微点交流论坛

标题: 这病毒厉害啊 [打印本页]

作者: carefreejing 时间: 2007-12-25 08:36 标题: 这病毒厉害啊

一直以来，微点太安静了点，昨天兴起，到卡饭样本区试了下，就挂了，郁闷了，那个毒，楼主的微点有提示，而我怎么没有呢，我的就直接把微点退出，然后自动重启，微点手动启动也不能打开，超版看下吧，地址下附
[url]******[/url]

[ Last edited by Legend on 2007-12-25 at 08:43 ]

作者: carefreejing 时间: 2007-12-25 08:40
微点打不开，遨游跟搜狗设置还原成默认的

作者: Legend 时间: 2007-12-25 08:43
感谢您的反馈，该问题我们还在进一步的分析处理中。

作者: carefreejing 时间: 2007-12-25 08:47
期待快点解决，现在微点打不开，没有安全感

作者: carefreejing 时间: 2007-12-25 09:14
重装了微点，可以启动了，但怎么没有提示有病毒，然道那病毒自动没了吗

作者: Legend 时间: 2007-12-25 16:32
请问楼主您的电脑是否有其他异常现象？

作者: carefreejing 时间: 2007-12-25 17:49
就遨游跟搜狗设置还原成默认的，微点打不开。。。其他的到没有

作者: Legend 时间: 2007-12-25 18:16
请楼主申请预升级，微点预升级版本已经解决此问题
具体内容请浏览:
http://bbs.micropoint.com.cn/showthread.asp?tid=1445

作者: freedom11 时间: 2007-12-25 18:18
经过本人以身验毒，终于找到解决的办法，LZ可以按照以下具体操作进行手工杀此毒：
1、您可以先在运行里输入cmd，查看是否有autorun.inf文件，直接输入dir -w
2、如果有autorun.inf，输入attrib -a -h -s autorun.inf
3、再找到autorun.inf打开，查看里边具体调用的*.exe文件，然后输入attrib -a -h -s *.exe具体文件名
4、接着删除这两个文件，如果是多个分区要重复上述操作删除autorun.inf和*.exe文件，
5、再在一个正常的系统下将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options注册表项导出，再导入此注册表项到中病毒的机器，然后重启，微点应该就能起来了，
6、最后再利用微点的程序生成日志和注册表变更日志清除残余文件

中此毒后，微点主要是无法启动，修改一下注册表项后，微点还是可以正常运行的

作者: carefreejing 时间: 2007-12-25 22:11
回超版，我是预升级的。。重装了微点，没有问题了，只是怎么没有报病毒啊，日志也没有

作者: 我不是菜鸟 时间: 2007-12-25 23:01
还有这事，要是这样的话，有点担心哦！

作者: ithink 时间: 2007-12-26 01:02
厉害啊，以身湿毒

作者: 998csc 时间: 2007-12-26 08:57
呵呵.映像劫持了? MP应该可以干掉这类的病毒的说?

作者: Legend 时间: 2007-12-26 13:12
微点预升级已经升级解决了此问题，请升级微点到最新进行解决

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn