微点交流论坛 - 微点主动防御软件 - 再向大家请教一个问题，谢谢（已解决，谢谢版主）

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 再向大家请教一个问题，谢谢（已解决，谢谢版主）

1/2

fulin
注册用户

积分 50
发帖 50
注册 2006-9-25

#1 再向大家请教一个问题，谢谢（已解决，谢谢版主）

俺的机子昨天中了毒，不能装杀软，不能进安全模式等症状，最后终于搞好了。今天微点也能运行了，可是访问有一些网站的时候还是会出现那个讨厌的QQ，异常如图所示。不知道是不是俺机子上病毒没有杀完，还是怎么回事。望各位高手给予赐教，谢谢

[ Last edited by fulin on 2008-3-7 at 12:55 ]

附件 1: 11.JPG (2008-3-7 10:41, 97.74 K,下载次数： 48)

※ ※ ※ 本文纯属【fulin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-7 10:41

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#2

楼主打开微点的“系统自启动信息”，单击右键菜单中的“导出其他软件的启动信息”，将导出的信息发上来，我们具体分析下。

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-3-7 10:54

fulin
注册用户

积分 50
发帖 50
注册 2006-9-25

Quote:

Originally posted by y0365 at 2008-3-7 10:54:
楼主打开微点的“系统自启动信息”，单击右键菜单中的“导出其他软件的启动信息”，将导出的信息发上来，我们具体分析下。

程序名称启动方式程序说明全路径启动信息

autoexec.bat 批处理文件其他软件 C:\AUTOEXEC.BAT
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000005\PACKEDCATALOGITEM
swued5n.exe 注册表启动组其他软件 D:\lddd\qqkav_skycn\swued5n.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\!!QQKAV
minicd.sys 驱动其他软件 C:\WINDOWS\system32\drivers\minicd.sys HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MINICD
Changer.sys 驱动其他软件文件不存在(C:\WINDOWS\System32\DRIVERS\Changer.sys) HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CHANGER
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000002\PACKEDCATALOGITEM
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000003\PACKEDCATALOGITEM
360TimeProt.sys 驱动其他软件 C:\WINDOWS\system32\drivers\360TimeProt.sys HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\360TIMEPROT
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000001\PACKEDCATALOGITEM
ESPI11.dll SPI 其他软件 C:\WINDOWS\system32\ESPI11.dll HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000004\PACKEDCATALOGITEM

老大请看，就是这些了

※ ※ ※ 本文纯属【fulin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-7 11:00

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#4

你具体打开哪些网站会有这样的提示呢？
你先打开一个网站，然后再微点的进程综合信息中，选中你启动的浏览器的主程序，然后查看下调用的模块列表中，单击右键菜单中的“隐藏已知模块”，然后将模块信息截图发上来。

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-3-7 11:08

fulin
注册用户

积分 50
发帖 50
注册 2006-9-25

#5

是这个图吗

附件 1: fffffff.JPG (2008-3-7 11:17, 108.58 K,下载次数： 49)

※ ※ ※ 本文纯属【fulin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-7 11:17

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

请楼主将C:\WINDOWS\system32\ESPI11.dll这个文件压缩发送至support@micropoint.com.cn，我们具体分析下，发送邮件时请复制本帖连接，以便我们快速处理您的问题。
方便请与微点技术交流群管理员QQ:383154254管理员联系，快速分析您的问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-3-7 11:27

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#7

你是否安装金山毒霸了？

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-3-7 11:32

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#8

你具体访问哪些网站会有这个提示，截个图

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-3-7 11:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

楼主能否详细说明，具体访问哪几个网站会有此提示，请短消息发给我，我们具体测试下，谢谢
另外，如果再出现这种现象，请把查看该网页的代码，贴上来看看（在iE菜单栏-查看-查看源文件）

[ Last edited by Legend on 2008-3-7 at 11:41 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-3-7 11:38

fulin
注册用户

积分 50
发帖 50
注册 2006-9-25

#10

Quote:

Originally posted by y0365 at 2008-3-7 11:32:
你是否安装金山毒霸了？

没有。有个金山的终结者专杀

※ ※ ※ 本文纯属【fulin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-3-7 12:30

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号