瑞星卡卡安全论坛

中了毒以后无法打开SReng和杀软

附件: 73898120061031185903.jpg

那位大大帮帮忙啊？
C:\Program Files\Common Files\Microsoft Shared\MSINFO\A48BB1C7.dll

到安全模式，如果还删不了就调用注册表吧．．．你按照路径找到删除，再把文件删除就可以了～～！

【回复“修罗撒旦”的帖子】
安路径删除了注册表，还是会出现？

帮帮忙，那位大哥?

LZ和我中的病毒差不多 偶正在寻找解决办法...找到告诉你....
C:\Program Files\Common Files\Microsoft Shared\MSINFO\3124160A.DLL

天哪~~这么大个论坛难道就没有人知道的吗？

顶~

?????

菜鸟个人认为:
1:进安全模式,仅运行系统必要文件.
2:服务进程\注册表\启动项,,查找此文件以及类似,删!
3:删掉以后,注意!马上retest(好象是这么拼)冷启动,进dos(用引导盘),进入此文件位置,del此文件.然后重新启动电脑.
以上作为建议,没中过,不知道管不管用,仅供搂主参考......

可能是灰鸽子病毒,开始运行那里输入regedit打开注册表，在注册表中查找MsInfo.dll删除包括该字段的子键重启机器后，删除C:\windows\system32目录里的MsInfo.dll和 Temp2.inf，MsInfo.dll有时候也在C:\Program Files\Common Files\Microsoft Shared\MSInfo\这里

msinfo.exe是Gator的广告软件。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。
属于广告和间谍文件.
搜索注册表里面 MsInfo.dll
删除包括该字段的 子键
重启动机器 看看

其实这个东西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo
这个文件夹下面，注意是隐藏的系统文件（写病毒的人真变态啊，居然把文件放在这个地方）
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。

重启机器后 删除那个DLL 还有 Temp2.inf ，清空IE的缓冲和历史记录（我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件）

用unlocker解锁后直接删除

但是小心msinfo32.exe

这个是系统文件

用unlocker解锁后直接删除


搂上的大哥,你说的这句话是什么意思啊,不明白哦,解释下好吗?谢谢!

http://www.crsky.com/soft/5890.html

【回复“xqe”的帖子】
注册表中没有找到MsInfo.dll
删除C:\windows\system32目录里的MsInfo.dll和 Temp2.inf，MsInfo.dll有时候也在C:\Program Files\Common Files\Microsoft Shared\MSInfo\这里
也没有这几个文件
UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。
请文下怎么用ULtredit打开 MsInfo.dll ?

C:\Program Files\Common Files\Microsoft Shared\MSINFO\3124160A.DLL
3124160A.DLL这个文件被隐藏
在我的电脑文件夹查看－把钩上的隐藏系统操作文件去钩
就能找到这个文件
安全模式下删除，但是用不了多长时间
病毒又会出现？

？？？？？？？？？？？

救命～

高手们帮忙一下啊?

?????????????????

??????

那位大师能解决一下不?

有人知道吗？

自己顶，别沉!

那位大侠能知道怎么解决这个病毒吗？