微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 糟啦,系统的基本操作都给锁定了  

 21  1/3  1  2  3  > 
作者:
标题: 糟啦,系统的基本操作都给锁定了
MJFW
中级用户




积分 303
发帖 291
注册 2007-5-27
#1  糟啦,系统的基本操作都给锁定了

我在虚拟机上装了测试版的微点,在网上下了一个叫做俊冷锁的"软件",据介绍此可执行文件执行并重启电脑后，会锁住你计算机上的可执行文件，只有qq.exe和 uc.exe能够运行。然后我就运行了它,重启后,微点报有未知间谍程序,然后删了,之后那些可执行程序双击后都会出现图所示的情况,而关键的比如文件夹选项之类的也让锁住了,据其介绍的解锁办法试了下,遇到些问题,改不了值,然后我试了下把RestrictRun那项删除后,就真的什么也动不了了,办法如下
1，到c:\windows目录下把regedit.exe 考到c:\下， 将其改名uc.exe/qq.exe。
2，改名后双击并运行。
3，进入到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
找到RestrictRun 键值，将其改为0，即可解锁。
虽然有解锁的办法,不过要是有人把这程序伪装,引诱人去运行它的话,那么整台机都动不了了,上网也不行,也就找不到解决的办法,还有一点就是运行这程序时,微点并没有报,重启后虽然报了,也删了,但是还是动不了.所以希望你们能研究一下,防一下这类的"病毒".

[ Last edited by MJFW on 2007-9-18 at 16:02 ]

附件 1: 锁死了，很无奈.jpg (2007-9-16 01:11, 10.47 K,下载次数： 60)


※ ※ ※ 本文纯属【MJFW】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微以惑人,点点突破.
2007-9-16 01:11
查看资料  发送邮件  发短消息  QQ   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈，请楼主将该程序以及mp6发到support@micropoint.com.cn中去，我们具体测试分析。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-9-16 07:57
查看资料  发短消息   编辑帖子
MJFW
中级用户




积分 303
发帖 291
注册 2007-5-27
#3  

已发送了,请检收!

※ ※ ※ 本文纯属【MJFW】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微以惑人,点点突破.
2007-9-16 09:31
查看资料  发送邮件  发短消息  QQ   编辑帖子
MJFW
中级用户




积分 303
发帖 291
注册 2007-5-27
#4  

我用邮箱发的那个程序和MP6收到了吗?分析好了就给我条信息通知一下,我想知道下结果,谢谢!

※ ※ ※ 本文纯属【MJFW】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微以惑人,点点突破.
2007-9-16 22:12
查看资料  发送邮件  发短消息  QQ   编辑帖子
MJFW
中级用户




积分 303
发帖 291
注册 2007-5-27
#5  

现在虚拟机里的系统已经连基本的操作也干不了了,而我又不想再重装系统,太麻烦了,还望早点找到解决的办法,让我继续虚拟试毒!

※ ※ ※ 本文纯属【MJFW】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微以惑人,点点突破.
2007-9-18 15:58
查看资料  发送邮件  发短消息  QQ   编辑帖子
MJFW
中级用户




积分 303
发帖 291
注册 2007-5-27
#6  

过去四天多了野,怎么还不见回应,急呀!还望超版说明一下情况.

[ Last edited by MJFW on 2007-9-21 at 12:13 ]

※ ※ ※ 本文纯属【MJFW】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微以惑人,点点突破.
2007-9-21 12:11
查看资料  发送邮件  发短消息  QQ   编辑帖子
auto
注册用户





积分 58
发帖 56
注册 2006-6-4
#7  

在注册表里搜索RestrictRun，删除这个键值试试。没准行。

※ ※ ※ 本文纯属【auto】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-9-21 12:38
查看资料  发送邮件  发短消息   编辑帖子
Linwin
高级用户




积分 956
发帖 946
注册 2007-5-16
#8  

也发给我，可以吗？

※ ※ ※ 本文纯属【Linwin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

windowsXP VOL+卡巴斯基 安全部队+微点
2007-9-21 12:40
查看资料  发短消息   编辑帖子
MJFW
中级用户




积分 303
发帖 291
注册 2007-5-27
#9  

好呀,不过你记得要在虚拟机下试验

※ ※ ※ 本文纯属【MJFW】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微以惑人,点点突破.
2007-9-21 18:28
查看资料  发送邮件  发短消息  QQ   编辑帖子
MJFW
中级用户




积分 303
发帖 291
注册 2007-5-27
#10  



  Quote:
Originally posted by auto at 2007-9-21 12:38:
在注册表里搜索RestrictRun，删除这个键值试试。没准行。

呵,我已经在上面说了,我就是删了这个键值后就没有办法解锁了,而之前能够把注册表改为QQ.exe进入,但是并没有他说的把键值改为1的那项.

※ ※ ※ 本文纯属【MJFW】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

微以惑人,点点突破.
2007-9-21 18:30
查看资料  发送邮件  发短消息  QQ   编辑帖子
 21  1/3  1  2  3  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号