附件: SREngLOG.log (2009-2-4 22:13:37, 35.01 K)
该附件被下载次数 196

请高手帮看下,这东西折磨我三天了
重装了6次系统,都还解决不了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

usp10.dll (1.409.2600.1106)
　　包含在软件
　　名字: Windows XP Home Edition, Deutsch
　　信息链接: http://www.microsoft.com/windowsxp/
　　文件细节
　　文件道路: C:\WINDOWS\system32 \ usp10.dll
　　文件日期: 2002-08-29 14:00:00
　　版本: 1.409.2600.1106
　　文件大小: 339.456 字节
　　检查和和文件hashes
　　CRC32: 9DA76CA6
　　MD5: 06E2 217D 2AF7 50D6 69C8 AACE DD28 090B
　　SHA1: 7B9A 2876 45A6 A25B 8867 0229 49FE D6E6 816F 6A32
　　版本资源信息
　　公司名称: Microsoft Corporation
　　文件描述: Uniscribe Unicode script processor
　　文件操作系统: Windows NT, Windows 2000, Windows XP, Windows 2003
　　文件类型: Dynamic Link Library (DLL)
　　文件版本: 1.409.2600.1106
　　内部名: Uniscribe
　　法律版权: Microsoft Corporation. All rights reserved.
　　原始的文件名: Uniscribe
　　产品名称: Microsoft(R) Uniscribe Unicode script processor
　　产品版本: 1.409.2600.1106
　　用途：usp10.dll是字符显示脚本应用程序接口相关文件。也可能为病毒
　　安全等级 (0-5): 0 (N/A无危险 5最危险)
　　间谍软件: 可能
　　广告软件: 否
　　病毒: 可能
　　木马: 可能
　　系统进程: 是
　　应用程序: 否
　　后台程序: 否
　　使用访问: 否
　　访问互联网: 否
　　解决方法：
　　尝试运行"sfc /scannow"，检查一下系统文件
　　如果在windows\system32目录之外发现usp10.dll，则很可能是病毒文件:
　　usp10.dll很多应用程序运行时会调用，调用的优先级为：
　　1.应用程序的安装目录；2：当前的工作目录；3：系统目录；4：路径变量set path=所指的路径。
　　其目的就是当你运行某个EXE程序时，会按以上优先级调用usp10.dll，使得病毒文件先于系统文件执行，并且很可能导致有关应用程序运行错误。

—————————————————————————————————————————

—
这里下载手工清理木马群工具包，并解压至C盘任意文件夹里。（全部工具内附操作说明）：
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689
———————————————————————
下载usp10.dll扫描清理工具。
http://bbs.ikaka.com/attachment.aspx?attachmentid=484723

然后作好下面操作需要的所有准备，彻底断网处理。不断网无法解决问题。
———————————————————————
首先用工具包内的“文件提取工具”提取下面要你删除的那些文件，（内附说明图）
不论提取结果如何，继续下面操作。
———————————————————————
用工具包内的“XDELBOX删除文件工具”去删除病毒文件。工具包必须全部解压至C盘后应用

。

如果XDELBOX工具操作中提示出错，不能操作，可以继续使用工具包内其他SmtDel工具、费

尔工具、超级巡警、EasyDelete工具删除病毒文件。（全部内附操作说明图）

启动XDELBOX程序。复制粘贴下面文件操作删除：
C:\WINDOWS\system32\fjdbagae.dll
C:\WINDOWS\system32\fdknajfi.dll
C:\WINDOWS\system32\kdgbihjm.dll
C:\WINDOWS\system32\chdeflkb.dll
C:\WINDOWS\system32\mccaaela.dll
C:\WINDOWS\system32\oanppboe.dll
C:\WINDOWS\system32\ooianglm.dll
C:\WINDOWS\system32\fidkcndi.dll
C:\WINDOWS\system32\pfmhdkjg.dll
C:\WINDOWS\system32\ddnjgbmi.dll
C:\WINDOWS\system32\daiilfbo.dll
C:\WINDOWS\system32\mmdichig.dll
C:\WINDOWS\system32\nfigmkpf.dll
C:\WINDOWS\system32\mgcijhgb.dll
C:\WINDOWS\system32\ngimhold.dll
C:\WINDOWS\system32\dlijgdgn.dll
C:\WINDOWS\system32\eeoiknhh.dll

重启电脑自动运行完毕进入系统后，不论删除结果如何立即继续下面操作。


———————————————————————
可以这贴里找相同系统里的userinit.exe,COMRes.dll和logonui.exe文件下载：
http://bbs.ikaka.com/showtopic-8417665.aspx


用工具包内的“SmtRpl替换文件工具”（有使用说明）
将C:\WINDOWS\system32\userinit.exe以及C:\WINDOWS\system32\COMRes.dll.c:\windows\system32\logonui.exe替换回正常的

系统文件.

——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击后跳出的界面里的

“常规”项内点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。

用工具包内的“系统垃圾文件清理工具”清空能清空的垃圾文件，不能清空的不管它
————————————————————————————————————
当扫描usp10.dll扫描清理工具提示重启电脑时

再重启电脑，反复检查，操作的结果，

连网用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