Win10频弹twustwus错误，航天信息Aisino惹祸

【环境】台式机，windows 10

【症状】用户正常使用中频繁弹出错误窗口，提示twustwus.exe，File Corrupted! This Program has been manipulated，and maybe it’s infected by a virus or cracked.This file won’t work any more.

【排查过程】

1）任务管理器-进程-没找到twustwus.exe；

2）C盘没搜索到twustwus.exe；

3）任务管理器-启动里发现了它

4）在twustwus上右键-打开文件位置，找到它在C:program files (x86)twus目录里

5）在twustwus程序上右键属性，没看到什么特殊信息，只看到原始文件名DeviceSendMonitor.exe，也不认识该程序，并且看到twus目录就是当天早上创建的。

6）看到twus目录里有unins000.exe的卸载程序，尝试卸载时，弹出确认窗口CWCA Certificate Uninstall，Are you sure you want to completely remove CWCA Certificate and all of its componentd？

7）查询到CWCA为China West Certificate Authority，中文为“西部安全认证中心”，且知道了跟“数字证书”有关。

8）接着在NISEC_PKCSShell.dll文件上查看详细信息，并查询NISEC为National Information Security Engineering Center，国家信息安全工程技术研究中心

9）大概确认其源头后，就将其卸载了，卸载完成后有两个文件CTptkcs.dll和WTHW.dll没有自动删除。

10）手动删除时提示文件在XNT中打开，并提示公司为Aisino（爱信诺），是航天信息的，在任务管理器-启动里看到有XNT程序，发布者是“爱信诺征信有限公司”。

11）测试开票软件，完全正常，至此问题解决。

#深圳##电脑维修#

来源：深圳提速电脑蔡建忠