瑞星卡卡安全论坛

特大病毒!!!!C:\WINNT\system32\inetinfo.exe
我用了瑞星，卡巴，ewido，木马克星,塞门,在查到C:\WINNT\system32\inetinfo.exe都有毒
我又把inetinfo.exe删了
后来inetinfo.exe又神奇的出现了
我在安全模式下杀毒,删除inetinfo.exe的启动项目,最后查找整个注册表，把里面凡是有上面两个病毒文件的键值都删除掉了,但还是不行.甚至用ewido将其粉碎了,结果重启计算机,病毒依然存在.
请各位大哥帮忙解决!

请到http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis
下载后运行HijackThis.rar,再运行HijackThis.exe
单机＂扫描日志并保存日志＂
把保存的日志复制粘贴上来．

软件真多^^
怎么帮你啊^^
贴系统日志吧^^

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      12:19:02, 日期 2006-9-28
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\OpenSSL.exe
C:\WINDOWS\system32\wscntfy.exe
G:\迅雷\Program\Thunder5.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HFEE\SVOHOST.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.703\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,"C:\Program Files\HFEE\SVOHOST.EXE" un userinit.exe
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - 启动项HKLM\\Run: [Thunder] "G:\迅雷\Thunder.exe" /s
O4 - 启动项HKLM\\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - 启动项HKLM\\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [Super Rabbit SafeEdit] C:\Program Files\Super Rabbit\MagicSet\SRFC.EXE /Load
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - 启动项HKLM\\Run: [inetinfo] C:\WINDOWS\system32\inetinfo.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - G:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - G:\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\刘婧\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\刘婧\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\刘婧\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\刘婧\SendMMS.htm
O9 - 浏览器额外的按钮: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - G:\迅雷\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - G:\迅雷\Thunder.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C26682A-4E22-4ADA-B6A6-C9D46EFE950B}: NameServer = 202.99.160.68
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - NT 服务: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - NT 服务: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - NT 服务: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - NT 服务: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - NT 服务: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - NT 服务: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - NT 服务: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

修复
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,"C:\Program Files\HFEE\SVOHOST.EXE" un userinit.exe
O4 - 启动项HKLM\\Run: [inetinfo] C:\WINDOWS\system32\inetinfo.exe
安全模式显示所有文件
删除相应文件及关联文件
SVOHOST.EXE,inetinfo.exe

这个用不用找个正常的替换一下？userinit.exe

请大家指教^^

修复
R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - 启动项HKLM\\Run: [inetinfo] C:\WINDOWS\system32\inetinfo.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
删除
C:\WINDOWS\system32\OpenSSL.exe
C:\WINDOWS\system32\inetinfo.exe

如果还是无法删除..
压缩 C:\WINDOWS\system32\inetinfo.exe  发送 bin59420@yahoo.com.cn

非常感谢!
我试试!

终止以下进程，并尝试删除该文件
C:\Program Files\HFEE\SVOHOST.EXE
修复
R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - 启动项HKLM\\Run: [inetinfo] C:\WINDOWS\system32\inetinfo.exe
PS：诺顿和瑞星墙不冲突？

在网上搜到的
"openssl.exe是Apache+ssl的配置文件
InetInfo是IIS的一部分，用于Debug调试除错。
应该说都不是危险进程 如果你机器上没有装这些服务器 可以删除"

有黑手在控制你的电脑?

引用:

【不想一个人玩的贴子】终止以下进程，并尝试删除该文件 C:\Program Files\HFEE\SVOHOST.EXE 修复 R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file) O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O4 - 启动项HKLM\\Run: [inetinfo] C:\WINDOWS\system32\inetinfo.exe PS：诺顿和瑞星墙不冲突？ ………………

墙跟杀软没关系..杀软同杀软才冲突..

江民!江民!千秋万载!一统中国!

inetinfo - inetinfo.exe - 进程信息


inetinfo - inetinfo.exe - 进程信息
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
常见错误: N/A
是否为系统进程: 是


更多进程知识参考：进程知识库

已经解决了!
我安装的杀毒软件是塞门铁客,和瑞星的放火墙不冲突,谢谢大家!

C:\Program Files\HFEE\SVOHOST.EXE
是我安装了高强度文件加密大师后出现的进程,如果关掉进程,将不能使用它,它怎么了,是木马吗?

C:\WINDOWS\system32\OpenSSL.exe
删除后,打印机服务别取消,不能打印了,只好重新启动打印服务后,但发现没有了这个进程.
不知道这个进程是做什么的!