瑞星卡卡安全论坛

可恶的病毒```弄得我要崩溃了```
``我发两个日志上来``高手帮忙看看```还有没有问题
一个是没用瑞星杀毒前的```
一个是杀毒后的```


还有再次感谢先前帮助过我的人```谢谢你们```
为了我``耗费苦心拉``呵呵```

1是没杀之前的
2是杀之后的````

再次感谢```你们`````````

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG1.log

附件: SREngLOG2.log

清理助手下载
安装后，升级清理助手，全盘扫描
清理系统

没大变化

``````还是有很多病毒吗``???能否告诉我下怎么``杀掉```
折腾了我两天了````崩溃啊`````:default46:

？病毒在哪里:default3:
路径是什么:default3: :default2:

我已经``去````给系统打补丁了`````

日志里没病毒迹象
我只说日志没大变化
再说了，日志不是万能的

```没病毒了吗``??太好了```谢谢啊`````是不是安全了?

打全系统补丁才安全

建议：

1、显示隐藏文件和文件夹后，先看看WINRAR压缩工具目录下有没有USP10.dll这个文件，如果有，暂时先不要运行WINRAR压缩工具主程序；如果没有，继续往下看；

2、把F:\sreng2\USP10.dll这个文件用WINRAR压缩，上传至“可疑文件交流区”鉴定（我的SRENG2.7扫描工具目录下没这个玩意），先不要运行SRENG扫描工具的主程序；

3、用WINRAR压缩工具看看QQ安装目录下还有没有psapi.dll这个东西，如果还有，先暂时不要运行QQ，顺便把这个psapi.dll也压缩发到“可疑文件交流区”鉴定。

牛人呀

f:\sreng2\usp10.dll
确实有病毒

大意了:default2: :default2:

未必是病毒

如果用了什么usp10.dll的专杀工具，专杀工具用正常的c:\windows\system32\usp10.dll系统文件替换的所有应用程序的目录下病毒释放的usp10.dll文件，则那些usp10.dll就没问题。没用过专杀工具之类的东西，效果和原理不太清楚。

我的系统是SP2，楼主F:\sreng2\USP10.dll这个文件 “[Microsoft Corporation, 1.0420.2600.5512 (xpsp.080413-2105)]”的版本和厂商信息，不知道是否是SP3的正常文件，用SP3的朋友可以比对一下正常机下c:\windows\system32\usp10.dll这个文件的厂商和版本信息……:default7:

查了SP2系统中c:\windows\system32\usp10.dll这个系统文件的“文件版本”信息，是“1.0420.2600.2180 (xpsp_sp2_rtm.040803-2158)”；依次类推，SP3的应该是 [Microsoft Corporation, 1.0420.2600.5512 (xpsp_sp3_***.080413-2105)]，而楼主机中的这个东西是 [Microsoft Corporation, 1.0420.2600.5512 (xpsp.080413-2105)]，只有细微的差别。用SP3的朋友可以研究一下……:default7:

发现楼主的机是XP SP2，随便找了个正常系统进程比对：

[PID: 1008 / LOCAL SERVICE][C:\windows\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

看来那个usp10.dll是病毒的可能性很大，呵呵……:default24: