火上眉毛了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛火上眉毛了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

[求助] 火上眉毛了

本主题由版主天月来了于 2009-7-2 15:29:56 执行合并主题操作

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-07-02 15:38 \| 短消息资料字号：小中大 11楼回复: 火上眉毛了 ((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。)) 下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时立即重启电脑附件: XPSP2.rar (2009-7-2 15:37:59, 238.54 K) 该附件被下载次数 198 重启电脑后，估计就差不多了百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-07-02 15:44 \| 短消息资料字号：小中大 12楼回复：火上眉毛了我知道你会问具体情况怎么了大致是这样，病毒将你系统内： C:\WINDOWS\system32\USP10.DLL C:\WINDOWS\system32\dllcache\USP10.DLL 这两个文件全部替换为病毒文件了，而当你每次去修改或试图删除C:\WINDOWS\system32\USP10.DLL这个文件时，系统都会自动从系统自身的备份文件夹C:\WINDOWS\system32\dllcache\内恢复还原这个USP10.DLL文件而病毒将C:\WINDOWS\system32\dllcache\内这个USP10.DLL文件也换成病毒的了，所以你自然改来改去改不好了我那替换程序是一次性将这两处的病毒文件全部替换为系统正常文件百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

jod1236 初生襁褓狮帖子:46 注册: 2008-04-12 来自:	发表于： 2009-07-02 15:53 \| 只看楼主短消息资料字号：小中大 13楼回复：火上眉毛了老大你太了解我了,我还没问.你就先说出来. 不过,这个问题似乎更有挑战性,. 我按你说的去做.结果重启后,刚要进入桌面就跳出还是: 无法定位程序输入点USPALLOCTEMP于动态链接库USP10.DLL 的提示. 似乎还是老样子.头痛啊! 天月老大,是不是哪又出了问题,我在想是不是连桌面这个进程被插入了病毒的调用啊. jod1236 最后编辑于 2009-07-02 15:55:09
jod1236 初生襁褓狮帖子:46 注册: 2008-04-12 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-07-02 16:03 \| 短消息资料字号：小中大 14楼回复 13F jod1236 的帖子重启后还那样？？？你到底怎么个运行程序的呢？？扫描个SRENG日志我看百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-07-02 16:10 \| 短消息资料字号：小中大 15楼回复：火上眉毛了再次提取下面三个文件我看 C:\WINDOWS\system32\USP10.DLL C:\WINDOWS\system32\dllcache\USP10.DLL C:\WINDOWS\system32\ebookpkport.dll 百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-07-02 16:13 \| 短消息资料字号：小中大 16楼回复：火上眉毛了还有你上传的那两个.usp10.dll文件最新版本瑞星已可杀呀你的瑞星杀毒软件怎么了？？？没升级？？？百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

jod1236 初生襁褓狮帖子:46 注册: 2008-04-12 来自:	发表于： 2009-07-02 16:39 \| 只看楼主短消息资料字号：小中大 17楼回复: 火上眉毛了我的瑞星是升级到7月2号,11:03. 日志和那三个文件在下面. 看下吧. 我重新说一下情况. 在开机要进入桌面时,就会弹出那个提示框,只有点了确定后才能进入桌面,而行运行的的几个系统文件都要弹出提示.不过运行瑞星倒是没弹出来.不晓得为什么. 附件: 文件名:新备分.rar 下载次数:165 文件类型:application/octet-stream 文件大小: 上传时间:2009-7-2 16:38:34 描述:rar 附件: 文件名:SREngLOG1.log 下载次数:148 文件类型:application/octet-stream 文件大小: 上传时间:2009-7-2 16:38:34 描述:log
jod1236 初生襁褓狮帖子:46 注册: 2008-04-12 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-07-02 17:17 \| 短消息资料字号：小中大 18楼回复：火上眉毛了不好意思，没想到我的这个为你提供的USP10.dll文件虽然是xpsp2系统的但是它竟然和你的xpsp2系统不兼容你的系统曾经有过ghost备份吗？？或者ghost的备份文件是否能有呢？看来得去找和你的系统彻底完全相同的这文件替换回去才行了百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-07-02 17:21 \| 短消息资料字号：小中大 19楼回复：火上眉毛了从你刚才发的附件来看，以及日志看文件已经替换成功，只是因为我提供的xpsp2的usp10.dll文件和你的xpsp2系统不兼容。所以你的系统程序都会提示那个得想办法找个和你系统相同的，我去其他地方再找找去百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

jod1236 初生襁褓狮帖子:46 注册: 2008-04-12 来自:	发表于： 2009-07-02 17:24 \| 只看楼主短消息资料字号：小中大 20楼回复: 火上眉毛了下面是抓图的.你看下吧 91个~~~ 吓人附件: 文件名:抓图.rar 下载次数:174 文件类型:application/octet-stream 文件大小: 上传时间:2009-7-2 17:24:08 描述:rar
jod1236 初生襁褓狮帖子:46 注册: 2008-04-12 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT