MSLogin64.exe

MSLogin64.exe是一款後台程式，可以通過瑞星監控到。

基本介紹

• 中文名：MSLogin64.exe
• 進程檔案：MSLogin64或MSLogin64.exe
• 瑞星監控發現：Trojan.Win32.Mnless.zuu
• 出品者： 未知N/A

MSLogin64.exe

MSLogin64 - MSLogin64.exe- 進程信息

進程檔案：MSLogin64 或者 MSLogin64.exe

進程名稱：Trojan.Win32.Mnless.zuu（瑞星）；not-a-virus:AdWare.Win32.BHO.ms（卡巴斯基）；not-a-virus.AdWare.BHO.a （江民）

進程描述：MSLogin64.exe開機自動運行，無法徹底刪除。會產生MSURL廣告外掛程式、 搜狐播放器、 番茄吧工具條、MicroPlugins、qqiehelper、cpush等惡意軟體。svchost.exe出錯？其他特徵尚未清楚。

相關檔案：初步認定與MSDCOMClient、usbdevices.inf、1xkotmfs.sys、MSCONFIG.EXE-35E4DAE9.pf等檔案有關，與lu2h9o.dll、q4xz.sys、svchost.exe等也可能有關係。

瑞星監控發現：

Trojan.Win32.Mnless.zuu

刪除成功 檔案監控 C:\windows\inf\MSLogin64.exe

360安全衛士發現：

清理惡評外掛程式 - MY123/allxun/飄雪/飛雪 - C:\WINDOWS\system32\DRIVERS\1xkotmfs.sys

木馬劍客發現服務項：

1xkotmfs 核心驅動 引導啟動 禁用狀態 對應檔案 System32\DRIVERS\1xkotmfs.sys

MSDCOMClient16 用戶驅動 運行中 自動啟動 對應檔案 WINDOWS\systenm32\svchost.exe

卡巴斯基發現：

已刪除: 廣告軟體 not-a-virus:AdWare.Win32.BHO.ms 檔案: C:\windows\inf\MSLogin64.exe

江民發現：

在 C:\WINDOWS\inf\MSLogin64.exe 中發現 not-a-virus.AdWare.BHO.a 病毒, 備份失敗

出品者： 未知N/A

屬於： 未知

系統進程： 否

後台程式： 是

使用網路： 是

硬體相關： 未知

常見錯誤： 未知N/A

記憶體使用： 未知N/A

間諜軟體： 是

廣告軟體： 是（惡意廣告程式-具體廣告內容尚未清楚。彈出廣告？）

病毒： 是

木馬: 是

查殺辦法：

首先，使用360安全衛士清理系統垃圾、查殺流行木馬和清理惡評及系統外掛程式。可以配合惡意軟體清理助手和木馬剋星等軟體使用。

其次，使用瑞星或卡巴斯基等防毒軟體掃描系統，重點掃描以下資料夾：

C:\windows\inf

C:\WINDOWS\system32\DRIVERS

C:\WINDOWS\systenm32\

C:\WINDOWS\

第三，結束並刪除啟動項、進程項、服務項和驅動項：MSDCOMClient、usbdevices.inf、1xkotmfs.sys

第四，刪除病毒檔案:MSDCOMClient、usbdevices.inf、1xkotmfs.sys、MSCONFIG.EXE-35E4DAE9.pf、lu2h9o.dll、q4xz.sys、（svchost.exe此未確定）等。可以使用冰刃、XDelBox1.2.scr、Unlocker等軟體刪除。

如果無法刪除，可以用空記事本假裝成病毒檔案，保存為“MSLogin64.exe”（注意格式），屬性設定成“唯讀”。打開C:\windows\inf資料夾，找到病毒MSLogin64.exe，開啟瑞星監控，瑞星監控提示發現病毒並且清除病毒的時候，把假病毒檔案複製到inf資料夾中。其他的以此類推。

將以下內容複製到記事本中：

del C:\windows\inf\MSLogin64.exe[/color] /f/s/q/a

del C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf[/color] /f/s/q/a

del C:\windows\inf\usbdevices.inf[/color] /f/s/q/a

del C:\WINDOWS\system32\lu2h9o.dll[/color] /f/s/q/a

del C:\WINDOWS\system32\drivers\q4xz.sys[/color] /f/s/q/a

del C:\WINDOWS\system32\DRIVERS\1xkotmfs.sys[/color] /f/s/q/a

保存為“ShaMSLogin64.bat”（注意格式），並打開運行以刪除病毒檔案。

“del C:\WINDOWS\system32\svchost.exe[/color] /f/s/q/a”在本人機子試過 沒有問題，未在其他機子試過，不確保全全。

第五，打開360安全衛士和瑞星檢查。重啟再檢查。