Microsoft Security Essentials一个进程被部分软件报毒

zjly1111

是不是杀毒软件之间的误报？

pippo0423

为啥我没这个文件啊，VISTA HP下。。。

佰恋雨

MSE的一个升级文件被小A误报  也是没有签名

驭龙

MSE安装包内没有此winntbbu.dll文件啊


winntbbu.dll是XP的系统文件  Vista和win7都没有此文件

[ 本帖最后由 zdshsls 于 2009-10-8 13:13 编辑 ]

wao1201

Win7下无此文件～

白羊座

MSE无此文件

pippo0423

你是不是第三方版的XP SP2，我看到金山有人说这个是番茄XP特有文件。。。已经很久没用XP，也不太清楚了

veroKF

LZ你错怪MSE了……我的Vista情况同以上各楼。
非Vista、7系统文件，非MSE进程。XP不了解。
现在看下来基本可以确定是番茄改变了XP安装界面所导致的。


话说回来，你是如何确定这是MSE搞的鬼

[ 本帖最后由 veroKF 于 2009-10-8 14:35 编辑 ]

andymartinstar

原帖由 veroKF 于 2009-10-8 14:29 发表
LZ你错怪MSE了……我的Vista情况同以上各楼。
非Vista、7系统文件，非MSE进程。XP不了解。
现在看下来基本可以确定是番茄改变了XP安装界面所导致的。


话说回来，你是如何确定这是MSE搞的鬼

各个楼都好热闹 看来大家和我一样比较关注MSE了
补充为说明的事宜：
1 我的MSE是在http://connect.microsoft.com/下载的。
2 我的系统是正版的XP PRo，关于这个DLL进程是否存在于win7或者是vista,我没有在我的vista电脑上安装，在此不做评价。
3 楼上引用的话 这个进程是我安装MSE并运行查杀扫描之后立即被ESS报毒的，之前数次扫描ESS根本就没有报过这个进程，也可能之前电脑就没有这个进程。所以我只能粗略的判断这个进程是MSE写入我的电脑或是它修改了这个文件。所以若是质疑这个文件从属的朋友，我想请教，为什么MSE会调用它......（调用记录1楼ESS查杀记录写得很清楚）至于楼上“你是如何确定这是MSE搞的鬼”，请你看清楚我的帖子再说话。我什么时候确定MSE在搞鬼啊，我确定了的话我还和你讨论什么。
4 目前我正准备一周后卸载掉MSE，到时再看电脑是否还有这个进程，或是该进程是否被改动。

jpzy

第一，winntbbu.dll跟MSE没关系。硬要说以前不报，装了MSE才报，那我只能说，你的ESET最近才误报它的。
winntbbu.dll的文件说明：http://baike.baidu.com/view/2575471.htm
360上关于NOD报winntbbu.dll的帖子：http://help.360.cn/5030808/25337506.html
卡饭上关于报winntbbu.dll的帖子：http://bbs.kafan.cn/thread-236437-1-1.html

第二，这个文件应该具备微软的签名。如果你没有修改过这个文件，或者安装过任何美化工具，那么我建议你检查你的系统安装镜像。

最后，我不是很明白LZ的意思：“不知道是纯粹的误报呢？还是Microsoft Security Essentials在保护计算机的同时确实进行了木马病毒间谍软件的行为。”

什么叫同时进行木马病毒间谍软件的行为？你认为微软真的会做这样的事情么？是微软在进行反盗版？是微软在盗取用户信息？微软真的对现在的盗版束手无策么？想想FS，Dr.Web，Norton，反盗版真的很难么？FSIS根本没有成熟的盗版，也没有key，Dr.web也是如此，而Norton连OEM版都可以限制。微软真要反盗版，很多手段可以用（比如像Norton那样，跟硬件码挂钩，费尔也是这么做的），犯得着脱裤子放屁的用个免费的安软来做？还要自作聪明的被其他安软抓到把柄？