标题:
今天中毒了
[打印本页]
作者:
播磨
时间:
2007-11-28 22:11
标题:
今天中毒了
今天中毒了，打开MSCONFIG，里面有个名称是“粒.粓"之类的乱码的程序，注册表项是HKCU\SOFTWARE\microsoft\windows NT\currentversion\windows:Load
去网上搜了一下，按照
http://hi.baidu.com/cxd125/blog/ ... aacf0b18d81f42.html
的帖子操作，发现我的注册表里的问题和这个博客里面提到的完全一样，但是提到的twunk32.exe和TIMPlatfrom.exe 我没搜索到，可能是被微点拦截了，也可能是被我的防火墙（风云），也可能那两个执行文件改名了，总之微点没有报毒，而我的注册表里的内容确实被篡改了（博客里提到的3处，不知还有没有别的）。
作者:
兔儿蛋
时间:
2007-11-28 22:18
神奇哈，呵呵，我是第一次见到微点不能报的毒，能解决就好。
作者:
Legend
时间:
2007-11-28 22:21
请楼主看看注册表对应的文件是否可以找到，另外请将技术支持文档文档（辅助功能-生成技术支持信息）发到
support@micropoint.com.cn
，我们根据您的信息具体分析。
作者:
播磨
时间:
2007-11-28 23:35
上传了，我估计中毒的时间是在11月28日下午5点左右，不过我的主板电池没电了，当时的系统时间应该是11月26日0时左右的吧，希望对你们有帮助
PS:当时双击注册表里的项，里面都是乱码，我也没仔细看就删除了，所以其对应的文件我没找到，不好意思啊
作者:
Legend
时间:
2007-11-30 15:19
楼主您除了注册表出现一些异常情况，是否还有其他异常现象，如有请您仔细描述一下。
作者:
karrot
时间:
2007-11-30 19:58
关注中
作者:
Legend
时间:
2007-12-4 17:01
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
