微点交流论坛 - 微点主动防御软件 - 自启动信息总有一个"不存在"的驱动文件(解决)

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点主动防御软件 » 自启动信息总有一个"不存在"的驱动文件(解决)

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#1 自启动信息总有一个"不存在"的驱动文件(解决)

如图,这个quakedrv.sys已经被微点删除，但是每次开机后察看自启动项总是还有它.

问题已解决，可能是因为微点自启动信息删除不净造成的,建议提高删除能力.

[ Last edited by wantcm on 2007-9-21 at 19:01 ]

附件 1: 9.2.JPG (2007-9-21 18:34, 79.97 K,下载次数： 43)

附件 2: 9.1.JPG (2007-9-21 18:34, 99.9 K,下载次数： 50)

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-9-21 18:34

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#2

系统版本:WINXP SP2 仿VISTA版

微点主动防御软件测试版
程序版本： 1.2.10571.0081
特征版本： 1.6.447.070921
更新时间： 2007-09-21 16:12:07

隔离区前几天清空过,样本已经无法找到.

quakedrv.sys网上搜索是金山虚拟光驱的一个文件，但是我最近没有装金山虚拟光驱

[ Last edited by wantcm on 2007-9-21 at 18:45 ]

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-9-21 18:42

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

请wantcm版主再删除一次，然后到微点的【系统日志】--【注册表变更日志】查看一下是那个程序又修改了注册表键值。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-21 18:43

wantcm
版主

使用与技巧区消防员

积分 2351
发帖 2247
注册 2007-4-7

#4

注册表变更日志里无相关记录,最近的纪录是15:39:25的.

其实这不算一个问题，我的系统目前使用中没有任何不良影响，不过总看到这个顽固的启动项不舒服,想反映一下现象.

[ Last edited by wantcm on 2007-9-21 at 18:55 ]

※ ※ ※ 本文纯属【wantcm】个人意见，与【微点交流论坛】立场无关※ ※ ※

做为斑竹，一定要消灭0回复

2007-9-21 18:49

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

请您双击定位到这个程序的注册表项，然后删除这个程序的所有注册表项然后重启系统测试。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-9-21 18:54

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号