为什么我用华鑫证券软件一登陆，电脑就中毒？ bbs.ikaka.com

wxws117 - 2009-2-3 12:54:00

为什么我用华鑫证券软件一登陆，电脑就中毒？瑞星杀毒软件一点反应都没有，中毒后过一会瑞星杀毒软件的监控中心就会自动退出，监控中心再也无法打开，机子很慢，并老显示虚拟内存最小值太低，各种程序无法运行，用瑞星杀毒也杀不掉，只能重装系统，我现在已经重装系统了，到现在为止不敢用华鑫证券软件，电脑运行正常。请教我以后该如何解决（因为炒股必须用华鑫证券软件）？先谢谢了！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

七月灬等待 - 2009-2-3 13:03:00

用winara查看华鑫证券软件目录下看有没usp10.dll
非系统盘的也找下。QQ目录下的psapi.dll```
打包发上来
扫描最新版本的日志上来
sreng下载:http://www.kztechs.com/sreng/download.html

如果下载后不能运行，将SREngLdr.EXE重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.

解压sreng2.zip-->运行SREngPS.exe-->智能扫描-->扫描-->保存报告

把报告（SREngLOG.log）传上来不要，不要作任何修改！

wxws117 - 2009-2-3 13:34:00

电脑里有usp10.dll，都在windows下。现在怎么办。

七月灬等待 - 2009-2-3 13:38:00

WINDOWS\system32
和:\WINDOWS\system32\dllcache
下的应该是正常的。其他盘找不到吗
那上传sreng日志吧

wxws117 - 2009-2-3 14:13:00

usp10.dll分别在：windows下的system32，$NtServicePackUninstall$，ServicePackFiles\i386，SoftwareDistribution\Download\2dc669ea130656dde24f68d3dca84f46目录里和Program Files\Common Files\Microsoft Shared\OFFICE11目录里。一共五个，前四个文件大小一样，最后一个文件稍大一点。
上传sreng日志：

附件: SREngLOG.log

wxws117 - 2009-2-3 14:15:00

现在电脑是好的，运行正常。因为我没敢运行华鑫证券软件。

贝贝的福汽 - 2009-2-3 14:21:00

usp10.dll这个病毒的问题可以看下面这两个链接：
http://bbs.ikaka.com/showtopic-8589597.aspx
http://bbs.ikaka.com/showtopic-8592394.aspx

wxws117 - 2009-2-3 14:53:00

请问大侠：我还敢不敢运行华鑫证券软件了？运行了如果又中毒了怎么办，这几天已经重装了好几次系统了。大伙帮帮忙，谢谢了！

七月灬等待 - 2009-2-3 15:02:00

没见usp10.dll的影子···
c:\windows\system32\cnp05ss.scr
c:\fly200~1\flypci.sys
这两个文件检测下http://www.virustotal.com/zh-cn/

wxws117 - 2009-2-3 15:12:00

经过检测这两个文件好象都没问题。

七月灬等待 - 2009-2-3 15:17:00

这情况是什么时候出现的？
你用瑞星扫描一下华鑫证券软件所在的文件夹看看
或运行华鑫证券软件时扫描一个日志发上来

都没问题的话，那就重装下瑞星吧·······

闪人了，叫别的大虾帮你吧

瑞星卡卡安全论坛