微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » [问题]求助微点技术人员！  

 11  1/2  1  2  > 
作者:
标题: [问题]求助微点技术人员！
herry
新手上路





积分 38
发帖 24
注册 2006-12-27
#1  [问题]求助微点技术人员！

我昨天装的最新的版本，一直到今天早上，我挂着下东西下了一宿，当然是可信的FTP站点，我用来下电影的！！

刚才突然发现网络断了，然后死活连不上，致电网通，技术人员说没出现故障，建议我关闭猫，然后再连，我照做了，然后还是连不上，我就怀疑是不是微点的问题？？

我就右键单击退出了微点，然后双击链接我就连上了？？？
我宁愿相信这是巧合，可是真的这么巧吗？？还是其他方面的问题？？？


有没有类似现象发生的朋友，另外一个问题，我看到系统自启动信息里面有一个autoexec.bat的批处理文件，我在C盘根目录下找不到，但是我在微点的系统自启动信息里面双击该文件却可以进去，这是为什么啊 ？？如图！！

另外我导出了日志：

创建时间        键        名称        原数据        新数据        创建者
2006-12-27 12:49:35        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 11:44:23        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 05:53:43        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 04:15:28        HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GWIOPM\        IMAGEPATH                \??\D:\PROGRAM FILES\WOM70\GWIOPM.SYS        C:\WINDOWS\SYSTEM32\SERVICES.EXE
2006-12-27 03:30:11        HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        HXGAME-UPDATE                C:\PROGRAM FILES\HXUPDATE\HXGAME-UPDATE.EXE        C:\DOCUMENTS AND SETTINGS\许红涛\LOCAL SETTINGS\TEMP\IS-KP52G.TMP\IS-353ND.TMP
2006-12-27 03:16:02        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 03:10:55        HKLM\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\>{22D6F312-B0F6-11D0-94AB-0080C74C7E95}\        STUBPATH        C:\WINDOWS\INF\UNREGMP2.EXE /SHOWWMP        C:\WINDOWS\INF\UNREGMP2.EXE /HIDEWMP        C:\WINDOWS\INF\UNREGMP2.EXE
2006-12-27 02:58:29        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 02:48:02        HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GWIOPM\        IMAGEPATH                \??\D:\PROGRAM FILES\WOM70\GWIOPM.SYS        C:\WINDOWS\SYSTEM32\SERVICES.EXE
2006-12-27 02:46:28        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        MSNMSGR                "D:\PROGRAM FILES\MSN MESSENGER 7.5.0299\MSNMSGR.EXE" /BACKGROUND        D:\PROGRAM FILES\MSN MESSENGER 7.5.0299\MSNMSGR.EXE
2006-12-27 02:45:19        HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NPKCRYPT\        IMAGEPATH                \??\D:\PROGRAM FILES\TENCENT\QQ\NPKCRYPT.SYS        C:\WINDOWS\SYSTEM32\SERVICES.EXE
2006-12-27 02:42:15        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 02:40:56        HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\        KKSETUP                C:\DOCUME~1\许红涛\LOCALS~1\TEMP\KKUNINST.EXE /S        C:\DOCUMENTS AND SETTINGS\许红涛\LOCAL SETTINGS\TEMP\KKUNINST.EXE
2006-12-27 02:36:31        HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        RUNEIP                C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE        C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE
2006-12-27 02:36:07        HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GWIOPM\        IMAGEPATH                \??\D:\PROGRAM FILES\WOM70\GWIOPM.SYS        C:\WINDOWS\SYSTEM32\SERVICES.EXE
2006-12-27 02:35:17        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 02:33:37        HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\        RAV                "C:\PROGRAM FILES\RISING\RAV\UPDATE\SETUP.EXE" /UNINSTALL /S /ONCE        C:\PROGRAM FILES\RISING\RAV\UPDATE\SETUP.EXE
2006-12-27 02:32:27        HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\GWIOPM\        IMAGEPATH                \??\D:\PROGRAM FILES\WOM70\GWIOPM.SYS        C:\WINDOWS\SYSTEM32\SERVICES.EXE
2006-12-27 02:31:10        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-12-27 02:31:08        HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        RUNEIP        C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE        C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE        C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE
2006-12-27 02:29:49        HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\        RAVSTUB                "C:\PROGRAM FILES\RISING\RAV\RAVSTUB.EXE" /RUNONCE        C:\PROGRAM FILES\RISING\RAV\RAVSTUB.EXE


