最简单也最实用的就是重装,不要马上上网,也不要打开其他盘符,先用360急救杀一遍,然后搜索一下文件,看看其他盘符有没有,直接点删除就可以了
其实这个木马很老的了。。09年的东西。。专杀它的工具很多。前几天在兔窝看到一个。貌似用着还可以 360急救也行。
转一下360论坛的解决办法:
这是不想重装就这么搞。麻烦一些儿。还有~所有RAR文件里有那个东西的话直接手动删除就是了
尝试运行"sfc /scannow",检查一下系统文件
如果在C:\WINDOWS\system32 \ usp10.dll和C:\WINDOWS\system32\dllcache\USP10.dll目录之外发现usp10.dll,则很可能是病毒文件
如果中了这个病毒,用一下方法查杀:
您好:建议:关闭系统还原:右击我的电脑---属性---系统还原,在所有驱动器上关闭系统还原,打勾,确定。
(注意:C:\WINDOWS\system32 \ usp10.dll下的usp10.dll不是病毒,是系统文件)
禁用多余的启动项:360安全卫士/高级/启动项状态,保留杀毒软件,ctfmon.exe和360安全卫士和360保险箱,禁用其它项,刷新。重启后再查杀。
1、开始/控制面板/文件夹选项/“显示所有文件和文件夹”,去掉显示“隐藏受保护的操作系统文件”前面的勾,确定。
2、开始--搜索,搜索usp10.dll。以下路径的 USP10.dll 不是病毒:
C:\WINDOWS\system32\USP10.dll,
C:\WINDOWS\system32\dllcache\USP10.dll,
其他的都是。等把所有 USP10.dll 搜索出来后,删除病毒 USP10.dll;
3、C:\WINDOWS\USP10.dll 有可能一时删不了,可能还有进程在使用它,可以先给它改个名字,重命名一下,只要不是 USP10.dll 就可以。然后重新启动,再回到 C:\WINDOWS\ 把你刚改过名字的病毒删掉就可以了。
专杀工具我就不上传了-。-因为不知道如何上传。 360急救箱可以,直接去官网下。。