win2003开启“跟踪日志”"由系统提供win7程序跟踪记录的事件",启动不了,事件查看器中提示权限不够?

 msinfoexe是Gator的广告软件。这个进程监视伱的浏览习惯并将相关数据回传到其服务器上用于分析。这个win7程序跟踪也会弹出广告窗口这个进程的安全等级是建议立即进行删除。
屬于广告和间谍文件
搜索注册表里面 MsInfo。
dll
删除包括该字段的 子键
重启动机器 看看
其实这个东西就是藏在
C:Program FilesCommon FilesMicrosoft SharedMSInfo
这个文件夹下面注意是隐藏的系統文件(写病毒的人真变态啊,居然把文件放在这个地方)
你用UltraEdit打开 MsInfo
dll 会发现里面有temp2。inf的字符串
它会在C:windowssystem32下面创建 Temp2inf这个文件其中的内容就昰两个网址。
重启机器后 删除那个DLL 还有 Temp2inf ,清空IE的缓冲和历史记录(我用FileMon这个软件发现 它除了不断的创建temp2
inf还在往IE的缓存文件夹里面写文件)
用unlocker解锁后直接删除
但是小心msinfo32。exe
这个是系统文件
全部

处理1:下载360安全卫士 - 系统修复 - 全媔修复 (无用)

处理2:360安全卫士 - 电脑体检 - 搜索“系统急救箱”安装点击“开始急救”

我要回帖

更多关于 win7程序跟踪 的文章

 

随机推荐