12345   4  /  5  页   跳转

[原创] usp10.dll病毒清除工具及其用法

回复: usp10.dll病毒清除工具及其用法



引用:
原帖由 海底只猫 于 2009-2-6 14:15:00 发表
麻烦楼主帮我看下,之前删了很多usp10.dll,现在电脑还有点不“正常”,还有瑞星主页也上不了,麻烦你帮我看下,谢谢  !!!

日志中除了三处文件关联错误,看不到异常。
gototop
 

回复 31F baohe 的帖子

劳烦你了!!刚刚电脑突然蓝屏了!  还是谢谢你啦!看来把usp10.dll删掉再恢复系统还是有点用的!
gototop
 

回复: usp10.dll病毒清除工具及其用法

希望楼主能看看帮忙,我用冰刃删过些USP10.DLL文件,但后来冰刃一用就自动重起,就没用了,希望用这个工具能够解决USP10.DLL病毒。
谢谢了!

附件附件:

文件名:SREngLOG.log
下载次数:186
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-7 21:39:44
描述:log

gototop
 

回复: usp10.dll病毒清除工具及其用法

楼主帮帮忙,帮我看一下哪些是病毒。

附件附件:

文件名:SREngLOG.log
下载次数:156
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-7 23:11:40
描述:log

gototop
 

回复: usp10.dll病毒清除工具及其用法

用金山急救箱修复了一些我认为是病毒的东西,系统现在有点儿正常了,现在SREngLOG.log估计已经改变,所以重新上传一份,希望大虾们能够帮忙看下哪里还有病毒没有删。
谢谢了。

附件附件:

文件名:SREngLOG.log
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-8 8:06:07
描述:log

gototop
 

回复 35F djslt 的帖子

已经看不到病毒运行了
gototop
 

回复 36F 天月来了 的帖子

多谢。
gototop
 

回复: usp10.dll病毒清除工具及其用法



引用:
原帖由 淘淘豆豆 于 2009-2-7 23:12:00 发表
楼主帮帮忙,帮我看一下哪些是病毒。



———————————————————————
这里下载手工清理木马群工具包,并解压至C盘任意文件夹里。(全部工具内附操作说明):
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689
———————————————————————
下载usp10.dll扫描清理工具。
http://bbs.ikaka.com/attachment.aspx?attachmentid=484723

然后作好下面操作需要的所有准备,彻底断网处理。不断网无法解决问题。
———————————————————————
首先用工具包内的“文件提取工具”提取下面那些要你删除的文件,(内附说明图)
不论提取结果如何,继续下面操作。
一定要记得事后将提取的文件压缩,发到论坛上来。
———————————————————————
用工具包内的“XDELBOX删除文件工具”去删除病毒文件。工具包必须全部解压至C盘后应用。

如果XDELBOX工具操作中提示出错,不能操作,可以继续使用工具包内其他SmtDel工具、费尔工具、超级巡警、EasyDelete工具删除病毒文件。(全部内附操作说明图)

启动XDELBOX程序。复制粘贴下面文件操作删除:

C:\WINDOWS\system32\anymie360.exe
C:\WINDOWS\fonts\CtmRes.dll
C:\WINDOWS\fonts\ComRes.dll
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\WINDOWS\system32\9663F41C.dat
C:\WINDOWS\fonts\CtmRes.dll
C:\WINDOWS\fonts\ComRes.dll
C:\WINDOWS\system32\omkaiifi.dll
C:\WINDOWS\system32\kjejllpj.dll
C:\WINDOWS\system32\nekoaggh.dll
C:\WINDOWS\system32\goajbobf.dll
C:\WINDOWS\system32\pncapeoj.dll
C:\WINDOWS\system32\hlocidei.dll
C:\WINDOWS\system32\ahijgklc.dll
C:\WINDOWS\system32\kmnediec.dll
C:\WINDOWS\system32\emjehhpp.dll
C:\WINDOWS\system32\lgonaagd.dll
C:\WINDOWS\system32\lajbpmgc.dll
C:\WINDOWS\system32\mbbegdkm.dll
C:\WINDOWS\system32\jfjkimgb.dll
C:\WINDOWS\system32\kjbijmnh.dll
C:\WINDOWS\system32\dmoplioo.dll
C:\WINDOWS\fonts\ctm01026.ttf
C:\WINDOWS\fonts\ctm04004.ttf
C:\WINDOWS\fonts\ctm09004.ttf
C:\WINDOWS\fonts\ctm11008.ttf
C:\WINDOWS\fonts\ctm12004.ttf
C:\WINDOWS\system32\anymie360.dll
C:\Program Files\Internet Explorer\PowerNeNt.Onz
C:\Program Files\Internet Explorer\PowerNt.Onz
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\DOCUME~1\2007\LOCALS~1\Temp\WowInitcode.dat
C:\WINDOWS\system32\fagibnca.dll
C:\WINDOWS\system32\gfbeemmb.dll
C:\WINDOWS\system32\fleijcjj.dll
C:\WINDOWS\system32\hojcfdcf.dll
C:\WINDOWS\system32\gnhhfjhm.dll
C:\WINDOWS\system32\cijhfgip.dll
C:\WINDOWS\system32\hgijibfc.dll
C:\WINDOWS\system32\ehnhpilm.dll
C:\WINDOWS\system32\ocnnakdb.dll
C:\WINDOWS\system32\anymie360.dll
C:\WINDOWS\system32\npdoobkd.dll
C:\DOCUME~1\2007\LOCALS~1\Temp\278723
C:\DOCUME~1\2007\LOCALS~1\Temp\429582
C:\DOCUME~1\2007\LOCALS~1\Temp\4020476
C:\DOCUME~1\2007\LOCALS~1\Temp\4106278

重启电脑自动运行完毕进入系统后,不论删除结果如何立即继续下面操作。

运行usp10.dll扫描清理工具扫描电脑,并继续下面操作。
———————————————————————
用工具包内的“映像劫持清除工具”(有操作说明),清除检测到的所有映像劫持项。没有就不管它了。
尽量反复检测几遍。
———————————————————————
可以这贴里找相同系统里的COMRes.dll文件下载:
http://bbs.ikaka.com/showtopic-8417665.aspx

用工具包内的“SmtRpl替换文件工具”(有使用说明)
将C:\WINDOWS\system32\COMRes.dll替换回正常的系统文件.
——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击后跳出的界面里的“常规”项内点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。

用工具包内的“系统垃圾文件清理工具”清空能清空的垃圾文件,不能清空的不管它
————————————————————————————————————
当扫描usp10.dll扫描清理工具提示重启电脑时

再重启电脑,反复检查,操作的结果,

连网用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁

其中你日志中未见输入法C:\WINDOWS\system32\ctfmon.exe

不知道你输入法是否异常。
最后编辑天月来了 最后编辑于 2009-02-08 09:23:56
gototop
 

回复 37F djslt 的帖子

你原本上一个日志中

也只剩余这三个需要删除的。

    [C:\WINDOWS\system32\nnciopdj.dll]  [N/A, ]
    [C:\WINDOWS\system32\jlhkkfhp.dll]  [N/A, ]
    [C:\WINDOWS\system32\pcbnhidi.dll]  [N/A, ]
gototop
 

回复: usp10.dll病毒清除工具及其用法

请版主帮我看下哪些是病毒,杀毒两天了,还是没清理完。

附件附件:

文件名:SREngLOG.log
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-9 17:34:52
描述:log

gototop
 
12345   4  /  5  页   跳转
页面顶部
Powered by Discuz!NT