★微点主动防御计算机病毒技术世界首创★

bhoplu~1.dll就是用hj扫描出来的那个启动项，真的是explorer.exe启动，看下路径更是确信无疑c:\programfiles\test\，注册表项为[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser HelperObjects\{C14393E1-95FF-4DFF-9BE0-EA008D4EF930}]但仍不确定与3448.com有关，只能肯定他不是一个好东西；
      再看上面那个文件18fi.sys注册表启动，键值为"18fm.exe"="C:\\WINDOWS\\system32\\18fm.exeC:\\WINDOWS\\system32\\drivers\\18fi.sysRundll32"恩，与前面用hj查到的启动的rundll32.exe进程对应，肯定是18fm.exe这个程序把18fi.sys和rundll32.exe当参数调用了，最终启动的还是18fm.exe这个文件。但为什么18fi.sys的路径那里显示文件不存在呢，难道启动后自己把自己删除了？还是先找到18fm.exe再作定论；
      打开系统的资源管理器才发现，这个文件也不存在了，哪里去了？
      难道被微点删除了，去微点的有害程序隔离区察看，真的在这里


      已经被微点处理了，真是令人信服；但怎么没有报警？察看下日志



      看时间原来是在系统启动的时候，这些程序已经启动并要去做那些病毒的行为，被微点发现拦截处理了。而且报的是未知肯定是依据程序行为判断得出的结论。

      再次利用微点的注册表修复，修复了被更改的主页，并顺便手工删除了BHOPLU~1.DLL及其注册表键值及3488病毒的run键值，打开ie不再自动链入3448.com网站，问题解决。

总结：微点已经加入对这种恶意修改ie主页的病毒的处理；
微点监控的启动在病毒启动之前，这样可以有效地防止病毒随系统加载造成破坏；
建议：对于已经中了这种病毒后安装微点的情况，微点可以有效地拦截并处理病  毒程序本身；但可能是病毒的注册表run键值已经存在，没有再去生成或生成时病毒已被微点拦截，所以这个键值不会被微点自动清除（因为监控里面没有病毒与这个键值的生成关系），建议在系统自启动信息里面加入按钮自动清除无效的注册表键值，这样可以避免微点杀毒后造成下次重启电脑系统提示**启动失败，找不到**文件，给用户带来麻烦。