微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 帮忙！sos

2/3

小小刀
高级用户

我要换头像！

积分 889
发帖 884
注册 2007-6-6

#11

经过昨天查找资料，按照以下的方法进入了系统

用光盘启动按“R”进入修复控制台，找到光驱的盘符（这里用X表示），用“cd x:＼i386＼”这个命令进入光盘的i386文件夹下，再用“expand userinit.ex_ c:＼windows＼system32＼” 这条命令把userinit.exe解压出来并放到%systemroot%＼system32目录里，重启后，可以进入系统了。

按照版主的要求，把mp6和mp7、mp14拷了出来，一会发邮件，但是机子还是不正常，微点还报rootkit，有两个，分别为：c:/windows/system32/drivers/celindriver.sys和c:/windows/system32/windhcp.ocx，提示重启删除，重启后依然，另外那本没法上网，微点没有注册，还提示我序列号过期，从网上下了个新的微点，序列号一样？过期了什么信息也看不到，卸了重装还是提示过期，（是否是病毒破坏？）注册表和启动项还是没法用，信息没法导入，改扩展名也没有，昨天的360安装程序被破坏了，也没法装，用原来机子上带的一个绿色的avg什么也没扫出来，其他的杀软没试，下面该如何解决？

※ ※ ※ 本文纯属【小小刀】个人意见，与【微点交流论坛】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。

2008-3-12 10:58

小小刀
高级用户

我要换头像！

积分 889
发帖 884
注册 2007-6-6

#12

超版，邮件和短消息已经发送，请查收

※ ※ ※ 本文纯属【小小刀】个人意见，与【微点交流论坛】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。

2008-3-12 11:09

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#13

请楼主在开始运行中输入cmd，进入dos命令行，输入netsh winsock reset，或者使用winsockfix工具修复您的winsock协议，然后重启系统，看是否能注册微点。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-3-12 11:15

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#14

从网上搜索了个解决方法：
解决步骤：
1、清除系统临时文件
2、终止系统进程rundll32.exe
3、用unlocker解锁删除windhcp.ocx、windhcp.dll
4、删除它们添加的冒充系统服务(注册表信息)
5、删除所有释放的病毒文件

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-3-12 11:21

小小刀
高级用户

我要换头像！

积分 889
发帖 884
注册 2007-6-6

#15

下班后回家再试

※ ※ ※ 本文纯属【小小刀】个人意见，与【微点交流论坛】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。

2008-3-12 11:27

baomidanwei
新手上路

初级会员

积分 35
发帖 35
注册 2006-3-18

#16

是叫你去360下载一个机器狗专杀，360本身是不可能杀的掉的，360关于机器狗的内容还是比较多的

※ ※ ※ 本文纯属【baomidanwei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-12 13:18

小小刀
高级用户

我要换头像！

积分 889
发帖 884
注册 2007-6-6

#17

超版，我回去找了下，那三个文件不存在，修复了下协议，微点还是提示过期，重装一样，没法了，时间也不短了，人家催着要机子，用绿色的大蜘蛛配合360杀出一堆来，中了下载者，一堆的各种盗号木马。微点只能是等可以联网的时候再下个装上了。

有一点我很疑惑，由于家里没法上网，微点都是我在公司下到U盘里，然后到有问题的机子上装，一解压，到最后就提示压缩文件被破坏，解压失败。（被病毒感染？）不仅是这次，有好几次了，也不是每次都是，有时候第一次可以成功解压，第二次就不可以了，本想在U盘里放个微点，准备随时用，看来是不行，得随用随下，还有就是如果我把压缩包解开，把安装程序放到u盘里的话，第一次可以顺利安装，第二次再使用的时候就会提示文件被修改，请重新下载。（是病毒还是微点自身的保护？？不象是病毒，我曾经用不同的杀软查过好多次u盘都没有问题）公司的机子也没有问题，我换过机子下也是这个情况，程序是在官方下的，谁能告诉是怎么回事？用一次下一次太不方便了

※ ※ ※ 本文纯属【小小刀】个人意见，与【微点交流论坛】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。

2008-3-13 09:48

freedom11
版主

电脑&数码区版主

积分 1212
发帖 1139
注册 2007-11-6

#18

LZ是不是经常接触病毒啊，很多病毒都会破坏压缩包的，或者在解压时破坏，还是刻录个光盘吧，这样好点。不过别传播，涉及版权问题。。。

※ ※ ※ 本文纯属【freedom11】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-13 10:17

小小刀
高级用户

我要换头像！

积分 889
发帖 884
注册 2007-6-6

#19

刚才又具体测试了下，从网站上下到本机md5不变，解压后md5也正常，复制到u盘里md5的值就变了，就解不开了，安装程序也一样，要是从网上直接下到u盘里，md5也变了，也有不变的时候，奇怪了，难道是我u盘真的有问题？是联想的盘，用了好几年了，以前也出现过，没怀疑过U盘，是病毒还是磁盘本身，我再测试下

※ ※ ※ 本文纯属【小小刀】个人意见，与【微点交流论坛】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。

2008-3-13 10:38

baomidanwei
新手上路

初级会员

积分 35
发帖 35
注册 2006-3-18

#20

机器狗造成的，我曾经在网吧里就见识过机器狗，文件下载下来就会变成0字节
http://baike.360.cn/4005462/3086143.html

※ ※ ※ 本文纯属【baomidanwei】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-13 10:55

2/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号