瑞星卡卡安全论坛

这病毒太毒了,我都弄了好几天了,没有杀掉,来瑞星论坛居然看到了杀毒方法,嘿嘿,看来今后我要常来瑞星论坛了!!!情况是这样,前几天系统出问题从瑞星的日志中看到usp10.dll病毒文件,杀毒无果N次后最后没办法,重新分区硬盘,格式化,然后重装了系统,问题是电脑中毒的时候我用过移动硬盘,刚插上的时候系统自动弹出命令提示符运行窗口并执行了好多命令,估计移动硬盘有病毒,装好系统后插上移动硬盘又感染了,于是再重新分区格式化重装,下午用普通用户账号登录XP用了下移动硬盘,似乎没问题,现小弟提交刚弄懂的SREng日志和截屏,愿论坛的老鸟们帮忙啊,大过年的给病毒弄得很不爽,先谢谢大家了!

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN) AppleWebKit/525.27.1 (KHTML, like Gecko) Version/3.2.1 Safari/525.27.1

.....

附件: SREngLOG.rar (2009-1-30 3:00:14, 8.15 K)
该附件被下载次数 338

Safari浏览论坛有很多问题啊,发帖都重复,要麻烦版主了..

问题补充,刚才用Wsyscheck查了下移动硬盘,里面还有usp10.dll,这下晕了,什么情况下这个病毒会发飙啊?:default1:

C盘下面的文件夹也有usp10.dll,怎么办啊?

看来要等睡觉起来再解决这个问题了.

日志中还有个c:\warcraft iii\usp10.dll，没见病毒
把这文件发到样本区吧。再用Wsyscheck全盘搜索usp10.dll。找到后和你移动硬盘的那些一同发到样本区。c盘的usp10.dll不知道是不是病毒。但C:\WINDOWS\system32\下的是安全的  除此之外的都删除了吧。U盘里的usp10.dll清理干净前不要使用里面的程序。
下载绿色版大蜘蛛扫描：ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

里面还有usp10.dll
全部删除

什么情况下这个病毒会发飙啊?
貌似在移动硬盘；里执行程序

全盘搜索下uso10.dll
体积<=100KB全部删除