Board logo

标题: 安装最新微点后，启动微点失败，不知是何原因 [打印本页]
作者: cctw     时间: 2007-1-30 18:58    标题: 安装最新微点后，启动微点失败，不知是何原因

安装最新微点后，启动微点失败，不知是何原因。
安装是在如下环境中进行：
一、已有杀毒软件小红伞。在以往安装微点时与小红伞兼容得很好，但这次却提示几个mp***.dll有病毒。
二、可以证实的我当前机子里有lsass病毒。小红伞不报。360安全卫士能查，但重启后又会产生lsass病毒。（进程里有2个lsass.exe，其中一个肯定是毒）
三、在有此毒的情况，我重新下载微点安装，按要求重启后，发现不能启动微点。如图所示。
以上请版主查验。谢谢
附件 1: er.png (2007-1-30 18:58, 4.18 K,下载次数： 62)


作者: 曙光     时间: 2007-1-30 19:13
请问楼主使用的是预升级版本还是测试版？
安装微点后小红伞报微点的几个文件为什么病毒？你的小红伞是什么版本的？是否是绿色版本的？
请楼主将这两个LSASS文件都发到virus@micropoint.com.cn我们分析一下！

[ Last edited by 曙光 on 2007-1-30 at 19:15 ]
作者: cctw     时间: 2007-1-30 19:19
谢谢答复。我还是用图来说明吧。另外，我刚F8时安全模式把lsass.exe杀了。截止发帖时，没有复发。（注：以前小红伞与微点从不冲突，但现在却有。如图所示，有三个dll被认为有毒）
附件 1: 1.png (2007-1-30 19:19, 10.85 K,下载次数： 91)


作者: cctw     时间: 2007-1-30 19:25
被认为是毒的几个文件。（晕，网速太慢了）
附件 1: 4.png (2007-1-30 19:25, 47.06 K,下载次数： 66)


作者: 曙光     时间: 2007-1-30 19:26
请问楼主小红伞的具体版本是多少？是否有小红伞的下载地址？
安装时使用的微点安装包是多少版本，楼主是预升级用户还是测试版用户？使用的是什么操作系统？你是在安装时还是安装后报的？谢谢！

[ Last edited by 曙光 on 2007-1-30 at 19:28 ]
作者: cctw     时间: 2007-1-30 19:30
安装版本是：mp.070129.1.2.10569.0019.r1.zip，属测试用户。操作系统是XP SP2.补丁已全部打齐（可以通过微软件正版验证正常升级的）
小红伞下载地址：
文件名称:       antivir_workstation_win7u_en_h.exe
文件大小:       13.75MB
URL:            ftp://ftp3.tnc.edu.tw/antivir/antivir_workstation_win7u_en_h.exe
引用页:         http://bbs.366tian.net/viewthread.php?tid=445905
作者: 曙光     时间: 2007-1-30 19:34
谢谢楼主的支持，我们需要测试一下，看看是否是和小红伞冲突，同时请你将其报的这几个文件发到virus@micropoint.com.cn，说明一下，并请你将联系方式通过短消息方式发给我，如果测试时我们有什么问题可以及时联系到你！

[ Last edited by 曙光 on 2007-1-30 at 19:36 ]
作者: cctw     时间: 2007-1-30 19:36
唉。看来反映问题还是很累人的哈。呵呵。
lsass.exe已经被杀了，现在没有样本。它位置在c:\windows\lsass.exe，正常的不是这个位置。360和恶意软件清理工具都能发现，但不能彻底清除。我用的是“落雪”木马专杀工具 1.06（Made By 幸福的狮子（C.I.S.R.T.）      http://www.cisrt.org）清除的，目前还没有复发。
作者: cctw     时间: 2007-1-30 19:38
我的邮箱是cccttt@126.com。顺便说一句，应该我们感谢你们哈。
作者: 曙光     时间: 2007-1-30 19:38
谢谢楼主的支持，麻烦你了！
作者: lqwoshifeng     时间: 2007-1-30 20:41
antivir_workstation_win7u_en_h，官网下载C版，我看了一下，与cctw提供的下载文件为一个版本。也出现微点不能启动的情况。

[ Last edited by lqwoshifeng on 2007-1-30 at 20:43 ]
作者: 单钓红中     时间: 2007-1-30 20:46
建议楼主卸掉小红伞后再次安装一遍微点,我曾经在安装过程中遇到过类似微点不能启动的问题,当时是卸掉卡巴后要求重起,我没重启直接装了微点,结果启动后提示微点启动失败,后来再次安全一遍就好了
作者: Legend     时间: 2007-1-31 12:15
小红伞开启发式监控，会报微点的mp110045.dll文件为可疑代码
解决办法：
打开小红伞主界面按f8键调出配置窗口；
扫描：点击Scanner->Scan->Exception在右侧窗口的File objects be omitted for the scanner处，点击浏览添加文件..\micropoint\mp110045.dll，点击Add添加到小红伞的白名单内；
监控：点击Guard->Scan->Exception在右侧窗口的File objects be omitted for the Guard处，点击浏览添加文件..\micropoint\mp110045.dll，点击Add添加到小红伞的白名单内；
此种情况属于小红伞启发式的严重误报，请用户按照上述方法操作即可。

如果还有问题请及时与我们联系。
作者: cctw     时间: 2007-1-31 13:28
谢谢各位版主热情解答。我们正在按照你们提供的操作进行，有问题会及时反馈。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn