标题:
主页再被改，微点不能修复，特求助。
[打印本页]
作者:
photofast
时间:
2009-5-6 18:28
标题:
主页再被改，微点不能修复，特求助。
微点主动防御软件 家庭版
程序版本： 1.2.10580.0202
特征版本： 1.6.1101.090506
更新时间： 2009-05-06 16:58:27
刚才发觉主页被改为：
http://www.9348.cn/?205466
于是用微点修复，修复不了，重启，重启后发现IE主页恢复为空白页，以为修复成功。谁知在使用一段时间后再打开主页，主页又被改为以上网址并微点弹出提示：
程序：
C:\WINDOWS\SYSTEM32\DRIVERS\STZZEB.SYS
删除失败!
延迟删除文件!
好狡猾的病毒。
作者:
Legend
时间:
2009-5-6 18:30
请楼主重启下系统看看，如果依然被更改，请直接联系我们在线管理员（QQ:466248167），让他帮您解决。
作者:
photofast
时间:
2009-5-6 18:32
注册表搜索找不到关键字
作者:
photofast
时间:
2009-5-6 18:32
IE程序后也没有“尾巴”
作者:
photofast
时间:
2009-5-6 18:39
Quote:
Originally posted by
Legend
at 2009-5-6 18:30:
请楼主重启下系统看看，如果依然被更改，请直接联系我们在线管理员（QQ:466248167），让他帮您解决。
好的，谢谢了。我现已重启，IE主页恢复为空白页。但刚才也是这样，过一阵子就又被改了。
作者:
wsmurderer
时间:
2009-5-6 19:07
http://bbs.kafan.cn/thread-475346-1-1.html
用冰刃、Xuetr之类的强制删除工具删掉
作者:
Legend
时间:
2009-5-6 21:43
请楼主及时联系我们在线管理员（QQ:466248167），让他帮您分析一下
作者:
photofast
时间:
2009-5-7 10:10
奇怪啊，经过重启，主页恢复了空白页了，但我刚离开电脑一会儿，不知怎么就有一个“风影网络电视”的软件安装到我的电脑上了。
作者:
photofast
时间:
2009-5-7 10:13
我的机器是不是被远程控制了，怎么会自己安装了软件的？怎样查自己是否被“肉鸡”了啊？
作者:
hanker
时间:
2009-5-7 11:14
这个可能是有恶意插件，加下QQ管理员，让他帮你看下吧。
作者:
Legend
时间:
2009-5-7 11:15
显示延迟删除的文件，是在系统重启后进行删除操作，所以请您重启系统后到微点的有害程序隔离区（微点主界面-->安全防护与策略-->有害程序隔离区），看看有没有被报警文件 C:\WINDOWS\SYSTEM32\DRIVERS\STZZEB.SYS ，或到原路径下找一下，有的话复制一个压缩后发送给我们分析看看。
或者您可以直接使用QQ加我们的在线管理员383154254、466248167，并附上这个帖子的网址，让他们协助您在线处理一下。
作者:
photofast
时间:
2009-5-7 21:54
经过今天客服的帮助，还是斗不过这个可恶的病毒或木马，情况日益严重，系统不能启动，以微点的失败而告一段落。迫于无奈，现已重装系统，今晚的工作受到严重阻碍，伤心。。不过，我在重装系统前，还是把C盘的一些怀疑病毒复制下来，以备提供给微点，我对微点还是有信心，终有一日，我会报仇。。
作者:
wsmurderer
时间:
2009-5-7 22:06
汗，没这么严重吧
作者:
snhao
时间:
2009-5-7 22:17
标题:
9348病毒清除记
http://www.kpfans.com/bbs/thread-475346-1-1.html
作者:
liym_888
时间:
2009-5-8 00:46
楼主和我的遭遇有点像，不过我的微点防住了！楼主可以看看我的帖子！！！
http://bbs.micropoint.com.cn/showthread.asp?tid=52622&fpage=1
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
