微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 微点能不能将这个东西设置为病毒  

作者:
标题: 微点能不能将这个东西设置为病毒
合成炸鸡腿
新手上路





积分 13
发帖 13
注册 2008-7-22
#1  微点能不能将这个东西设置为病毒

[url]**可疑网址暂作屏蔽处理**[/url]
安装一个软件的时候主页被强制篡改
微点不报毒
然后使用百度里面能查到的所有方法都改不回来，现在郁闷死

微点的技术人员能否看看这个网站，提供一个真正能解决的方法？

[ Last edited by Legend on 2008-9-11 at 22:53 ]

※ ※ ※ 本文纯属【合成炸鸡腿】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-11 22:50
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

谢谢您的反馈我们会根据您的提供的信息具体测试分析，另请把您的微点软件辅助功能-生成技术支持信息导出复制到桌面压缩发到support@micropoint.com.cn我们具体分析下
发送完请把您的邮箱地址用论坛短消息发给我，便于对您的问题的跟踪处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-9-11 22:52
查看资料  发短消息   编辑帖子
合成炸鸡腿
新手上路





积分 13
发帖 13
注册 2008-7-22
#3  

最大的特征：
IE快捷方式属性——目标被篡改为：
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" [url]**可疑网址暂作屏蔽处理**[/url]
将快捷方式删除，重新创建快捷方式后又会生成

[ Last edited by Legend on 2008-9-11 at 22:54 ]

※ ※ ※ 本文纯属【合成炸鸡腿】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-11 22:53
查看资料  发送邮件  发短消息   编辑帖子
klose1985
注册用户





积分 53
发帖 53
注册 2008-7-7
#4  

360可以改回来，实在不行用超级兔子修复必成功

※ ※ ※ 本文纯属【klose1985】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-12 00:56
查看资料  发短消息   编辑帖子
esking
中级用户




积分 246
发帖 247
注册 2007-2-6
#5  

3楼说的这种也很常见，注意图标下角有没有箭头

※ ※ ※ 本文纯属【esking】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-12 01:54
查看资料  发短消息   编辑帖子
水蛇
注册用户




积分 168
发帖 168
注册 2007-8-15
#6  

微点是杀软，对这个好像确实没有什么办法。

※ ※ ※ 本文纯属【水蛇】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

保持沉默,因为只有沉默才是黄金.
2008-9-12 03:01
查看资料  发送邮件  发短消息   编辑帖子
合成炸鸡腿
新手上路





积分 13
发帖 13
注册 2008-7-22
#7  

首先说一下，360和兔子都试过，没法解决

今天继续查解决方法，在一个小网站里找到一种方法成功删除了

现在也将这种方法贴上来，可能还有人能用到：

1.在 internet选项 中将主页设置为空白页。

2.展开注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
将其值C:\Program Files\Internet Explorer\IEXPLORE.EXE "http://www.you2000.cn/" 后的 "http://www.you2000.cn/" 去掉。

3.展开注册表HKEY_CLASSES_ROOT\http\shell\open\command
同样将其值C:\Program Files\Internet Explorer\IEXPLORE.EXE "http://www.you2000.cn/" 后的 "http://www.you2000.cn/" 去掉。

4.展开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除SoundMan值
（如果有这一项的话）

5.删除各IE快捷方式中的"http://www.you2000.cn/" 后辍.

重启之后，打开IE快捷方式

后来才看到版主回复的消息，现在再提供系统情况也没什么意义了吧
不过还是要赞版主的效率

※ ※ ※ 本文纯属【合成炸鸡腿】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-9-13 01:41
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号