青豆
高级用户
超级发动机
积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
|
#1 建议：如何更有效的清除病毒？
我很早就开始使用微点,前几天朋友机器中毒,卡巴和360被砍了.下面介绍下手动清除病毒的过程,以及由此想到的一些建议:
1.首先启动到安全模式,然后安装微点,重新启动,微点不断弹出"发现未知木马"窗口,删除之,然后提示"需要重启才能清除病毒",出现重启倒计时,点"确定"按钮后机器无反应.
2.手动按电源重启,微点继续提示发现病毒,重启删除.后来将杀毒策略改为"自动处理",机器变得非常卡,但比上次要好些.
3.多次重启后,仍然提示发现木马,注意到出现"usp10.dll"文件,传说中的猫癣？下载试用版NOD32清除病毒。
4。机器每次联网，NOD32均提示发现木马变种，传说中的下载者？于是编写微点的防火墙规则三，禁止该IP连接，来源是广东湛江，可惜的是新的规则并无效果，临时文件不断出现新的病毒。
5。后来通过替换系统文件userinit.exe，再次删除启动项，问题解决。
一些建议：
1。希望微点在安装时能提前扫描开机启动项，修复映像劫持，清除部分病毒，并提供“禁用可疑选项”的功能。因为机器中毒后，能正常启动的机会较少，微点应该尽量抓住机会，在第一次安装时就开始减轻病毒的威胁，为以后的步骤创造良好环境。
2。有时候安装微点重启后，病毒强行占用大量系统资源，微点这时很难有机会执行检测、提示和清除病毒。症状就是机器卡在登录界面，最后不得不重装系统。这点建议模仿金山的“安全登陆”功能，先备份启动项，然后禁用所有可疑的，确保系统能正常启动，然后开始慢慢杀毒。
3.对于同一种类型的木马，当报警窗口超过一定次数时，建议自动转换为“自动处理模式”，抢占先机，同时也方便了用户。
4.扫描功能，建议早点出来吧，都等了两年了吧。还没出来，汗。。。
5.在微点主界面中，对进程访问的IP，可以使用“关闭该TCP连接”，建议加上“TCP黑名单”功能，自动列入防火墙黑名单。用户可以选择自动禁止连接该IP的时间，或者永久禁止。这样将有效阻止下载者从服务器下载新的病毒，方便系统修复和查杀。否则清除掉这个病毒，又生成个更猛的，很令人不爽。
6.由于版权问题，微点程序未经许可无法复制微软系统的userinit.ext文件，但可以提供一个快捷入口，由用户手动操作。用户从其它机器那儿拷贝完整的系统文件，给出文件路径，然后微点将对应的有问题的系统文件替换。（正常情况下，替换系统文件经常提示“无法操作”等，微点这个功能将有利于手工清除类似机器狗这样的病毒。）
就这些，希望微点越做越好！
| |
※ ※ ※ 本文纯属【青豆】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
积极主动 ！ |
|
|
2009-3-25 13:09 |
|
爱在未来
高级用户
积分 709
发帖 713
注册 2009-2-24
来自 重庆
|
#2
看一看.了解一下.
| |
※ ※ ※ 本文纯属【爱在未来】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-25 14:02 |
|
李莫愁
高级用户
积分 646
发帖 644
注册 2009-3-23
|
#3
典型的“一叶障目，不见泰山”，把个金山说的比天都好，金山那么好你咋中毒的？中毒了装金山去啊，墨迹半天这不好使那不好使，怎么都中毒了才想起微点的好来啊？
要是几年前就装了微点，这几年哪次病毒爆发的时候不是在一边偷着乐？站着说话不腰疼，微点不是万能的，也不是没有微点就万万不能，但不能一边骂不好用还接着用吧？
微点只是一个很牛屄的软件，治得了病，救不了命，自己动手丰衣足食，不要总是过河拆桥，那样不厚道
| |
※ ※ ※ 本文纯属【李莫愁】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-25 15:25 |
|
her_1978
注册用户
积分 175
发帖 175
注册 2008-12-1
|
#4
建议不错!
| |
※ ※ ※ 本文纯属【her_1978】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-25 16:49 |
|
liym_888
高级用户
积分 883
发帖 855
注册 2008-12-7
来自 甘肃兰州
|
#5
不错，支持！
| |
※ ※ ※ 本文纯属【liym_888】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-25 17:29 |
|
青豆
高级用户
超级发动机
积分 523
发帖 489
注册 2006-9-28
来自 汹涌澎湃浮沉混沌湍流
|
|
|
2009-3-25 18:15 |
|
lixuelin1015
注册用户
积分 117
发帖 119
注册 2009-3-12
|
#7
恩恩 恩恩
| |
※ ※ ※ 本文纯属【lixuelin1015】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-25 19:00 |
|
ichbinbonbon
新手上路
积分 3
发帖 3
注册 2009-3-5
|
|
|
2009-3-26 14:00 |
|
ykwlls
注册用户
积分 56
发帖 56
注册 2007-1-4
|
#9
建议都不错，尤其喜欢第6条。
看的出楼主写的很仔细，支持一下。
| |
※ ※ ※ 本文纯属【ykwlls】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-26 14:21 |
|
qfb2007
中级用户
积分 289
发帖 287
注册 2007-6-17
来自 深圳
|
#10
不错支持
| |
※ ※ ※ 本文纯属【qfb2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
|
|
|
2009-3-26 14:50 |
|
