Board logo

标题: 请教老大，删除软件时报有木马这是什么情况 [打印本页]
作者: qqqttr     时间: 2009-6-17 23:18    标题: 请教老大，删除软件时报有木马这是什么情况

我用微点很长时间了，现在用的是正版。一直也很信任它，今天遇到一个怪怪的事。我在卸载BITCOMET和影音之星时都报有木马，然后我点了删除。然后我去看了下安装目录 发现BITCOMET惨留文件比较多，而影音之星好像没删除掉，我重新删除影音之星一次，微点报木马我不理它，结果软件删除了但是也是有残留文件。这二个软件正规网站下载安装一直没出问题安装时也没报木马。不知道为什么删除时报了。

时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-06-17 23:02:31        用户取消        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSQ9EF0.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 23:02:27        用户取消        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSQ9EF0.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:31:23        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:31:14        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:32        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSO1CB6.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:31        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSO1CB6.TMP\INSTALLOPTIONS.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:30        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSO1CB6.TMP\BCNSISHELPER.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:30:29        处理成功        未知间谍软件        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE       

时间        处理结果        病毒名称        病毒进程名        病毒文件创建者
2009-06-17 22:32:33        处理成功        未知木马        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\BCNSISHELPER.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:32:32        处理成功        未知木马        C:\USERS\XXI\APPDATA\LOCAL\TEMP\NSK1D72.TMP\SYSTEM.DLL        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE
2009-06-17 22:32:31        处理成功        未知木马        C:\USERS\XXI\APPDATA\LOCAL\TEMP\~NSU.TMP\AU_.EXE        D:\PROGRAM FILES\MPCSTAR\UNINST.EXE
作者: 405016     时间: 2009-6-18 06:52
这种情况是有的，有的软件就死皮赖脸，你删除它，它就创建一点东西
作者: 囚中城     时间: 2009-6-18 09:04
重启下电脑，然后可以手动删除文件夹
作者: Legend     时间: 2009-6-18 09:10
楼主请您到微点的“有害程序隔离区”里（微点主界面-->安全防护与策略-->有害程序隔离区），将被报警处理进去的这些文件都另存为出来放到一个新建文件夹，压缩后连同您的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们帮您具体分析一下。

请在来信的内容中写上这个帖子的网址，方便我们帮您查收处理，谢谢。
作者: snhao     时间: 2009-6-18 15:23
有的病毒会感染卸载程序
作者: Legend     时间: 2009-6-24 10:26
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn