[Windows_MSinfo / Windows_MSinfo][Stopped/Auto Start]
<C:\Program Files\Common Files\Microsoft Shared\MSINFO\msinf.exe><N/A>
上兴远程控制2007版,利用CreateRemoteThread方法在calc.exe进程中执行自身代码,并守护进程,是其典型表现。
将此服务项启动方式改为disabled,尝试删除C:\Program Files\Common Files\Microsoft Shared\MSINFO\msinf.exe(删除不掉,则重启到安全模式再删除)
重启后检查是否还有calc.exe进程自动启动,如无,删除上面这个服务项。