微点交流论坛 - 预升级反馈专区 - 微点个人疑惑请管理员帮忙解惑

lxyzzz
新手上路

积分 6
发帖 6
注册 2007-12-17

#1 微点个人疑惑请管理员帮忙解惑

我是去年就注册了预升级版本，一直都是免费试用，现在收费了，明天老用户优惠时间就到了，我不知道买还是不买虽然价格是135 三年虽然这个是促销手段，但是天上没有免费的午餐，我是想问下预升级版本可否一直免费下去，只需要提供申请即可，但是购买以后成为正式版本了 3年过去了可否还是可以提供申请还可以继续使用还有个问题就是装了这个软件以后我的QQ密码还是被人盗取不是主动防御吗？应该木马不会动作到把我号码密码给盗去呀真的不明白是否还有没有做到位的地方，而且同一个文件微点发现了还不能完全杀掉，下次重启动又发现了删除了下次重起还有，不太明白通常杀的是这个文件C:\WINDOWS\C_178.NLS 把咔吧杀了下才彻底清除干净居然从c盘杀了150多个病毒出来不知道为啥
下面是病毒日志
时间处理结果病毒名称病毒进程名病毒文件创建者
2008-07-22 14:20:54 处理成功未知病毒 I:\软件资源\HJD.EXE C:\WINDOWS\C_178.NLS
2008-07-22 14:20:48 处理成功未知病毒 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-18 13:01:03 处理成功 Virus.Win32.Xorer.kc I:\PAGEFILE.EXE I:\PAGEFILE.PIF
2008-07-18 08:22:40 处理成功 Virus.Win32.Xorer.yi I:\PAGEFILE.PIF
2008-07-10 16:59:06 处理成功未知病毒 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-10 16:37:43 处理成功未知病毒 C:\WINDOWS\C_178.NLS F:\[ADOBE.ACROBAT.PROFESSIONAL.7.0简体中文版].ACROBAT-7.0-PRO-CN\ACROBAT-7.0-PRO-CN\ADOBE ACROBAT 7.0 PRO\SETUP.EXE
2008-07-10 16:37:43 处理成功未知病毒 F:\[ADOBE.ACROBAT.PROFESSIONAL.7.0简体中文版].ACROBAT-7.0-PRO-CN\ACROBAT-7.0-PRO-CN\ADOBE ACROBAT 7.0 PRO\SETUP.EXE
2008-07-10 16:37:07 用户取消未知病毒 C:\WINDOWS\C_178.NLS F:\[ADOBE.ACROBAT.PROFESSIONAL.7.0简体中文版].ACROBAT-7.0-PRO-CN\ACROBAT-7.0-PRO-CN\注册机\ADOBE_ACROBAT_7.0_PRO_KEYGEN.EXE
2008-07-10 16:37:07 用户取消未知病毒 F:\[ADOBE.ACROBAT.PROFESSIONAL.7.0简体中文版].ACROBAT-7.0-PRO-CN\ACROBAT-7.0-PRO-CN\注册机\ADOBE_ACROBAT_7.0_PRO_KEYGEN.EXE
2008-06-27 09:11:56 处理成功未知病毒 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMAX4.EXE
2008-06-27 09:10:27 处理成功未知病毒 C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMAX4.EXE
下面是木马日志
时间处理结果木马名称木马进程名木马文件创建者
2008-07-24 13:03:44 处理成功 AdWare.Win32.BHO.bej C:\PROGRAM FILES\HOTTOOLS\ZAR\IEBHO.DLL.DL C:\PROGRAM FILES\HOTTOOLS\IETOOL.DLL
2008-07-22 14:52:14 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE
2008-07-22 14:52:10 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\CHINA MOBILE\FETION\FETION.EXE
2008-07-22 14:44:24 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:41:14 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE
2008-07-22 14:41:12 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\CHINA MOBILE\FETION\FETION.EXE
2008-07-22 14:16:27 延时删除未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:16:02 处理成功 Rootkit.Win32.Agent.fo C:\WINDOWS\SYSTEM32\DRIVERS\SYNTPS.SYS
2008-07-22 14:15:58 处理成功 Rootkit.Win32.Agent.fo C:\WINDOWS\SYSTEM32\DRIVERS\SYNTPS.SYS C:\WINDOWS\C_178.NLS
2008-07-22 14:15:50 用户取消未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:15:39 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:15:01 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:14:56 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:14:50 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:14:43 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:14:33 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:14:16 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 14:07:27 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 10:15:36 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-22 08:02:31 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\CHINA MOBILE\FETION\FETION.EXE
2008-07-22 08:02:28 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\CHINA MOBILE\FETION\FETION.EXE
2008-07-21 15:48:32 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-21 10:46:06 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-21 10:34:02 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE
2008-07-21 10:33:59 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\CHINA MOBILE\FETION\FETION.EXE
2008-07-21 08:36:19 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\TTPLAYER\TTPLAYER.EXE
2008-07-21 08:35:17 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-21 08:30:02 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\装机人员工具\U盘病毒免疫器.EXE
2008-07-21 08:01:19 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE
2008-07-21 08:01:16 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\CHINA MOBILE\FETION\FETION.EXE
2008-07-21 08:01:13 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE
2008-07-18 17:02:51 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\ACRORD32INFO.EXE
2008-07-18 16:56:58 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-18 16:50:38 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2008-07-18 16:18:33 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\CHINA MOBILE\FETION\FETION.EXE
2008-07-18 16:15:22 处理成功未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\READER\ACRORD32INFO.EXE

