微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 恳请微点高度关注xxx.eh7.biz  

 16  1/2  1  2  > 
作者:
标题: 恳请微点高度关注xxx.eh7.biz
cctw
新手上路





积分 41
发帖 41
注册 2007-1-8
#1  恳请微点高度关注xxx.eh7.biz

今天偶然发现，当我百度一个词的时候，状态栏总要连接xxx.eh7.biz。我觉得奇怪，上网一查，居然是病毒。而我的电脑安装了微点预升级版[更新至1月2日]＋德国小红伞＋360safe，微点提示c:\windows\system32\txomou.exe阻止或放行。我选择的阻止，但仍然无效，状态依旧。查看微点日志，居然没留下痕迹。由于不知道究竟为何物，暂时无法上传样本。我在安全模式下想杀一下，但微点和小红伞不能正常启动服务。任务管理器被禁用。到目前为止，我还不知道如何处理这个问题，想提请微点高度关注一下哈。谢谢你们。

[ Last edited by cctw on 2008-1-3 at 11:50 ]

※ ※ ※ 本文纯属【cctw】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-3 11:03
查看资料  发送邮件  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#2  

微点-注册表修复-任务管理器锁定-解锁。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-3 11:09
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

请问楼主您上述的{我选择的阻止，但仍然无效，状态依旧}能否具体说明一下，是否是点阻止无法成功？

请利用微点主界面-->系统分析-->微点主界面-->系统分析-->注册表修复-->任务管理器解锁。

请您将c:\windows\system32\txomou.exe发送到我们support@micropoint.com.cn 邮箱，随信请附带（操作系统版本+微点版本+详细情况描述+技术支持信息文件（辅助功能-->生成技术支持信息）以及此贴链接，我们好详细模拟您的系统环境进行测试分析。

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。

楼主也可以使用QQ将微点在线管理员加为好友（QQ:383154254或466248167），让他协助您在线分析处理一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-1-3 11:13
查看资料  发短消息   编辑帖子
cctw
新手上路





积分 41
发帖 41
注册 2007-1-8
#4  

谢谢上面几位，中午点吧，我现在进的是互联网，出问题的是党政专网，所以请版主稍等一下哈。还有，看我找得到txomou.exe不。

※ ※ ※ 本文纯属【cctw】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-3 11:15
查看资料  发送邮件  发短消息   编辑帖子
cctw
新手上路





积分 41
发帖 41
注册 2007-1-8
#5  

向各位报告最新进展：

一、找不到c:\windows\system32\txomou.exe，但在C:\WINDOWS\Prefetch下找到：TXOMOU.EXE-2D2DDB91.pf，稍后一并上报
二、用小红伞杀了一下毒，把报告附上来：
AntiVir PersonalEdition Classic
Report file date: 2008年1月3日  10:30

Scanning for 999079 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Administrator
Computer name:    D07AD9E0C07B49A

………………省略部分…………

Start of the scan: 2008年1月3日  10:30

Starting the file scan:

Begin scan in 'C:\' <system>
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\5MWK7GK4\xjz2007[1].bmp
      [DETECTION] Contains detection pattern of the exploits EXP/Ani.Gen
      [INFO]      The file was deleted!
End of the scan: 2008年1月3日  10:42

三、用微点已经为任务管理器解锁。但日志中仍没有相关阻止纪录。经过小红伞全盘杀毒，现在没有再连接xxx.eh7.biz网站了[此间微点没有提示哈，当然微点也起了最初提示阻止或放行的重要作用]。
最后谢谢大家了。

[ Last edited by cctw on 2008-1-3 at 11:34 ]

※ ※ ※ 本文纯属【cctw】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-3 11:31
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

请楼主将被报警文件从微点的有害程序隔离区里另存为出来，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-1-3 11:51
查看资料  发短消息   编辑帖子
cctw
新手上路





积分 41
发帖 41
注册 2007-1-8
#7  

回版主大人的话，“有害程序隔离区”里是空的，安全日志里各项日志也没有任何纪录(这也是我感觉非常奇怪的地方)。技术支持信息已生成zip文件发送过来了（邮箱[email]/*已屏蔽*/[/email]），请您查收哈。

[ Last edited by Legend on 2008-1-3 at 12:23 ]

※ ※ ※ 本文纯属【cctw】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-3 11:58
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

请查看微点安全日志的可疑程序日志里面所记录的文件，然后发给我们

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-1-3 12:24
查看资料  发短消息   编辑帖子
cctw
新手上路





积分 41
发帖 41
注册 2007-1-8
#9  



  Quote:
Originally posted by Legend at 2008-1-3 12:24:
请查看微点安全日志的可疑程序日志里面所记录的文件，然后发给我们

老大，也是空的。我是俺这里的网管，这些我都看过了。就是不明白啊，为什么一点纪录都没得。到目前为止，微点只询问过我是阻止还是放行。呵呵。

※ ※ ※ 本文纯属【cctw】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-1-3 14:19
查看资料  发送邮件  发短消息   编辑帖子
小小刀
高级用户

我要换头像！


积分 889
发帖 884
注册 2007-6-6
#10  

高度关注中，期待最终解决

※ ※ ※ 本文纯属【小小刀】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

我什么时候才能自定义头像。。。。。。
2008-1-3 16:40
查看资料  发短消息   编辑帖子
 16  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号