微点交流论坛 - 反病毒 - 今天微点让我特压抑

1/2

ww9087
新手上路

积分 3
发帖 3
注册 2009-8-15

#1 今天微点让我特压抑

今天早上我朋友到我家玩电脑，正巧我去吃早饭，等我回来的时候发现电脑出现乱七八糟的情况，图片全部阵亡，我一问才知道他下载什么叫趣玩的什么东西，还有Qvod的东西，我一看不对，点击我的电脑，右击D盘的时候发现目录下竟然有AUTo 的东西，还有自动播放 NOD32已经阵亡，怎么也打不开，此时此刻微点竟然一点反应也没有，我的心情一下跌倒谷底用360扫描真好笑一点事情也没有修复IE的时候，发现一大堆不知道的网站用360专杀木马查杀出AUto ，重启之后，打开D盘的时候AUTo没有了，出现一个AUtorun.vbs 东西，2秒后消失，打开C盘也一样，请问这是什么情况？（问题1）还有我在网上搜索解决办法的时候，竟然发现有人用微点和我类似的情况：http://bbs.micropoint.com.cn/showthread.asp?tid=8333（里面的第4步怎么弄）你们自己看看，我用里面的方法清除了Userinit"="userinit.exe,后面的AUto
可是还有一个AUToRestartShell 不知道该不该删除（问题2）
目前就是这样，请不要说请您将微点技术支持信息导出（微点主界面----辅助功能----生成技术支持信息）并将您怀疑的几个文件拷贝出来（微点主界面----系统分析----进程综合信息----其他软件-----右键单击您怀疑的文件查找目标）并附带本帖链接，发送到support@micropoint.com.cn 我们将尽快分析处理后给您回复！
由于仓促，我没有来得及弄，不相信去试试，图片怎么弄都是坏的，传不了，一会在弄，现在心情很糟糕，考虑是不是用回卡巴，毕竟用过2年知道它的效果，静待高手的回音

[ Last edited by ww9087 on 2009-9-3 at 08:49 ]

※ ※ ※ 本文纯属【ww9087】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-3 08:39

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

感谢楼主的反馈，如楼主方便，请添加微点在线管理员（QQ：383154254或466248167），我们将为您在线远程协助处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-9-3 08:58

ww9087
新手上路

积分 3
发帖 3
注册 2009-8-15

#3

太谢谢工作人员了，我的图片可以正常用了，我在注册表里清除了有关到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="userinit.exe,autorun.bat"，的病毒，还有一个不确定是不是

我还有小小的疑问，就是木马发作时候，微点照理应该清除，可打开我的电脑，目录却有AUTo和自动播放，nod32无法打开，用360专杀后，才没有AUTo和自动播放，这个不是很明白

附件 1: 003.jpg (2009-9-3 09:55, 67.46 K,下载次数： 74)

※ ※ ※ 本文纯属【ww9087】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-3 09:55

囚中城
版主

微点茶室甜点师

积分 3808
发帖 3688
注册 2006-1-3
来自拿灵魂换生命的地方

#4

可能安装时，你朋友选择的放行

※ ※ ※ 本文纯属【囚中城】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-3 10:26

ww9087
新手上路

积分 3
发帖 3
注册 2009-8-15

Quote:

Originally posted by 囚中城 at 2009-9-3 10:26:
可能安装时，你朋友选择的放行

这个我倒是没有在意，回头我问他一下

※ ※ ※ 本文纯属【ww9087】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-3 10:46

173659857
中级用户

积分 327
发帖 330
注册 2009-5-22

#6

不对是你安装的东西太多了安全软件有冲突而已吧

※ ※ ※ 本文纯属【173659857】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-4 12:46

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#7

NOD32+微点

微点有严重漏报（不信去点饭论坛问一下）

有人做过专业的测试~！

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-5 01:34

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#8

Qvod：（快播）播放器（这个本身不属于病毒）

而且如果有可能的话，希望楼主把系统重新做一下，

（其他盘符格式化或使用多款有扫描的杀毒软件进行一次扫描）

然后单独安装微点，在对这个病毒程序进程运行测试，看看微点是否拦截

如果拦截（就是NOD32+微点造成微点区域改变的漏报）

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-5 01:39

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

Quote:

Originally posted by 囚中城 at 2009-9-3 10:26:
可能安装时，你朋友选择的放行

有这个可能，不行再让你朋友下载那个程序测试一下
如7楼8楼所说。

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-5 01:41

新月
禁止访问

积分 187
发帖 195
注册 2009-9-1

#10

楼主能把程序发一下下载地址吗？
我们给你做一下测试。

※ ※ ※ 本文纯属【新月】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-9-5 01:47

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号