»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
预升级反馈专区
» spyware doctor驱动被删(解决)
作者:
标题: spyware doctor驱动被删(解决)
hnbc1
注册用户
积分 60
发帖 60
注册 2007-7-9
#1
spyware doctor驱动被删(解决)
打开spyware doctor时提示:如果要删除木马,必须重启(大意如此)。
我没重启,深度论坛上看到重启的后果。
http://bbs.deepin.org/read.php?tid=609958
软件下载地址:
http://www.pctools.com/mirror/sdstart.exe
log 如下:
时间 处理结果 木马名称 木马进程名 木马文件创建者
2008-03-24 08:46:21 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:45:43 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:45:27 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:45:05 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:37:43 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:37:32 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:37:19 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:36:58 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:36:44 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:36:30 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:35:29 杀木马失败 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
2008-03-24 08:34:31 处理成功 未知木马 C:\WINDOWS\SYSTEM32\DRIVERS\MCHINJDRV.SYS C:\PROGRAM FILES\SPYWARE DOCTOR\PCTSSVC.EXE
PCTSSVC.EXE文件还在,那个驱动文件已经找不到了,在隔离区也没有。
谢谢!
[
Last edited by Legend on 2008-3-26 at 17:05
]
※ ※ ※ 本文纯属【hnbc1】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2008-3-24 09:13
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#2
请问楼主微点的具体版本?(微点主界面-->辅助功能-->关于)
您可以先升级到最新看看是否依然报警?
也请您重启一下,查看有害隔离区里面是否有此驱动文件,如果有,请您另存为处理压缩后,连同微点的技术支持信息(微点主界面-->辅助功能-->生成技术支持信息)一起,发送到我们
support@micropoint.com.cn
邮箱,随信请附带此贴链接。
重启前,请您设置一下系统,以便在蓝屏出现时保存下内存的具体内容,以方便我们帮您分析具体的原因。
具体设置如下:
1)设置生产蓝屏文件:我的电脑-〉右键属性-〉高级-〉启动和故障恢复
-〉将\"写入调试信息\"改为“完全内存转储”,并勾掉\"系统失败\"中的“自动重新启动”。
2)在出现蓝屏时请等待蓝屏文件写入100%完成后重启,将c:\\windows\\MEMORY.DMP压缩发给我们。
3)需要发送时,请您通过论坛短消息联系我们索要具体的发送方式。或者直接联系微点技术交流QQ群的管理员(383154254、466248167)在线传输,请您在联系管理员时附上本帖链接。
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2008-3-24 09:56
Legend
超级版主
超级版主
积分 77171
发帖 70170
注册 2005-10-29
#3
楼主的问题微点已经解决,请您将微点更新到最新版,感谢您的反馈。
此主题暂做关闭主题处理,如有其他问题,请您另开新帖讨论!
※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※
微点官方认证新浪微博:欢迎进入
微点新浪微博
微点技术支持邮箱:
support@micropoint.com.cn
给Legend发短消息
2008-3-26 17:04
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号