微点交流论坛

标题: 再向大家请教一个问题，谢谢（已解决，谢谢版主） [打印本页]

作者: fulin 时间: 2008-3-7 10:41 标题: 再向大家请教一个问题，谢谢（已解决，谢谢版主）

俺的机子昨天中了毒，不能装杀软，不能进安全模式等症状，最后终于搞好了。今天微点也能运行了，可是访问有一些网站的时候还是会出现那个讨厌的QQ，异常如图所示。不知道是不是俺机子上病毒没有杀完，还是怎么回事。望各位高手给予赐教，谢谢

[ Last edited by fulin on 2008-3-7 at 12:55 ]

附件 1: 11.JPG (2008-3-7 10:41, 97.74 K,下载次数： 48)

作者: y0365 时间: 2008-3-7 10:54
楼主打开微点的“系统自启动信息”，单击右键菜单中的“导出其他软件的启动信息”，将导出的信息发上来，我们具体分析下。

作者: fulin 时间: 2008-3-7 11:00

Quote:

Originally posted by y0365 at 2008-3-7 10:54:
楼主打开微点的“系统自启动信息”，单击右键菜单中的“导出其他软件的启动信息”，将导出的信息发上来，我们具体分析下。

程序名称启动方式程序说明全路径启动信息

autoexec.bat 批处理文件其他软件 C:\AUTOEXEC.BAT
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000005\PACKEDCATALOGITEM
swued5n.exe 注册表启动组其他软件 D:\lddd\qqkav_skycn\swued5n.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\!!QQKAV
minicd.sys 驱动其他软件 C:\WINDOWS\system32\drivers\minicd.sys HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MINICD
Changer.sys 驱动其他软件文件不存在(C:\WINDOWS\System32\DRIVERS\Changer.sys) HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CHANGER
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000002\PACKEDCATALOGITEM
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000003\PACKEDCATALOGITEM
360TimeProt.sys 驱动其他软件 C:\WINDOWS\system32\drivers\360TimeProt.sys HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\360TIMEPROT
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000001\PACKEDCATALOGITEM
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000004\PACKEDCATALOGITEM

老大请看，就是这些了

作者: y0365 时间: 2008-3-7 11:08
你具体打开哪些网站会有这样的提示呢？
你先打开一个网站，然后再微点的进程综合信息中，选中你启动的浏览器的主程序，然后查看下调用的模块列表中，单击右键菜单中的“隐藏已知模块”，然后将模块信息截图发上来。

作者: fulin 时间: 2008-3-7 11:17
是这个图吗

附件 1: fffffff.JPG (2008-3-7 11:17, 108.58 K,下载次数： 49)

作者: Legend 时间: 2008-3-7 11:27
请楼主将C:\WINDOWS\system32\ESPI11.dll这个文件压缩发送至support@micropoint.com.cn，我们具体分析下，发送邮件时请复制本帖连接，以便我们快速处理您的问题。
方便请与微点技术交流群管理员QQ:383154254管理员联系，快速分析您的问题。

作者: y0365 时间: 2008-3-7 11:32
你是否安装金山毒霸了？

作者: y0365 时间: 2008-3-7 11:35
你具体访问哪些网站会有这个提示，截个图

作者: Legend 时间: 2008-3-7 11:38
楼主能否详细说明，具体访问哪几个网站会有此提示，请短消息发给我，我们具体测试下，谢谢
另外，如果再出现这种现象，请把查看该网页的代码，贴上来看看（在iE菜单栏-查看-查看源文件）

[ Last edited by Legend on 2008-3-7 at 11:41 ]

作者: fulin 时间: 2008-3-7 12:30

Quote:

Originally posted by y0365 at 2008-3-7 11:32:
你是否安装金山毒霸了？

没有。有个金山的终结者专杀

作者: Legend 时间: 2008-3-7 12:54
楼主短消息回复问题已解决，此主题暂时关闭。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn