微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: spyware doctor驱动被删(解决)
hnbc1
注册用户





积分 60
发帖 60
注册 2007-7-9
#1  spyware doctor驱动被删(解决)

打开spyware doctor时提示:如果要删除木马,必须重启(大意如此)。
我没重启,深度论坛上看到重启的后果。http://bbs.deepin.org/read.php?tid=609958

软件下载地址:http://www.pctools.com/mirror/sdstart.exe

log 如下:

时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-03-24 08:46:21        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:45:43        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:45:27        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:45:05        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:37:43        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:37:32        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:37:19        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:36:58        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:36:44        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:36:30        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:35:29        杀木马失败        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:34:31        处理成功        未知木马        C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS        C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE


PCTSSVC.EXE文件还在,那个驱动文件已经找不到了,在隔离区也没有。

谢谢!

[ Last edited by Legend on 2008-3-26 at 17:05 ]

※ ※ ※ 本文纯属【hnbc1】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-3-24 09:13
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问楼主微点的具体版本?(微点主界面-->辅助功能-->关于)
您可以先升级到最新看看是否依然报警?

也请您重启一下,查看有害隔离区里面是否有此驱动文件,如果有,请您另存为处理压缩后,连同微点的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)一起,发送到我们support@micropoint.com.cn 邮箱,随信请附带此贴链接。

重启前,请您设置一下系统,以便在蓝屏出现时保存下内存的具体内容,以方便我们帮您分析具体的原因。
具体设置如下:
1)设置生产蓝屏文件:我的电脑-〉右键属性-〉高级-〉启动和故障恢复
-〉将\"写入调试信息\"改为“完全内存转储”,并勾掉\"系统失败\"中的“自动重新启动”。
2)在出现蓝屏时请等待蓝屏文件写入100%完成后重启,将c:\\windows\\MEMORY.DMP压缩发给我们。
3)需要发送时,请您通过论坛短消息联系我们索要具体的发送方式。或者直接联系微点技术交流QQ群的管理员(383154254、466248167)在线传输,请您在联系管理员时附上本帖链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-3-24 09:56
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

楼主的问题微点已经解决,请您将微点更新到最新版,感谢您的反馈。
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-3-26 17:04
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号