USP10.dll病毒查杀方法

USP10.dll病毒查杀方法

 

现象：中毒后各盘中EXE文件被感染，在EXE目录下自动成thumbs.db ，USP10.dll等隐藏文件，并自动下载木马。

           此文件删除后运行EXE又会自动生成，多数杀软不能查杀这个病毒。

 

原理：此病毒利用了系统本身的目录优先级，USP10.dll文件本身目录在system32下，

          所有的应用程序启动时都需要这个模块，倘若EXE在本身目录中找到这个文件，就会抢占system32目录的优先级，

          导致反复感染，重做系统都不能解决。

 

清除方法：

 

1，打开Wsyscheck，选择工具 复隐藏文件显示 和构建安全环境 ，防止进程创建。

 

 

2，点击安全检查--文件搜索 ，依次搜索所有的盘符。

搜索usp10.dll 和 thumbs.db 文件，

除了system32和office11目录下之外的所有usp10.dll文件，删除所有的thumbs.db文件。

 

3，重启后即正常。