※ ※ ※ 本文纯属【lxyzzz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-25 10:33

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

1.预升级版本使用到期之后，仍可以继续申请预升级序列号。
2.正式版的续费政策请您关注微点官方网站。
3.请您将此程序和微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-7-25 11:00

如风过路
中级用户

积分 478
发帖 478
注册 2007-4-21

#3

微点的杀木马能力是还有待提高哦

※ ※ ※ 本文纯属【如风过路】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-25 11:01

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#4

楼主能不能贴一下微点的“可疑程序日志”，从楼主的日志提示看，应该是exe文件被感染了，运行exe程序后就会生成C_178.NLS，微点也都成功拦截。但是从日志上看，楼主曾经在微点报警的时候，选择了三次取消，是不是你qq密码被盗的原因呢？

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-7-25 11:32

如风过路
中级用户

积分 478
发帖 478
注册 2007-4-21

#5

2008-07-10 16:37:07 用户取消未知病毒 C:\WINDOWS\C_178.NLS F:\[ADOBE.ACROBAT.PROFESSIONAL.7.0简体中文版].ACROBAT-7.0-PRO-CN\ACROBAT-7.0-PRO-CN\注册机\ADOBE_ACROBAT_7.0_PRO_KEYGEN.EXE
2008-07-10 16:37:07 用户取消未知病毒 F:\[ADOBE.ACROBAT.PROFESSIONAL.7.0简体中文版].ACROBAT-7.0-PRO-CN\ACROBAT-7.0-PRO-CN\注册机\ADOBE_ACROBAT_7.0_PRO_KEYGEN.EXE

这两次取消是安装ADOBE.ACROBAT.PROFESSIONAL.7.0简体中文版吧

※ ※ ※ 本文纯属【如风过路】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-25 12:00

如风过路
中级用户

积分 478
发帖 478
注册 2007-4-21

#6

2008-07-22 14:15:50 用户取消未知后门程序 C:\WINDOWS\C_178.NLS C:\PROGRAM FILES\WINRAR\WINRAR.EXE

这次比较可疑

※ ※ ※ 本文纯属【如风过路】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-7-25 12:00

lotei
版主

病毒区地方父母官

积分 776
发帖 775
注册 2006-10-14
来自被人们遗忘了的村庄

#7

从你贴的部分日志上看，你的系统是被感染了！不同的程序都会吐一个叫C_178.NLS 的文件，把日志传给官方，看看是什么原因吧！直接没装微点被感染的么！

※ ※ ※ 本文纯属【lotei】个人意见，与【微点交流论坛】立场无关※ ※ ※

让自己更加睿智，其实看透了！你就放下了！

2008-7-28 16:33

stht1986
银牌会员

积分 2114
发帖 2108
注册 2008-7-5

#8

呵呵，是不是使用注册机什么的把自己的系统搞出问题了！

※ ※ ※ 本文纯属【stht1986】个人意见，与【微点交流论坛】立场无关※ ※ ※

破解无罪盗版有理

2008-7-28 16:46

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号