瑞星卡卡安全论坛

我中了上兴木马 如何彻底清楚。 请教

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)


日志已上传。谢谢，帮个忙啊。

附件: 96028620071015113348.txt

我中了，现在杀不了，气死我了，我需要你们帮助
联系我QQ308092316

瑞星杀完毒重起后 进程里还是有木马 怎么办。。

引用:

【hood的贴子】我中了上兴木马 如何彻底清楚。 请教 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon) ………………

上兴的处理，与灰鸽子的处理差不多：删除服务，重启，删除其文件即可。
请用SRENG扫完整系统日志，贴上来，让大家帮你辨认上兴的服务项。

日志上传了。谢谢大家帮忙。

疑问:这个进程  [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
??????

请猫叔解答:)

引用:

【hood的贴子】日志上传了。谢谢大家帮忙。 ………………

删除这个服务项：
[Windows_MSinfo / Windows_MSinfo][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\MSINFO\msinf.exe><N/A>
重启。
删除C:\Program Files\Common Files\Microsoft Shared\MSINFO\msinf.exe。

猫叔,百度上说
C:\Program Files\Common Files\Microsoft Shared\MSINFO\msinf.exe

是什么找回98双系统的什么DD来着.什么意思ING?

如果是新版的上兴 这么处理 重启还是有的  呵呵

引用:

【taylor05771的贴子】如果是新版的上兴 这么处理 重启还是有的  呵呵 ………………

那怎么搞?嘿嘿,指导下

恢复8楼

刚开始我只删了msinf.exe 重起之后还有。在网上又找了些手动杀上兴木马的资料，直接把MSINFO这个文件夹删除，重起以后就没有了。