微点交流论坛 - 微点软件使用交流 - 微点试用笔记（用得越来越顺手，可记的越来越少了）

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 微点试用笔记（用得越来越顺手，可记的越来越少了）

187

8/19

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#71

今天要写的是MTALK升级历险记：
有很多朋友都知道MTALK是什么东东吧？昨天接到老婆求救电话：MTALK不能用了。远程协助看的时候发现总是提示自动升级失败，要求到官方下载最新版安装包。同时那个机子上的微点一直报del.bat文件是危险程序，拒绝还是放行？选择放行就一直弹警告。因为没有其他机子比对，遂无功而退。
晚上在自己的机子上运行依然提示自动升级失败，同时微点的MPSV2.exe提示非法操作。停止微点防火墙重开MTALK升级成功后，MTALK恢复正常使用。重新启用微点未报错。
今晨继续远程协助老婆解决MTALK问题。根据以前的经验，我把自己能用的MTALK文件夹打成RAR包，通过QQ传送文件过去，解压到安装目录。此时看到确实比我机子上的内容多了个del.bat。删除该文件，登录MTALK成功，开启微点正常。至此问题解决。
总结：
1、世上没有完美的东西，微点也是。有问题不能仅依赖于电脑软件，要开动脑筋。
2、微点的危险警示通常是正确的。但如你不敢确信，有条件最好进行比对分析来判定。

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-11 09:56

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#72

今天要写的是故意关闭微点把病毒放进来：

一机前来维护，故障是无声音，但桌面右下角有音量图标。主板为华硕M2S-X，刚来时接上耳机测试有声音，但播放速度不正常。查看设备管理器中，声音设备为一个USB音频设备。我记得这块主板集成声卡应该是c-media的。到处都找不到驱动光盘，只能到华硕官方网站下载。发现他的机子打开网页速度奇慢，遂借用数码柜台的U盘作中转媒介，用自己经常用的机子下载。

心里很清楚U盘是现今很重要的病毒传播媒介。恶念顿生，在我的机子上把微点和360安全卫士都关闭再插上U盘。

客户机同时用光盘安装早下载好的微点和360安全卫士（该机先装有正版瑞星，知道正版瑞星跟微点应该没有冲突，故未卸载它）。

客户机杀掉了几个木马，清理了插件后有明显改善。奇怪的是访问U盘并未报警，只是装完驱动后试图格式化U盘不行。安全拔除U盘操作也无效，我感觉到U盘肯定是带了毒的。

送走客户回头检查自己的电脑。在微点主界面的自启动其他项目中发现了新增项，同时打开“我的电脑”右击各盘符均有两个“打开”。故意点击那个有问题的“打开”，微点报出错误如下：
木马名称:Trojan-Spy.Win32.Delf.bwl
程序:
C:\WINDOWS\SYSTEM32\SYSINFO.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

这个文件正好与新增自启动项名称一致。对它选择“删除文件和自启动项”，机子突然蓝屏，提示“unknown hard error”，只好RESET重启。

重启正常，再次打微点主界面，那个SYSINFO.DLL启动项文件不存在了，把这个文件不存在项目删除“自启动项目”，重启。OK

总结：一机安装多个杀毒软件并非良策，所谓“一个和尚挑水喝，两个和尚抬水喝，三个和尚没水喝”，在这两个机子的对比过程中体现非常明显。客户由于偏爱瑞星，又是付费正版，不能轻易卸载。因此在微点、瑞星、安全卫士三者并存的情况下，仍然出现了偷懒现象。微点的特征是抓住罪恶的黑手，即使对象长得非常丑陋也不会以貌断毒，而一旦想伸出黑手，微点定斩不饶。

[ Last edited by 庄周梦蝶 on 2007-8-13 at 16:03 ]

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-13 15:55

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#73

另一例是杀软打架的情况：我朋友远在广州，分别十多年后前不久返蓉办事聚过两次，目睹了庄周远程协助的风范和奇妙功效。今天告诉我他回去下了瑞星2008测试版，用卡巴杀掉了一个病毒，瑞星又杀掉两个，重启机子蓝屏了，但可以进入带网络连接的安全模式，请求我也帮他远程协助一盘。

我告诉他要远程协助请先把瑞星卸载试试能不能进正常模式，卸掉后果然能进了。远程协助运行安全卫士清理掉一些插件，再试图运行微点时提示无法运行，估计是瑞星把微点破坏了。他在我的诱导下曾经装过微点+安全卫士+卡巴并用，安装的微点是记录了邮箱和密码两方面注册信息的。幸好他还记得住原来的密码，安装好后进行一些必要的清理（清理自启动垃圾信息）和微点设置（锁定系统时间，关闭微点启动界面）。我告诉他从现在起可以不用卡巴了，深以为然。

