驱动都安装不了，包括显卡驱动，主板驱动~~~，甚至我的 dvd驱动器都有一些小小的问题。我用百度搜索不能打开贴吧和知道的原因，找到了一些结果，通过百度的快照功能查看了答案，有人说是快乐时光木马。用兔子可以找到。

我先是到安全模式下安装了微点。回到普通模式下之后，微点说发现了Q.dll和J.dll木马。我不知道是什么物体。j.dll顺利清除，但是q.dll删除不了。

仍然安装不了声卡驱动，并且所有的症状全部都没有任何的改变。系统维持着原样。

我去下载了兔子，然后找到一个可疑的注册表，点击清除之后，当时兔子删掉了Windlogon.exe。当时我就猜测是因为这个木马的原因导致微点不能安装。

因为早晨我的分区表被我用ffdisk损坏了，只有一个分区可以用。我当时急着找回分区表，就没有安装杀毒软件上网，所以感染了这个病毒。

这个病毒的清除，我个人认为完全应该归功于兔子，我觉得微点的在这里的表现不好~~~但是我还是会一如既往地支持，希望可以越做越好，我也可以向别人推荐的更加‘理直气壮’。
作者: Legend     时间: 2006-12-13 08:53
请把您的微点的系统自启动信息、安全日志、系统日志中的所有日志右键导出发到support@micropoint.com.cn我们具体分析下；
您说的q.dll删除不了具体的提示信息是什么？
作者: Legend     时间: 2006-12-14 09:00
您好，您的邮件已经收到；
从日志上看您说的j.dll和q.dll微点都是处理成功的
2006-12-12 14:59:28 处理成功 未知木马 C:\WINDOWS\SYSTEM32\J.DLL
2006-12-12 14:05:59 处理成功    未知木马    C:\WINDOWS\SYSTEM32\Q.DLL
如果您还有问题，请加入我们的技术交流群：16998902
作者: 赵云104     时间: 2006-12-14 09:55


  Quote:
Originally posted by Legend at 2006-12-14 09:00:
您好，您的邮件已经收到；
从日志上看您说的j.dll和q.dll微点都是处理成功的
2006-12-12 14:59:28 处理成功 未知木马 C:\WINDOWS\SYSTEM32\J.DLL
2006-12-12 14:05:59 处理成功  & ...

日志上是写处理成功。但是真正导致我上不了baidu知道和baidu贴吧的病毒微点根本找都没有找到。并且j.dll是删除成功，Q.dll是处理成功，但是删除不了。
算了，懒得说了。好像我特别闲似的。
作者: Legend     时间: 2006-12-14 10:06
微点对于有些顽固病毒的处理是需要重启后删除的，可能在没有重启前记录的删除失败，重启后微点会帮助您成功删除的。
您可以在您的c:\windows\system32目录下找找看是否还存在那2个文件，如果存在的话请压缩发到virus@micropoint.com.cn;
关于上不了baidu知道贴吧您可以在您的ms-dos里面输入nslookup zhidao.baidu.com然后把显示的信息复制粘贴发给我们。
您也可以加入微点的技术交流群：16998902我们帮您远程协助下。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn