12345   1  /  5  页   跳转

[求助] USP10.DLL如何杀除

USP10.DLL如何杀除

之前中了trojan.dl.script.vbs.agent.xiy,按照论坛的大大的方法杀除掉了...
但是重新启动后又发现很多USP10.DLL

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)
分享到:
gototop
 

回复:USP10.DLL如何杀除

如果确认瑞星最新版本查杀后,仍旧存在,建议楼主扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:USP10.DLL如何杀除

首先,必须要进入安全模式下管理员权限登录系统。

    打开搜索(按F3键),再从“工具”->“文件夹选项”->“查看”->把“隐藏受保护的操作系统文件(推荐)”关闭以及选择“显示所有文件和文件夹”。

  之后在搜索栏填入“usp10.dll”全盘符搜索。记住,C:\Windows\system32下的usp10.dll 和C:\windows\system32\dllcache下的usp10.dll不是病毒,其余文件夹的全都是。

  搜索完毕之后可以全部删除了。但是,在这里要说明的是,一个在C:\windows下的usp10.dll不能以原名删除,可以选择改变其名称,后缀随便是什么。改完之后重新搜索你刚才改的名字,搜到后删除即可。

  回到windows界面下,试着再搜索,如果又找到,再继续回到安全模式下删除。如果找不到了,那就是删掉了。当然也不排除还潜在机器里,毕竟usp10.dll被破坏了
作爲壹名煙客,必須具備三個條件:煙,打火機以及抽煙時露出的那種無恥神韻~
gototop
 

回复: USP10.DLL如何杀除

我描述一下情况,之前中过trojan.dl.script.vbs.agent.xiy
http://bbs.ikaka.com/showtopic-8597197.aspx这个是当时中毒发的帖子,按照里面大大的方法做了之后,.貌似情况有所好转,但现在出现了大批的USP10.DLL,而且查毒依然查处过一个trojan.dl.script.vbs.agent.xiy

附件附件:

文件名:SREngLOG1.log
下载次数:290
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-16 11:16:24
描述:log

gototop
 

回复: USP10.DLL如何杀除

D:\Program Files\Tencent\QQ\QQ.EXE自己安装的??
你说的usp10.dll在哪个目录里?


使用XDelBox(下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=446806
删除以下文件:(使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择粘贴.在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储设备

c:\windows\46f4jop7x.exe
c:\windows\i2ljfj39.exe -any2g
c:\windows\b2xdigsrdw85.exe
c:\windows\46f4jop7x.exe
c:\windows\gzxqkatq.exe
c:\windows\hnevavlu7y4.exe
c:\windows\seotao\along.exe
c:\windows\seotao\xiang.dat

2.删除重启后使用SREng修复下面各项:

启动项目 -- 服务-- 驱动程序之如下项删除:
SREng-在"启动项目->服务->驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后,点"删除服务",点“设置”按钮即可。注意弹出的窗口中要点 "否NO"才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):

[1M1PR / 1M1PR]    <C:\WINDOWS\I2LJFJ39.exe -ANY2G>
[S5XCAW / S5XCAW]    <C:\WINDOWS\B2XDIGSRDW85.exe -86UO7>
[GTFJT3S / GTFJT3S]    <C:\WINDOWS\46F4JOP7X.exe -WUEWKJ>
[Q91KY4 / Q91KY4]    <C:\WINDOWS\GZXQKATQ.exe -6074N>
[ZQCU89UC7BD4 / ZQCU89UC7BD4]    <C:\WINDOWS\HNEVAVLU7Y4.exe -T6XPZ2F6Q15>
[Network Service / Network Service]    <C:\WINDOWS\SEOTAO\along.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[yiqiku / yiqiku]    <\??\C:\WINDOWS\SEOTAO\xiang.dat>
gototop
 

回复:USP10.DLL如何杀除

QQ是自己装的.
usp10.dll我刚才用瑞星杀了一下,难道已经全部杀掉了?
gototop
 

回复:USP10.DLL如何杀除

先把5L的处理下
之后搜索系统盘里的usp10.dll  看有没有 搜索时勾选高级选项里的隐藏文件与系统文件
gototop
 

回复:USP10.DLL如何杀除

搜索了,发现两个
C:\Program Files\Common Files\Microsoft Shared\OFFICE11\USP10.DLL
C:\WINDOWS\system32\usp10.dll
gototop
 

回复:USP10.DLL如何杀除

刚才确认了一下
一个是300多kb 一个是400多kb
最后编辑吉尔儿 最后编辑于 2009-02-16 13:02:03
gototop
 

回复:USP10.DLL如何杀除

C:\Program Files\Common Files\Microsoft Shared\OFFICE11\USP10.DLL              404K  03年的日期
C:\WINDOWS\system32\usp10.dll      397K, 04年 8月,这说明不是病毒吗??
gototop
 
12345   1  /  5  页   跳转
页面顶部
Powered by Discuz!NT