msinfo的问题

分类: 电脑/网络 >>反病毒

问题描述:

为什么我每次登陆QQ时都会提示 C:\Program Files\Common Files\Microsoft Shared\Msinfo(后边不知道了) 中发现病毒 每次都杀 可每次又都提示 咋办?

解析:

是灰鸽子病毒,开始运行那里输入regedit打开注册表，在注册表中查找MsInfo.dll删除包括该字段的子键重启机器后，删除C:\windows\system32目录里的MsInfo.dll和 Temp2.inf，MsInfo.dll有时候也在C:\Program Files\Common Files\Microsoft Shared\MSInfo\这里

msinfo.exe是Gator的广告软件。这个进程监视你的浏览习惯，并将相关数据回传到其服务器上用于分析。这个程序也会d出广告窗口。这个进程的安全等级是建议立即进行删除。

属于广告和间谍文件.

搜索注册表里面 MsInfo.dll

删除包括该字段的 子键

重启动机器 看看

其实这个东西就是藏在

C:\Program Files\Common Files\Microsoft Shared\MSInfo

这个文件夹下面，注意是隐藏镇唤的系统文件（写病毒的人真变态啊，居然把文件放在这个地方）

你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串

它会在逗谈C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。山旅碰

重启机器后 删除那个DLL 还有 Temp2.inf ，清空IE的缓冲和历史记录（我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件）

用unlocker解锁后直接删除

但是小心msinfo32.exe

这个是系统文件

同时按下 Windows 键 (键盘上 Windows 图标按键) + R。

在「运行」窗口中输入 DXDIAG 并按下 Enter﹝或点击确定﹞执行 DirectX 诊断工具。

选择「保存所有信息」﹝将文档保存至桌面﹞。

如何获取 MSINFO 信息

同时按下 Windows 键 (键盘上 Windows 图标按键) + R。

输悉哗唯入 MSINFO32 并按下 Enter﹝或点击确定﹞开启 MSINFO 系统信息窗口。

选择左上「文件」-「导出」，选择保存路径为桌面，文件名为MSINFO，点选「保存」。

如何获取最新的魔兽世界错误报告

打开魔兽世界安装目录，找到Errors 文件夹。

如果搜索不到该文件夹，表示您没有任何错误报告芦碰。

找到 Errors 文件夹后，复制包含最新日期的错误报告到桌面。

错误报告的文件名包含了文件创建睁培的日期+Crash （例如：20xx-xx-xx 00.00.00 Crash.txt）。

这个一般是用来标识你下载的东咐侍西的信息的.不要用双击直接灶橘打开它,你可以用记事本打开它,里面有一些有关你下载的东西的安装信息,也可能包含一些其它的信息.主要是方便电驴的网站来显示其它文件的信息的文衡辩吵件.

---