大家看看有没有什么不对劲的东西？？

附件 1: 捕捉.jpg (2006-12-27 13:02, 184.87 K,下载次数： 48)


※ ※ ※ 本文纯属【herry】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-27 13:02
查看资料  发送邮件  访问主页  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请问您微点软件是否出现过网络报警信息？可以在微点软件的异常网络访问中查看；
您是否修改过微点的默认配置？如微点的传统防火墙默认规则包等。

那个autoexec.bat默认应该是隐藏的，您可以选择查看系统隐藏文件试试看

[ Last edited by Legend on 2006-12-27 at 13:12 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-12-27 13:11
查看资料  发短消息   编辑帖子
herry
新手上路





积分 38
发帖 24
注册 2006-12-27
#3  

没有出现过任何网络报警！！异常访问网络是空的，什么字都没有！！

微点的默认配置，我的确修改了，我用的规则包五！！


那个AUTOEXEC.BAT我知道是隐藏的，我的文件夹选项设置了显示所有隐藏文件，但是依然找不到，双击可以打开，打开以后里面也是空的，郁闷了！！

※ ※ ※ 本文纯属【herry】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-27 13:32
查看资料  发送邮件  访问主页  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

您可以暂时改为微点的默认规则包1试试看；
请问您具体使用的ftp工具是哪款软件？您的这个软件的版本及下载链接？
微点默认规则包1：开放网络，不对进出数据包做任何限制。
默认规则包5：适用于使用互联网的用户。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-12-27 13:54
查看资料  发短消息   编辑帖子
我要一台笔记本
注册用户





积分 77
发帖 75
注册 2006-10-20
#5  

AUTOEXEC.BAT要这样设置才能看哦

附件 1: nh.jpg (2006-12-27 13:56, 9.26 K,下载次数： 50)


※ ※ ※ 本文纯属【我要一台笔记本】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-27 13:56
查看资料  发短消息   编辑帖子
herry
新手上路





积分 38
发帖 24
注册 2006-12-27
#6  



  Quote:
Originally posted by Legend at 2006-12-27 13:54:
您可以暂时改为微点的默认规则包1试试看；
请问您具体使用的ftp工具是哪款软件？您的这个软件的版本及下载链接？
微点默认规则包1：开放网络，不对进出数据包做任何限制。
默认规则包5：适用于使用互联网的用户。

恩，我改成规则包1了，发现上网好像变慢了，还是我的心病？？？

我用的是FLASHFXP3.0汉化版的
下载地址如下：

http://www.onegreen.net/Soft_Show.asp?SoftID=25

在绿色软件站下的软件！！


另外楼上的朋友的截图我依然还没有看到，不过谢谢你！！

也谢谢超班的热心！！

※ ※ ※ 本文纯属【herry】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-27 14:10
查看资料  发送邮件  访问主页  发短消息   编辑帖子
herry
新手上路





积分 38
发帖 24
注册 2006-12-27
#7  

我改成规则包一，重启以后发现依然连不上网络，必须暂停微点的软件才能l连上？？

这也太麻烦了吧？？而且我明显感觉速度有点慢了！！

※ ※ ※ 本文纯属【herry】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-27 14:21
查看资料  发送邮件  访问主页  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

您可以选择暂停微点防火墙试试看
方便的话请加入微点的技术交流群：630086我们帮您远程协助下

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-12-27 14:25
查看资料  发短消息   编辑帖子
我要一台笔记本
注册用户





积分 77
发帖 75
注册 2006-10-20
#9  

选择暂停微点的防火墙看看？

※ ※ ※ 本文纯属【我要一台笔记本】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-27 14:26
查看资料  发短消息   编辑帖子
linovo
中级用户




积分 346
发帖 334
注册 2006-12-9
#10  

autoexec.bat这个文件在windows98时代还有不少用处，但winxp用处不大，我的系统是xp，里面的autoexec.bat是空的，我看楼主的autoexec.bat文件有不少垃圾项目，应该完全可以删掉。例如C:\DOCUME~1\许红涛\LOCALS~1\TEMP\KKUNINST.EXE /S        C:\DOCUMENTS AND SETTINGS\许红涛\LOCAL SETTINGS\TEMP\KKUNINST.EXE

※ ※ ※ 本文纯属【linovo】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2006-12-27 14:44
查看资料  发短消息  QQ   编辑帖子
 11  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号