cnprovh.dll中木马了

mayi0425

C:\Program Files\OCINS\cnprovh.dll
这个文件中了木马，可是不能对它做处理，只能选择跳过，每天都会提示N次，谁能告诉我个好办法呀

shenrenrenren

用360杀杀，好像是cnnic

skylzf

这个东西现在最新的金山清理专家可以查杀了
查杀完以后,看看QQ能否使用,它可能会在QQ里添加了一些DLL文件,可能会损坏QQ
请卸载QQ并彻底删除QQ目录后重新安装QQ试试

mayi0425

360查不到这个木马，我试试金山清理专家，谢谢楼上的二位了

mayi0425

还是不行呀，这个木马是trojan.win32.obfuscated.oup
感染的文件是C:\Program Files\OCINS\cnprovh.dll
怎么处理呀

llj4862

先清理后扫描日志过来

关闭所有程序，用下面的工具全选，清理系统临时文件和IE临时文件夹
      http://www.atribune.org/public-beta/ATF-Cleaner.exe
  http://www.duba.net/zt/ksc/down.shtml  用金山清理专家清理恶意软件
下载windows清理助手V2.6清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

然后用SRENG ，SRE下载http://www.onlinedown.net/soft/25562.htm
选择"智能扫描"功能,扫描前把手动打开的软件关掉。把保存的log贴上来
1、解压缩sreng2.zip
   2、运行SREng2.exe
3.、如果下载后不能运行，请删除已下载的，然后重新下载。下载后首先不要运行，
先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)
或者abc.exe运行.
4、智能扫描=》扫描=》保存报告
5、把日志SREngLOG.log中的报告完整复制粘贴上来
[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)]
最好是以附件的形式上传！

河洛星光

CNNIC中文上网使用Rootkit技术，对自己的文件进行保护

1.建议使用XDelBox删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\Windows\system32\drivers\cnprov.sys
C:\Windows\system32\cnprov.dat
C:\Windows\system32\drivers\idnaux.sys
C:\Program Files\OCINS\austr.dll
C:\Program Files\OCINS\cndsv.dll
C:\Program Files\OCINS\cnprovh.dll
C:\Program Files\OCINS\cnrbtn.html
C:\Program Files\OCINS\cnstc.ini
C:\Program Files\OCINS\config.exe
C:\Program Files\OCINS\convf.dll
C:\Program Files\OCINS\convs.dll
C:\Program Files\OCINS\ctrcfg.ini
C:\Program Files\OCINS\cuscfg.dat
C:\Program Files\OCINS\idnaux.dat
C:\Program Files\OCINS\idnsvr.dll
C:\Program Files\OCINS\idnsvr.exe
C:\Program Files\OCINS\kwacs.dat
C:\Program Files\OCINS\kwrep.dat
C:\Program Files\OCINS\replace.dat
C:\Program Files\OCINS\srchsp.dll
C:\Program Files\OCINS\usrcfg.ini
C:\Program Files\OCINS\version.dat
C:\Program Files\OCINS\update\austr.dll
C:\Program Files\OCINS\update\data2.cab
C:\Program Files\OCINS\update\version.dat

红色为cnnic的，不推荐强制删除，推荐使用cnnic专杀
或者windows清理助手清理。


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[cnprov / cnprov]    ＜\SystemRoot\system32\drivers\cnprov.sys＞
[idnaux / idnaux]    ＜system32\drivers\idnaux.sys＞

    系统修复－－　浏览器加载项之如下项删除：
[中文上网]    ＜C:\Program Files\OCINS\config.exe＞

    系统修复－－ HOSTS文件－－重置