微点交流论坛

标题: SOS 微点崩溃了！！！ [打印本页]

作者: Linger007 时间: 2008-9-30 09:11 标题: SOS 微点崩溃了！！！

SOS：
运行病毒文件后，一开始微点能正常删除，然后不知怎么搞的（我刚好离开，微点设置为自动清除病毒）系统重启。重启后，系统启动到Windows正在启动后（未进入输入密码这一步骤）自动重启。重启后，按F8可以正常进入安全模式，于是再次重启，按F8，选择“禁用系统启动失败后自动重启”，启动失败后捡到了久违的蓝屏。前两行提示为：
A problem has been detected and windows has been shut down to prevent damage to your computer.
A process or thred crucial to system operation hsa unexpectedly exited or been teminated.

我怀疑是微点被破坏了，又进入安全模式，将微点的服务禁用，再次重启，系统启动正常。如果在正常系统下启用微点服务，没办法，又是重启。

该病毒已上报给微点网站，江民的定义为：Packed.Krap.bd
望斑竹帮帮忙》

作者: Legend 时间: 2008-9-30 09:36
感谢反馈，请问楼主您的病毒样本具体上报什么邮箱，将您的邮箱短消息发给我，希望您能现这样设置一下蓝屏文件，然后再触发一次蓝屏将那个文件压缩传送给我们：
具体设置如下：
设置成功的要求：
1.虚拟内存的保存空间要设置在系统盘
2.虚拟内存的空间大小要大于物理内存
1) 设置生产蓝屏文件：我的电脑-〉右键属性-〉高级-〉启动和故障恢复-〉将\"写入调试信息\"改为“完全内存转储”，并勾掉\"系统失败\"中的“自动重新启动”。
2) 在出现蓝屏时请等待蓝屏文件写入100%完成后重启，将c:\\windows\\MEMORY.DMP压缩发给我们。

作者: Linger007 时间: 2008-9-30 09:47 标题: 回复： Legend

我是通过微点网站的微点电子邮局发送的病毒文件。我刚才卸载微点并重新安装，系统重启后依然无法进入，出现的症状和上面一样，禁用微点服务，正常启动。我马上按照您说的，来操作以下。谢谢斑竹！

作者: Linger007 时间: 2008-9-30 10:27 标题: 回复Legend

Quote:

Originally posted by Legend at 2008-9-30 09:36:
感谢反馈，请问楼主您的病毒样本具体上报什么邮箱，将您的邮箱短消息发给我，希望您能现这样设置一下蓝屏文件，然后再触发一次蓝屏将那个文件压缩传送给我们：
具体设置如下：
设置成功的要求：
1.虚拟内存的保 ...

按照斑竹的指示，我进行了设置，但问题依旧。附上设置的图片。
另一个问题：memory.dmp 压缩后也有48M，太大了，请楼主推荐一款文件分割工具。谢谢！

附件 1: memory.jpg (2008-9-30 10:27, 47.83 K,下载次数： 58)

作者: Legend 时间: 2008-9-30 10:36
感谢反馈，请联系微点管理员qq：383154254 ，将您的文件传送给他即可！

作者: 囚中城 时间: 2008-9-30 12:33
可以用压缩软件分卷压缩

作者: Linger007 时间: 2008-10-2 20:17

Quote:

Originally posted by Legend at 2008-9-30 10:36:
感谢反馈，请联系微点管理员qq：383154254 ，将您的文件传送给他即可！

我已按斑竹的要求在9月30日发送了，希望能够尽快解决问题，我到现在都无法用微点，只好暂时用金山毒霸代替下。
辛苦技术人员了！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn