瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请版主看一下这是什么病毒,竟连瑞星监控也被干掉
peiitxihc - 2009-2-12 21:13:00
此病毒毒性比较强,只要一上网便自动下载木马,几乎每个盘每个文件夹都有其病毒存在。瑞星可以查杀,但监控无法开启,无法修复。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; QQDownload 1.7)

附件: usp10.rar
aryda - 2009-2-12 21:31:00
看名字就是今年为止最猛的病毒..搂主请修复一下你的瑞星..在开始程序瑞星下...升级后再全盘查杀一下..如果监控仍不正常..请再回来说一下..
peiitxihc - 2009-2-12 21:33:00
修复不了
文物2 - 2009-2-12 21:36:00
您可以下载SREng

打开后点智能扫描.勾选检查进程模块的数字签名,点扫描.把日志以log日志导出并作为附

件贴到论坛里.

第二楼见SREng操作方法

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志,就原贴接贴发日志即可。

如果SREng因病毒的干扰不能运行或扫描日志,您可以将SREng.exe改名为我爱小狮子.bat,

我爱小狮子.com,我爱小狮子.scr.
aaccbbdd - 2009-2-12 22:33:00
http://bbs.ikaka.com/showtopic-8589597.aspx

清理助手下载
安装后,升级清理助手,完整扫描
清理cnnic

修复瑞星
jan0 - 2009-2-12 23:42:00
看了楼主的报告~好像从头到尾都没有发现“usp10.dll”这个文件
有给其他程序调用~~但楼主上传上来的“usp10.dll”确实是病毒文件~
这我就不懂了~~希望高手可以解答一下!
aaccbbdd - 2009-2-13 0:01:00
可能是被运行C盘外程序调用usp10.dll时微 点处理了
jan0 - 2009-2-13 0:24:00
不知道楼主上传上来的文件是不是C:\WINDOWS\system32\目录里的~~如果是的话~那就给给替换了~那数字签名就不会通过啦~~那为什么日志里还是看不到它呢~~
peiitxihc - 2009-2-13 8:20:00
日志是我在安全模式查杀后的。。。所以就看不到了,USP10.DLL确实是病毒文件
1
查看完整版本: 请版主看一下这是什么病毒,竟连瑞星监控也被干掉