标题:
【解决】新买的微点提示未知木马删除后c盘还有着文件
[打印本页]
作者:
edifier_id3
时间:
2009-9-11 19:11
标题:
【解决】新买的微点提示未知木马删除后c盘还有着文件
去c盘检查怎么还有着文件,咋回事啊!我第一次支持国货别让我失望啊!在线等
时间 处理结果 木马名称 木马进程名 木马文件创建者
2009-09-11 16:16:05 处理成功 未知木马 C:\WINDOWS\SYSTEM32\YKX32MPCOINST.DLL
[
Last edited by Legend on 2009-9-18 at 15:50
]
作者:
Legend
时间:
2009-9-11 19:19
请楼主查看下
安全防护与策略->有害程序隔离区 看是否有该文件的删除记录。
另外,请查看下 系统分析->模块/进程 看该文件是否有被调用,即找找看有没有它,可以按文件名排序。
作者:
edifier_id3
时间:
2009-9-11 19:28
有害程序隔离区没有他,进程按进程排序的话模块名称里没那个文件,这可咋办啊,系统里还是有他c盘里
作者:
Legend
时间:
2009-9-11 19:34
模块/进程列表中也没有那个文件的话,说明那个文件没有运行或被调用,这时它肯定是不会起任何作用的,请放心。
至于微点报警了,也提示删除成功了,却没有删除,这是个问题。对于这个问题,我们需要您提供一些信息以便我们具体分析后给您回复,谢谢。
请您将那个文件(C:\WINDOWS\SYSTEM32\YKX32MPCOINST.DLL) 和 微点的技术支持信息(辅助功能->生成技术支持信息) 一起压缩后发送到
support@micropoint.com.cn
邮箱,发送时请在邮件中注明本帖链接,并在发送后请将您的邮箱地址通过
论坛短消息
发给我,便于我们及时跟踪处理。
最后,手工删除那个文件,然后重启系统看看是否还有。
作者:
edifier_id3
时间:
2009-9-11 19:44
呜呜!!救命更重要的问题来了,这是我今天新买的索尼电脑啊,刚才启动计算机前我特意看了眼c盘存储94.3从启后94.2,这是为啥阿
作者:
Legend
时间:
2009-9-11 19:52
“c盘存储94.3从启后94.2”具体是什么意思?请您具体说明下。谢谢。
作者:
edifier_id3
时间:
2009-9-11 20:00
存储空间小了阿94.3G减少到94.2G
作者:
Legend
时间:
2009-9-11 20:43
硬盘空间减少应该是比较正常的,包括安装新软件,下载新文件,浏览网页等都会占用一定的空间。
您可以自行清理下临时文件,看是否可以恢复。
[
Last edited by Legend on 2009-9-11 at 20:45
]
作者:
zck1987
时间:
2009-9-11 22:03
Quote:
Originally posted by
edifier_id3
at 2009-9-11 19:44:
呜呜!!救命更重要的问题来了,这是我今天新买的索尼电脑啊,刚才启动计算机前我特意看了眼c盘存储94.3从启后94.2,这是为啥阿
呵呵,楼主 这个是计算机硬盘的正常现象。 跟你电脑牌子还有杀软没关系的。
作者:
Legend
时间:
2009-9-15 12:09
请楼主继续提供一下这个文件“C:\WINDOWS\SYSTEM32\YKX32MPCOINST.DLL”到
support@micropoin.com.cn
邮箱当中,以便我们具体分析楼主反馈的问题,发送时请附带本贴链接,我们将尽快分析后给您回复
作者:
vistayk
时间:
2009-9-15 16:31
楼主是否使用还原类的软件?硬盘空间减少可能是系统还原的影响,没事的。
作者:
edifier_id3
时间:
2009-9-15 20:19
附件以传送!!静待结果
作者:
HONEY0806
时间:
2009-9-16 07:35
楼主一定要提取出这个带来了文件给官方撒 对了 楼主针对微点报这个dll文件 是只报了一次还是不停的报呢?
作者:
Legend
时间:
2009-9-18 11:52
楼主的问题微点已经解决,请等待微点的更新,感谢楼主的反馈。
楼主可以先自行将微点所报的文件自行加入微点可信设置中去,具体设置如下:(微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加)
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!
[
Last edited by Legend on 2009-9-18 at 15:50
]
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn