微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 又中毒了，微星还是杀不完（解决）  

 13  1/2  1  2  > 
作者:
标题: 又中毒了，微星还是杀不完（解决）
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#1  又中毒了，微星还是杀不完（解决）

时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-04-08 22:35:31        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:35:09        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:34:13        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:33:49        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:33:29        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:28:11        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:26:14        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:25:53        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:24:16        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:18:42        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:18:08        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:17:43        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:16:39        杀木马失败        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:13:27        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:09:15        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC21.TMP        D:\FTC2008\TROJANWALL.EXE
2008-04-08 22:06:36        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MC23D.TMP        D:\FTC2008\TROJANWALL.EXE



一会报一下，一会报一下，我只能把它改静默了，但是还是询问我是否重启

[ Last edited by Legend on 2008-4-9 at 09:48 ]

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 22:40
查看资料  发短消息   编辑帖子
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#2  

重启了还是一样的，开机一会就询问是否重启

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 22:41
查看资料  发短消息   编辑帖子
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#3  

和木马清道夫冲突吗，还是它是个木马

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 22:42
查看资料  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#4  

将微点报警文件（MC23D.TMP 、MC21.TMP、TROJANWALL.EXE）和技术支持信息导出一起发送到：support@micropoint.com.cn

※ ※ ※ 本文纯属【jaber】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2008-4-8 22:47
查看资料  发送邮件  发短消息   编辑帖子
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#5  

待会给你发，我得去洗个澡

再问一下，大写的WINLOGON.EXE，在进程里，是不是木马呢，SYSTEM的，要是木马，微点能不能防住哦

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 22:52
查看资料  发短消息   编辑帖子
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#6  

MC23D.TMP 、MC21.TMP、TROJANWALL.EXE
这三个文件在C盘都搜索不到

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 23:05
查看资料  发短消息   编辑帖子
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#7  

刚才微点给超级巡警截停了，主文件被禁止了，巡警这么厉害呀

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 23:10
查看资料  发短消息   编辑帖子
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#8  

系统自启动信息里有这么一个可疑程序

autoexec.bat        批处理文件    其他软件          C:\AUTOEXEC.BAT

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 23:23
查看资料  发短消息   编辑帖子
f117tuiyile
注册用户





积分 74
发帖 74
注册 2008-4-4
#9  

AUTOEXEC.BAT 打不开，没有打开方式，还想看看里面的内容呢。刚刚点击它发生了很奇怪的事，弹出网页一般的一个页面的广告，像网易的，两次，那时没有打开网易的网页。

※ ※ ※ 本文纯属【f117tuiyile】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-8 23:35
查看资料  发短消息   编辑帖子
dsl5
高级用户




积分 578
发帖 520
注册 2007-6-16
来自 广州
#10  



  Quote:
Originally posted by f117tuiyile at 2008-4-8 23:23:
系统自启动信息里有这么一个可疑程序

autoexec.bat        批处理文件    其他软件          C:\AUTOEXEC.BAT

这个是正常的，不用管！

※ ※ ※ 本文纯属【dsl5】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

该点饭点了叉烧饭
2008-4-8 23:41
查看资料  发送邮件  发短消息   编辑帖子
 13  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号