问题：一台曾经安装过微点的机子如果重新安装测试版是否一定要用原来的注册信息？实在记不住换个行不？

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-13 16:18

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#74

在曾安装微点测试版的机器上重新安装注册测试版时需要使用上次注册成功的信息注册，如果有记不住原来的用户信息，请将序列号以及注册邮箱短消息给我，或发送至support@micropoint.com.cn，我们帮您查找注册信息。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-8-13 16:26

408983504
银牌会员

此用户已被禁言

积分 1271
发帖 1238
注册 2007-1-6
来自广东

#75

好帖，顶上去

※ ※ ※ 本文纯属【408983504】个人意见，与【微点交流论坛】立场无关※ ※ ※

三用户版续费真TM的便宜啊！

2007-8-13 20:13

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#76

今天要记的是流氓搞死了微点？

一个机子刚维护好一个星期又打电话向我求救了。症状是昨晚用着好好的，突然之间下载不了，QQ掉线，重启再也无法拨号。描述之前发生的情况是她想安装新版的暴风影音、QQ2007、PPSream总是装不上。我估计是微点防火墙给她带来麻烦了。

开机速度非常慢，加载桌面长时间一片空白，必须注销后再加载一次用户才能看到桌面。双击用户的ADSL连接快捷方式无动作，查看网络连接发现该连接被删掉了。微点没加载，强制运行提示E000000错误无法启动，运行360安全卫士发现又新增了9个插件。我意识到了问题严重性，由于当天维护时她很急，时间仓促也没有打补丁重新备份。正好我昨天提出了装过微点测试版的机子忘记了密码怎么办的问题，想尝试一下重装系统后是否必须向微点管理员求助才能解决。

用光盘启动电脑，手动运行ghost83.exe，因为她的硬盘分区可能被他人改成了NTFS格式。发现一个隐藏分区里有winxp.gho文件，估计是当初配机的时候做的。用它恢复过来发现这个系统应该是去年6月份的时候比较流行的GHOST版。当然还是要安装安全卫士并打好补丁，从光盘安装微点测试版的时候竟然没有我注册过的邮箱信息，窃喜。同样用我的19800163@qq.com邮箱，变更密码几次注册成功。

微点未报警，360卫士全盘查木马也无。按她的要求装新版暴风影音、QQ2007和PPSTREAM时发现了一些可能导致问题的原因：可能是插件的影响（其中尤以GOOGLE工具栏和SOSO最讨厌，一旦进入电脑怎么也弄不掉），利用系统漏洞入侵这台电脑删除她的ADSL连接本体也有可能（当然也可能是某心仪MM已久的男生想制造点问题来表演英雄救美

），她装不上这些软件估计是微点防火墙报告时选择了微点默认的“拒绝”。

总结：
1、防火墙对大姐大妈级的用户麻烦多于安全，最好别启用。
2、流氓俺不怕，就怕流氓有文化。微点不处理流氓插件，反而被它们搞死了？

[ Last edited by 庄周梦蝶 on 2007-8-14 at 14:05 ]

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-14 13:55

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#77

今天的遭遇平淡无奇，除了微点轻松处置的一两个木马之外，再有就是流氓插件了。流氓，尤其是那种有文化的流氓更是严重拖累系统速度的害虫，用360安全卫士也清理不掉。

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-15 16:00

sudami
新手上路

积分 4
发帖 4
注册 2007-2-4

#78

顶个,分析的很好啊

※ ※ ※ 本文纯属【sudami】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-17 08:57

sudami
新手上路

积分 4
发帖 4
注册 2007-2-4

#79

微点对流氓软件还是睁一只眼闭一只眼的....

※ ※ ※ 本文纯属【sudami】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-17 09:00

庄周梦蝶
中级用户

积分 299
发帖 261
注册 2007-7-13

#80

今天要记的是不要轻率删除自启动项目中“其他软件”的选项。

今天帮朋友处理好了由于自己操作不当，把CPU散热器和CPU一起拔出，装回去时没对准方向硬卡风扇卡子导致的CPU针脚弯了一大片的问题。处理好帮他省了近500元之后，他要求我帮助重装一下系统，估计是病毒困扰。我劝他卸掉正版瑞星，用微点，深以为然。

安装微点+360安全卫士后，在微点的提示和360手动扫描辅助下，处理了一些木马和恶评插件。重启一切正常，此时高兴过头了的我做了一件画蛇添足的事情，删掉了几个DRIVERS目录里开机自动加载的“文件和自启动选项”。重启蓝屏，进安全模式也蓝屏，重启几次后报出DRIVERS目录下的NVDATA.SYS文件损坏或丢失，要求修复。只好重装系统。

总结：不要轻率删除敏感位置的其他软件类“文件和自启动选项”，决定删除之前请慎重分析。

[ Last edited by 庄周梦蝶 on 2007-8-17 at 19:13 ]

※ ※ ※ 本文纯属【庄周梦蝶】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-8-17 19:10

187

8/19

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号