微点交流论坛 - 微点主动防御软件 - 求助：微点杀毒却老把IE关掉，再开再杀再关，不能上网了！

微点交流论坛 » 微点主动防御软件 » 求助：微点杀毒却老把IE关掉，再开再杀再关，不能上网了！

1/2

yundfqing
新手上路

积分 5
发帖 5
注册 2007-9-20

#1 求助：微点杀毒却老把IE关掉，再开再杀再关，不能上网了！

最近我这儿两台电脑（都装上微点的）中毒了，一台打开Maxthon里面还有昨天上网的网页，就是提示：
程序:
C:\WINDOWS\SYSTEM32\A.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM6.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM6.INS
是否删除木马程序及其衍生物?
然后确定，就关闭了浏览器，再开起来，还是这个报警，把上次网页全取消以后，就可以打开了？

另一台电脑也报木马，好象是别的文件名，这台上的是IE，空白页面没事，只要随便输入一个网址，页面打开一点点，就报警，杀毒，关闭IE。再开再报再杀再关，就是不让你上网！上网网，就只能退出微点，让木马运行吗？

※ ※ ※ 本文纯属【yundfqing】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-20 07:55

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将A.exe以及微点的技术支持信息文档（辅助功能-生成技术支持信息）发给我们，另外请楼主联系微点管理员qq：466248167，让他帮您看看协助您解决问题，感谢您的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-20 08:09

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请问楼主是不是局域网用户？
请您再打开一个简单的页面（不含广告等插件），右键查看源文件，看是否有 <ieframe> ***** .com </ieframe> 之类的语句？
如果有存在这种现象，推荐您打开微点主界面--安全防护与策略--传统防火墙--绑定MAC地址功能，绑定您真实的网关MAC地址，同时请联系您的网络管理人员查看您局域网是否存在ARP欺骗现象。

[ Last edited by Legend on 2007-9-20 at 10:17 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-20 10:11

yundfqing
新手上路

积分 5
发帖 5
注册 2007-9-20

#4 我们是宽带共享的，源代码中没那个语句。

谢谢班竹的回复，虽然还没解决问题，但总看到你们的负责态度。现在我补充说明一下：
1.无论在报与没报警的情况下，我都找不到微点提示的那些病毒文件。我已经把文件夹选项中的不显示Windows系统文件上面的勾去掉，也点上显示所有文件。
2.接下来，又多了下面这样的提示：
程序:
C:\WINDOWS\TEMP\1KF
木马程序生成以下文件:
1) C:\NTDETECT.EXE
2) C:\PROGRAM FILES\COMMON FILES\SYSTEM\COMMONDS.PIF
3) C:\WINDOWS\SYSTEM32\COMMONDS.EXE
是否删除木马程序及其衍生物?
3.系统进程中多了个有时全小写，有时全大写的"system"进程，在打开网页的时候，这个多出来的进程CPU占用率多达30%到99%，而原来的那个“System”进程都没动。
我把图片附上。

附件 1: 病毒提示.jpg (2007-9-20 13:02, 21.71 K,下载次数： 19)

※ ※ ※ 本文纯属【yundfqing】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-20 13:02

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#5

ARP类病毒其病毒源在网络的其他计算机上,因为微点无法做到跨主机杀毒,所以这种情况不是微点的错.

建议绑定MAC.并使用防火墙.

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-9-20 13:04

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#6

C:\WINDOWS\TEMP属于临时文件夹,一般上网浏览的信息会直接放置在那里.

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-9-20 13:08

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

感谢您进一步反馈。
您可以在微点主界面--安全防护与策略--有害程序隔离将其导出发送给我们。
技术支持信息（微点主界面--辅助功能-生成技术支持信息）一并发送到 support@micropoint.com.cn 邮箱

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-20 13:12

爱上我是你
注册用户

积分 180
发帖 180
注册 2007-8-20

#8

在安全模式下查杀试试看，如果还是那样的话，就怀疑微点和遨游浏览器有冲突了！

※ ※ ※ 本文纯属【爱上我是你】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-20 13:26

yundfqing
新手上路

积分 5
发帖 5
注册 2007-9-20

Quote:

Originally posted by wantcm at 2007-9-20 13:08:
C:\WINDOWS\TEMP属于临时文件夹,一般上网浏览的信息会直接放置在那里.

Temp文件夹下面找不到那个文件哦，已经显示所有系统文件与隐藏文件了。

※ ※ ※ 本文纯属【yundfqing】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-20 13:30

zjxwyj
注册用户

积分 88
发帖 88
注册 2007-2-1

#10

如是ARP攻击，清除起来讨厌得很。前几天我刚中过，可看看我的帖子http://bbs.micropoint.com.cn/sho ... highlight=%2Bzjxwyj
在上述帖子大概第一楼我的情况说明中有一个提供解决办法的地址

[ Last edited by zjxwyj on 2007-9-20 at 13:39 ]

※ ※ ※ 本文纯属【zjxwyj】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-20 13:38

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号