微点交流论坛

标题: Win2008系统下微点导致几近死机（解决） [打印本页]

作者: avacon 时间: 2009-3-22 19:55 标题: Win2008系统下微点导致几近死机（解决）

Win2008下使用微点，一直没什么事，近来偶尔会出现几近死机现象，很辛苦的查看任务管理器后发现，都是MPUpdate.exe大量占用内存，MPSVC2.exeCPU占有率很高，需要重启才能恢复正常，请问这有可能是什么造成的？
程序版本： 1.2.10580.0196
特征版本： 1.6.1052.090322

[ Last edited by Legend on 2009-3-27 at 15:04 ]

作者: Legend 时间: 2009-3-22 20:01
您好，您系统中有没有安装别的安全软件呢？
请您将微点技术支持信息发送到support@micropoint.com.cn，我们分析下。
发送邮件时请附带此贴链接。

作者: avacon 时间: 2009-3-22 20:21
没有安装其他安全软件，但有安装Spybot - Search & Destroy的免疫。
已发送邮件，请查收。

作者: Legend 时间: 2009-3-23 16:01
请楼主下载最新的安装包重新安装测试一下

作者: avacon 时间: 2009-3-23 21:37
好的，谢谢了，我试试。
不过出现这现象很偶然，这两周只出现过2次，不知是什么引发的，2次我都在看迅雷看看的在线电影，但又不总是都会这样。

作者: avacon 时间: 2009-3-24 04:48
已安装。安装完毕重启进入系统后立即报告发现未知木马：C:\WINDOWS\SYSTEM32\WEBCLNT.DLL
C:\WINDOWS\SYSTEM32\TABSVC.DLL

至于问题是否已经解决要用一段时间才能确定。

作者: Legend 时间: 2009-3-24 08:22
请您将被报警的文件（如果已被处理，可以从“有害程序隔离”里恢复或另存为出来）压缩后连同您的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们帮您具体分析一下。
请在来信的内容中写上这个帖子的网址，方便帮您查收处理，谢谢。

作者: avacon 时间: 2009-3-24 12:51
非常感谢Legend版主的跟进关注！
我进去看了，是空的，所以无法这样恢复出来，所以文件已无法发送给你们。
技术支持信息已发。

作者: Legend 时间: 2009-3-25 09:58
隔离区里没有的话，根据报警路径找一下看看原来的地方这两个文件是否还存在。
我们需要具体的文件和技术支持信息一起做分析才能帮您处理，请将您的邮箱地址通过论坛短消息留一个给我，信息。

作者: Legend 时间: 2009-3-27 15:04
楼主的问题微点已经解决，请等待微点的更新，感谢楼主的反馈。
楼主可以先自行将微点所报的文件自行加入微点可信设置中去，具体设置如下：（微点主界面-->安全防护与策略-->程序行为实时监控策略-->可信程序设置-->添加）
此主题暂做关闭主题处理，如有其他问题，请您另开新帖讨论！

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn