资深解决“犇牛”病毒方案----以为曾经深受其害的玩家

社区服务
高级搜索
猴岛论坛综合游戏交流资深解决“犇牛”病毒方案----以为曾经深受其害的玩家
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
25个回复

资深解决“犇牛”病毒方案----以为曾经深受其害的玩家

 楼层直达
懮蕥丶啭裑

ZxID：8916976

等级: 上士
举报 只看楼主 使用道具 楼主   发表于: 2010-02-04 0
如果你的电脑中文件夹中市场出现USP10.DLL和LPK.DLL这2个文件，且删除了不久还会再现，电脑进程数明显增多，且都是RAR.EXE和CMD.EXE，结束进程还会再新建，打开QQ时弹错误框，迅雷下载等失效，那么基本可以确定你中了“犇牛”。部分用户的电脑感染“犇牛”后还会出现弹出大量广告网页、杀毒软件遭强制卸载、“QQ医生”显示为“叉号”无法正常使用等各种症状，并会自动下载大量木马病毒（包含“赤兔马”、“老A”、“LY”以及“铁血”等多个知名盗号木马，覆盖了近20款当前最热门的网络游戏和QQ工具，对用户的危害极大）。受害用户除非将所有硬盘分区全盘格式化，否则即便重装系统后“犇牛”仍能踏蹄重来。


“犇牛”使用了劫持dll文件的方式，在所有非系统盘的文件夹目录内释放“usp10.dll”文件，不少用户发现电脑“中招”后习惯性地进行重装，却因为这些文件未被完全清除而再度感染；同时，“犇牛”非常阴险地将某个系统文件悄悄替换，使大部分杀毒软件常用的查杀手段失效，进一步增强了其自我保护能力；此外，“犇牛”还使用了一个名为“安软杀手”的帮凶对主流杀软进行卸载和破坏，屏蔽安全厂商的网站，并能导致迅雷等下载软件失效，致使受害用户无法访问安全网站或下载安全软件。



以上说明：要彻底清除犇牛，已经被感染的文件绝对是没有办法去挽救的，只有坚决的删除！

下面提供2个可以彻底解决犇牛的方法

方法一：
将系统启动到安全模式，使用360急救箱彻底查杀；搜索电脑中USP10.DLL和LPK.DLL2个文件，注意把“搜索系统文件”和“搜索隐藏的文件和文件夹”勾上

搜索结果中有3个文件需要注意：
①C:/Windows/Usp10.dll
②C:/Windows/SYSTEM32/Usp10.dll
③C:/Windows/SYSTEM32/dllcache/Usp10.dll
其中第一个是病毒主文件，是删除了了的，需要更改一下名字，只要不是原来的“usp10.dll”你改成什么都行，重新启动电脑到安全模式，找到你改名后的文件删除便可。
第②、③个是系统文件，不是病毒文件，不可删除
删除你所有运行过的EXE文件，打开过的压缩包文件，目前了解的犇牛病毒仅感染EXE、所有压缩包文件
你是心疼你的文件还是电脑你自己看着办

方法二：
把中毒机器的硬盘查下来，设为从盘，用没有中毒的机器启动安全模式后用杀软全盘查杀，再把硬盘拆回来。不会出现蓝屏等症状。查杀率100%。 此方法为有条件的用户使用

打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
懮蕥丶啭裑

ZxID：8916976

等级: 上士
举报 只看该作者 沙发   发表于: 2010-02-04 0
搜索结果中如没有上述3个文件，请将文件夹选项如图设置：即显示所有隐藏的系统文件和所有文件
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
only月

ZxID：10321530

等级: 元老
举报 只看该作者 板凳   发表于: 2010-02-04 0
还好我没中，\(^o^)/~！~
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
懮蕥丶啭裑

ZxID：8916976

等级: 上士
举报 只看该作者 地板   发表于: 2010-02-04 0
没人气
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
娘子丶息怒

ZxID：10263173

等级: 少尉
我就是1个蛋 围着你们转 还被你们笑
举报 只看该作者 4楼  发表于: 2010-02-04 0
感觉挺好的呀 怎么没人顶呢
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
〢、君無戏言ゝ

ZxID：10277827

等级: 少校
去看看  日出

举报 只看该作者 5楼  发表于: 2010-02-04 0
看不懂
  就因为这个也要顶!
http://img1.5d6d.net/201001/9/4639997_1263043752DSqb.gif
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
4254365

ZxID：10535720

等级: 中尉
一世繁华 , 一世繁花 .

举报 只看该作者 6楼  发表于: 2010-02-04 0
帮顶，拿刀走人。
 
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
play丶again

ZxID：10331378

等级: 少将
BY--丄流. 死回来潜水了.

举报 只看该作者 7楼  发表于: 2010-02-04 0
呆..不如看我的更好- -..
这样杀得也不够干净...
http://bbs.houdao.com/read.php?tid=3277214
坠落下的美丽.


美丽中却坠落.

我,已经深深地爱上了你.

那,美丽的笑容.
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
←嚮左走-▓

ZxID：10588847

等级: 上尉
举报 只看该作者 8楼  发表于: 2010-02-04 0
我打开什么都会弹出LPR.DLL为无效Windos影像错误
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
←嚮左走-▓

ZxID：10588847

等级: 上尉
举报 只看该作者 9楼  发表于: 2010-02-04 0
我也中了？        别吓我吖
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
顶尓个肺、

ZxID：10590444

等级: 少尉
信犀利哥、永远犀利。

举报 只看该作者 10楼  发表于: 2010-02-04 0
真猖狂   
、把你的虚伪拿走，别在我面前装b。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
Small_town

ZxID：9583860

等级: 上士
举报 只看该作者 11楼  发表于: 2010-02-04 0
我的都是系统文件。
哈哈，
差点说要删了。
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
erko兔

ZxID：8764699

等级: 少校
靓女,你俩个车头灯好闪喔

举报 只看该作者 12楼  发表于: 2010-02-04 0
不懂啊
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
~流水有意~

ZxID：8541646

等级: 上士
明骚易躲，暗贱难防
举报 只看该作者 13楼  发表于: 2010-02-04 0
此贴会加精~~~
感谢LZ     
[IMG]http://s8.hk/17u9/IMG
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
专业丶小白灬

ZxID：10213568

等级: 上将
配偶: 冫佧娃伊丨
哥丶不怕毒丶只怕无毒.

举报 只看该作者 14楼  发表于: 2010-02-04 0
谢谢LZ。
做人低调~但用外挂和做外挂就要高调了~！
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
583932867a

ZxID：2561930

等级: 大尉
举报 只看该作者 15楼  发表于: 2010-02-04 0
  好多好多好多好多好多

回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
懮蕥丶啭裑

ZxID：8916976

等级: 上士
举报 只看该作者 16楼  发表于: 2010-02-05 0
引用
引用第7楼beijingbendan于2010-02-04 22:50发表的  :
呆..不如看我的更好- -..
这样杀得也不够干净...
http://bbs.houdao.com/read.php?tid=3277214


你不懂，我从来都是裸奔英特网的，没什么杀软防火墙，而且你就靠个360急救箱就想搞定？做梦？
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
懮蕥丶啭裑

ZxID：8916976

等级: 上士
举报 只看该作者 17楼  发表于: 2010-02-05 0
引用
引用第8楼SBSB123S于2010-02-04 23:09发表的  :
我打开什么都会弹出LPR.DLL为无效Windos影像错误

你的现象已经较为严重了
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
bonjoe

ZxID：1684561

等级: 中校
举报 只看该作者 18楼  发表于: 2010-02-05 0
太TM恐怖了！
Orz 虚弱
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
markkerr

ZxID：9736101

等级: 少尉
我轻轻地来，但不会悄悄地离开
举报 只看该作者 19楼  发表于: 2010-02-05 0
重新分区格式化不行吗?
事后诸葛亮，事前猪一样
神经病人思维广，弱智儿童欢乐多
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复