微点交流论坛

标题: 求教,装了微点和微点杀毒况中招了..... [打印本页]

作者: 羽化仙 时间: 2010-8-9 21:26 标题: 求教,装了微点和微点杀毒况中招了.....

一打开qq就报警

名称：
Trojan.Win32.OnLineGames.y
文件：
D:\YOURDARM.DAT是木马，是否要删除此文件？

点击删除后,重新打开qq又弹这个警告....怎么杀不掉啊

作者: Legend 时间: 2010-8-9 21:31
感谢楼主反馈，请您把此文件和微点主动防御软件技术支持信息（微点主界面--辅助功能--生成微点技术支持信息）一起发送到 virus@micropoint.com.cn ，来信请附带本帖链接，我们具体分析一下再和您联系

作者: 羽化仙 时间: 2010-8-9 21:41 标题: qq报木马,微点木有反应

http://mpicture.micropoint.com.c ... bf442b75cb8a0ef7db4

作者: 羽化仙 时间: 2010-8-9 21:46
已发送过去了,请查收

作者: 羽化仙 时间: 2010-8-9 21:48
还有就是360安全卫士似乎会把微点关了,有一定的时候(很少,但是有),一打开360安全卫士,不久微点右下角就没了,但是微点杀毒还在

妈的,刚把360卸了,刚刚牛氓了,强行上传几十K,进程关都关不掉,重启才行..日

作者: 羽化仙 时间: 2010-8-9 21:53
怎么解决?

作者: Legend 时间: 2010-8-9 22:17
如果楼主方便，请您与微点在线客服 QQ:466248167 由他远程帮您具体分析一下，联系时请附带本帖链接

作者: littlefritz 时间: 2010-8-9 22:32
这是女人必看QQ盗号木马的一个变种，可参考http://bbs.micropoint.com.cn/showthread.asp?tid=73373&fpage=1

作者: 羽化仙 时间: 2010-8-9 23:04
请问楼主是否运行的是“女人必看”这一压缩包？如果是，建议楼主
1.在C:\WINDOWS目录下找到一个scr文件，该文件可能是纯数字文件名，也可能是数字和字母相结合，但并无具体意义的文件名。并删除。
2.在相同目录下找到JoachimPeiper.dat、rxing.bat并删除
3.删除C:\Windows\system32\comres.dll和C:\Windows\system32\dllcache\comres.dll，并上百度搜索“comres.dll下载”，下载一个正常的comres.dll放入上述文件夹中
4.删除QQ软件并注意删除QQ文件夹中所有可执行文件，之后重新安装
请用户注意该建议仅供参考，可能随病毒的更新而不再有效。如果楼主怕误删可以贴一下这些图片:先运行QQ，但不要输入帐号和密码，在微点主防中，选择查看进程，帖一下所有进程的列表图、在自启动栏目中，右键选择“只显示未知项目”帖一下未知的自启动项图、在进程模块栏目中，以同样的方法帖一下未知的模块信息图、再帖一下程序生成日志中第一页的图。

参考这个,重装了QQ(将安装目录手动删光),替换了那个dll...现在没有问题了..

作者: wjxcnn 时间: 2010-8-10 03:08
360可以删微点？微点不报毒？.......这

作者: 星光HEAVEN 时间: 2010-8-10 11:32

Quote:

Originally posted by wjxcnn at 2010-8-10 03:08:
360可以删微点？微点不报毒？.......这

后台驱动的干扰。
这年头只有360随便报人家的份。谁敢惹大流氓呀，而且还是人民支持的流氓。

作者: byzhusd 时间: 2010-8-10 12:10
路过，关注一下最新进展情况

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn