Board logo

标题: 为什么删除我的系统文件，导致我的系统启动出错？？？？？？？？！！！！！！！！！！ [打印本页]
作者: liuyitei     时间: 2007-5-17 09:59    标题: 为什么删除我的系统文件，导致我的系统启动出错？？？？？？？？！！！！！！！！！！

前段时间看新闻，看到了说国内某些权威封杀微点的事情，心里不平，于是昨天下了微点试用，可结果让我很是失望，他居然把我电脑上的U8SMSSrv.exe（U8用友财务软件）直接当做未知后门程序给删了，导致我每次启动用友时，都出错，要知道用友里存了一大堆财务数据啊，我心是哇凉哇凉的，难道我心目中的微点就是这样的啊。。。我找到隔离区，把他恢复后，故障依旧，后来一看，微点把这个程序注册表的信息已经给直接删除了，可怜我不会编辑注册表啊，要知道这台电脑是我公司的U8服务器，（2000 server操作系统），从系统事件管理器里查到错误信息如下：
类型        日期        时间        来源        分类        事件        用户        计算机
信息        2007-05-17        9:23:10        Application Popup        无        26        N/A        AZCW06
错误        2007-05-17        9:22:37        Service Control Manager        无        7000        N/A        AZCW06
信息        2007-05-17        9:22:18        eventlog        无        6005        N/A        AZCW06
信息        2007-05-17        9:22:18        eventlog        无        6009        N/A        AZCW06
信息        2007-05-17        9:21:58        bcm4sbe5        无        9        N/A        AZCW06
信息        2007-05-17        9:20:49        eventlog        无        6006        N/A        AZCW06
信息        2007-05-17        9:16:39        Print        无        10        Guest        AZCW06
信息        2007-05-17        9:15:28        Application Popup        无        26        N/A        AZCW06
错误        2007-05-17        9:14:39        Service Control Manager        无        7000        N/A        AZCW06
就是Service Control Manager这个老是错误
注册表里这个
程序名称        启动方式        程序说明        全路径        启动信息       


U8SMSSrv.exe        服务        其他软件        H:\WINNT\system32\U8SMSSRV.EXE        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\U8SMSSRV       
我用的是测试版，微点已经把注册表里这个东西给删了，怎么恢复他呀
不要让我失望啊
作者: Legend     时间: 2007-5-17 10:07
请您将U8SMSSrv.exe 这个程序发送到support@micropoint.com.cn中，并说明一下您的情况，我们具体分析一下

请您将U8SMSSrv.exe 添加到微点的可信程序中（程序行为实时监控策略-可信任程序设置中添加）
作者: 可爱的卧底     时间: 2007-5-17 10:11
楼主，说点题外话，我也是一个公司的网络管理员。
我用自家的本本试用微点。。
试用这种事情，本来就要谨慎一点。
作者: Linwin     时间: 2007-5-17 12:05
不要用任何公司资源试用啊...公司的资料，文件比较重要...
删除注册表的信息也做一个类似隔离区的地方吧，要不是日志的也好，只要能误删后能恢复的就好~毕竟现在还是改进阶段，误删是肯定有的啦~找个来事后处理的地方，不是让人安心很多吗？
作者: 别里科夫     时间: 2007-5-17 16:12
先暂停微点的保护，然后把程序从隔离区恢复回去，然后添加可信程序
然后再使用一个叫srvinst的小工具（好像叫这名，是一个添加和删除系统服务的绿色小软件）将H:\WINNT\system32\U8SMSSRV.EXE重新注册成为服务（按照Service Control Manager提示的服务名），然后重启服务器，再看看你的财务软件还行不
作者: liuyitei     时间: 2007-5-17 17:51
谢谢各位，是啊，一定汲取这次教训，试用一定要小心，我先按5楼的方法试试看能不能恢复
作者: liuyitei     时间: 2007-5-17 18:10


  Quote:
Originally posted by liuyitei at 2007-5-17 09:59:
前段时间看新闻，看到了说国内某些权威封杀微点的事情，心里不平，于是昨天下了微点试用，可结果让我很是失望，他居然把我电脑上的U8SMSSrv.exe（U8用友财务软件）直接当做未知后门程序给删了，导致我每次启动用友 ...

晕  邮件根本发不出去
作者: Legend     时间: 2007-5-17 18:22
方便的话，请楼主把U8用友财务软件的安装程序或下载链接发送到support@micropoint.com.cn 我们具体安装测试一下。

另请问楼主邮件发不出去具体什么情况？



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn