瑞星卡卡安全论坛

请问一下高手们电脑启动软件的时候总是跳出

无法定位程序输入点USPALLOCTEMP于动态链接库USP10.DLL 

开机的时候也跳那个出来  请问一下高手们怎么解决，
下面有用sreng2,扫过的文件请看看.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MAXTHON 2.0)
--------------------------------------------------------------------------------------------------------------------------------------------------------
下面是提起文件,天月老大给看下.

附件: SREngLOG.log

附件: 备份文件夹.rar

还有那个在system32的usp10.dll一直删不了.也不让删.
用改名后系统又会重新生成一个.

开始-运行DLLCACHE
里面有东西不？
有的话
再开始-运行
输入
regsvr32 USP10.DLL
【32后面有一个空格】
全盘搜索usp10.dll
搜索到的除了C:\WINDOWS路径的全删除

按你说的去做了,到了运行时,regsvr32 USP10.DLL
跳出这样的提示:
己加载USP.dll,但没有找到dllregisretserver输入点.无法注册这个文件.

没人来帮我下啊~~:kaka4: :kaka4: :kaka4:

请问一下高手们电脑启动软件的时候总是跳出

无法定位程序输入点USPALLOCTEMP于动态链接库USP10.DLL 

开机的时候也跳那个出来  请问一下高手们怎么解决，
下面有用sreng2,扫过的文件请看看.

还有那个在system32的usp10.dll一直删不了.也不让删.
用改名后系统又会重新生成一个
_____________________________________________________________________________



开始-运行DLLCACHE
里面有东西不？
有的话
再开始-运行
输入
regsvr32 USP10.DLL
【32后面有一个空格】
全盘搜索usp10.dll
搜索到的除了C:\WINDOWS路径的全删除
夲號ヱ被ジ盜 最后编辑于 2009-07-02 10:34:30

-----------------------------------------------------------------------

按你说的去做了,到了运行时,regsvr32 USP10.DLL
跳出这样的提示:
己加载USP10.dll,但没有找到dllregisretserver输入点.无法注册这个文件.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MAXTHON 2.0)

附件: SREngLOG.log

下载文件批量提取工具提取下面文件
附件: 文件提取处理器.rar (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

提取：
C:\WINDOWS\system32\USP10.DLL
C:\WINDOWS\system32\dllcache\USP10.DLL

不论提取结果如何，哪怕提取失败，也请压缩发来看看

以下是我提起的两个usp10.dll,天月老大给看下.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MAXTHON 2.0)

附件: 备份文件夹.rar

不要随意开新贴求助，我没那时间这贴那贴的翻来翻去的看

呃,忘了贴子可能性编辑
回复不能发附件.:kaka6:
这下晓得了~~:kaka12:

((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时立即重启电脑

附件: XPSP2.rar (2009-7-2 15:37:59, 238.54 K)
该附件被下载次数 200

重启电脑后，估计就差不多了

我知道你会问具体情况怎么了

大致是这样，病毒将你系统内：
C:\WINDOWS\system32\USP10.DLL
C:\WINDOWS\system32\dllcache\USP10.DLL

这两个文件全部替换为病毒文件了，而当你每次去修改或试图删除C:\WINDOWS\system32\USP10.DLL这个文件时，系统都会自动从系统自身的备份文件夹C:\WINDOWS\system32\dllcache\内恢复还原这个USP10.DLL文件

而病毒将C:\WINDOWS\system32\dllcache\内这个USP10.DLL文件也换成病毒的了，所以你自然改来改去改不好了

我那替换程序是一次性将这两处的病毒文件全部替换为系统正常文件

老大你太了解我了,我还没问.你就先说出来.
不过,这个问题似乎更有挑战性,.
我按你说的去做.结果重启后,刚要进入桌面就跳出还是:
无法定位程序输入点USPALLOCTEMP于动态链接库USP10.DLL 
的提示.
似乎还是老样子.头痛啊!
天月老大,是不是哪又出了问题,我在想是不是连桌面这个进程被插入了病毒的调用啊.

重启后还那样？？？

你到底怎么个运行程序的呢？？

扫描个SRENG日志我看:kaka6:

再次提取下面三个文件我看
C:\WINDOWS\system32\USP10.DLL
C:\WINDOWS\system32\dllcache\USP10.DLL
C:\WINDOWS\system32\ebookpkport.dll

还有你上传的那两个.usp10.dll文件最新版本瑞星已可杀呀

你的瑞星杀毒软件怎么了？？？没升级？？？

我的瑞星是升级到7月2号,11:03.
日志和那三个文件在下面.:kaka8:

看下吧.
我重新说一下情况.
在开机要进入桌面时,就会弹出那个提示框,只有点了确定后才能进入桌面,而行运行的的几个系统文件都要弹出提示.不过运行瑞星倒是没弹出来.不晓得为什么.

附件: 新备分.rar

附件: SREngLOG1.log

不好意思，没想到我的这个为你提供的USP10.dll文件虽然是xpsp2系统的

但是它竟然和你的xpsp2系统不兼容

你的系统曾经有过ghost备份吗？？

或者ghost的备份文件是否能有呢？看来得去找和你的系统彻底完全相同的这文件替换回去才行了

从你刚才发的附件来看，以及日志看

文件已经替换成功，只是因为我提供的xpsp2的usp10.dll文件和你的xpsp2系统不兼容。所以你的系统程序都会提示那个

得想办法找个和你系统相同的，我去其他地方再找找去

下面是抓图的.你看下吧
91个~~~:kaka7: 吓人

附件: 抓图.rar

呃~~~我这系统没有ghost备份
MS,我这个是SP3的吧~~

你是xpsp3的？？

可日志显示你是xpsp2的哟

还有这次更不好意思了

现在才看到，日志显示你系统目录有这个不正常文件
C:\WINDOWS\USP10.dll

将它提取来，并改名，重启电脑

如果确定是xpsp3的，我就为你替换xpsp3 的这文件，不过你得确定哟

下载附件

解压到桌面，运行里面的程序，点击开始处理，扫描到最后重启电脑，看情况如何

需要点时间了

附件: usp10和psapi文件简易清理器.sfx.rar

刚才看了你抓的图

那个所有21kb大的usp10.dll全是病毒文件

不过我那个清理工具应该能全部清理掉的。

所有的问题,在最后一次方案中完美的解决了.
天月老大,给个总结吧.
一来以后遇到这些情况我也可以自行解决,
二来如果别人也遇到这种情况,我还可以帮助他们.
只希望这种帮助越少越好,最好能是天下无毒~~
嘿嘿,老大不会因为天下无毒掉饭碗吧,那我不是成了罪过了~~~:kaka12:
再次谢谢天月老大,辛苦一下午帮我解决这超级难题~~:kaka1: