廊坊电脑维修资料
  首页 | 电脑维修 | 笔记本维修 | 上门服务 | 显示器维修 | 电脑保洁 | 数据恢复 | 硬件维修 | 软件维修 | 收费标准 | 网站建设 | 维修资料 | 联系我们
廊坊电脑,廊坊电脑维修,廊坊电脑清洁
廊坊上门维修各种廊坊台式机维修笔记本:

 廊坊联想电脑维修 LEGEND lenovo
 廊坊戴尔电脑维修 DELL
 廊坊方正电脑维修 Founder
 廊坊康柏电脑维修 COMPAQ
 廊坊惠普电脑维修 HP
 廊坊IBM电脑维修
 廊坊宏基电脑维修 ACER
 廊坊金长城电脑维修
 廊坊七喜电脑维修 HEDY
 廊坊实达电脑维修 STAR
 廊坊TCL电脑维修
 廊坊海尔电脑维修
 廊坊清华同方电脑维修
 廊坊恒生电脑维修 金恒生
 廊坊神舟电脑维修
 廊坊金博士电脑维修
 廊坊八亿时空电脑维修
 廊坊柏安电脑维修
 廊坊恒基电脑维修
 廊坊沐泽电脑维修
 廊坊科海电脑维修
 廊坊青衿电脑维修
 廊坊先成电脑维修
 廊坊超群电脑维修
 廊坊急先锋电脑维修
 廊坊国合电脑维修
 廊坊爱必得电脑维修
 廊坊东芝笔记本电脑维修
 廊坊福日笔记本电脑维修
 廊坊索尼笔记本电脑维修
 廊坊富士通笔记本电脑维修
 廊坊IBM笔记本电脑维修
 廊坊HP COMPAQ笔记本电脑维修  
 廊坊DELL笔记本电脑维修
 ...

  
 


牟牛USP10.dll病毒详解与查杀攻略

 

  廊坊电脑维修USP是Unicode Scripts Processor的简称,意思就是“Unicode文字系统处理器”。它是微软开发的Windows作业系统为正确演示Unicode文字而开发的组件,系统的核心即一个名为USP10.DLL的DLL。它从Windows 2000开始连同Windows一起捆绑,Win 9x的用户在更新至Internet Explorer 5.0之后,系统亦会安装有本组件。USP的当前最新版本是随同Windows Server 2008 RTM、Windows Vista SP1等所附带的1.626.6001.18000。


  USP主要包括以下的部件:
  1.把文字从输入次序重排成为显示次序
  2.把文字按前文后理作出适当的变换
  3.按文字显示的方向作出字元的替换  

  虽然Uniscribe从Windows 2000开始随系统提供,但不同版本的Uniscribe对各地不同的文字有不同的支持:最初的版本只支持泰语、越南语,之后到希伯来语和阿拉伯语。从Windows XP开始支援几个主要的南亚文字及亚述语,但僧加罗语、高棉语、缅甸语及各种使用蒙古文字的语言,由于他们的具体编码方式在Windows XP推出时还未落实,因此未能正式支持。现时不少为这些语言而设计的软体,在USP10.dll未更新之前,都不能正确操作。

  总结一下:
  DLL文件:usp10或者usp10.dll
  DLL名称:Uniscribe Unicode script processor
  描述:usp10.dll是字符显示脚本应用程序接口相关文件。
  属于:Uniscribe
  系统 DLL文件:是
  常见错误:File Not Found, Missing File, Exception Errors
  USP10.dll病毒原理:
  正常的USP10.dll是字符显示脚本应用程序接口相关文件,存在于C:\WINDOWS\system32\USP10.dll,也有可能存在于C:\WINDOWS\system32\dllcache\USP10.dll。
  usp10.dll木马病毒则是利用window系统目录优先权来启动。
  首先来说说这个目录优先权,windows系统在执行一个文件时,首先会在“当前目录”查找所要执行的文件,如果当前目录不存在这个文件,就会到windows\system32\下去查找,如果还是不存在,就会到windows\目录下去查找,如果还是不存在就会在环境变量PATH中的目录下去查找,这个就是windows目录优先权。
  这里还要告诉大家是,一个exe文件执行会调用系统不少的DLL。
  了解了这个目录优先权和exe应用程序执行时会调用系统dll后,不少朋友可能都已经想到了,这个USP10.dll为什么会把自身大量复制到每个可执行文件同目录下,为什么会取名为USP10.dll?对,复制自身就是让可执行文件在执行的时候抢占目录优先权,而命名为USP10.dll是因为在windows\system32\也有个USP10.dll,很多应用程序启动时都会调用这个dll,这就是这个USP10.dll病毒的启动原理了。

  USP10.dll病毒手动查杀:
  首先打开“我的电脑”,选择菜单栏“工具”下的“文件夹选项”,去掉“隐藏受保护的操作系统文件(推荐)”前边的勾,再勾选“显示所有文件和文件夹”。这样做是因为这个USP10.dll病毒把自身修改为系统文件和隐藏文件,正常情况下是看不到的。
  USP10.dll病毒会感染系统里所有exe文件,并且把自身复制到被感染exe文件的当前目录。
  所以大家需要到安全模式去删除病毒,在安全模式下,病毒还是会驻留在某些系统进程里,这里不用害怕,我们来一步步消灭这可恶的病毒。
  在开始菜单选择“搜索”,点击“所有文件和文件夹”,在“全部或部分文件名”里写上“usp10.dll”,然后直接点“搜索”,系统会搜索出所有盘符下的USP10.dll病毒。
  注意:C:\WINDOWS\system32\USP10.dll和C:\WINDOWS\system32\dllcache\USP10.dll目录文件的不是病毒,其他的都是,等把所有usp10.dll搜索出来后,就删除掉。C:\WINDOWS\USP10.dll可能一时删不了,这个也是病毒,只是还有进程在使用他,我们可以先给他改个名字,重命名一下,只要不是usp10.dll就可以,然后重新启动,再回到C:\WINDOWS\把你刚改的名字的病毒删掉就可以了。当然可以借助冰刃(http://www.2000xg.com/article.asp?id=567)工具。

  这里我总结下:C:\WINDOWS\system32\USP10.dll和C:\WINDOWS\system32\dllcache\USP10.dll不能删,其他usp10.dll都删除,C:\WINDOWS\USP10.dll可能一时删不了,重命名后删除。

  如果您还觉得不放心,可以在注册表查询USP10.dll,删除可疑项目。

  注意:此方法有个缺陷,即病毒虽然被查杀,但系统文件也已经遭到破坏。


 
Copyright © 2009-2020 www.langfangdn.cn All Rights Reserved
版权所有:廊坊电脑维修网
地址:廊坊市广阳区国泰电子城
24小时电脑上门维修电话:13930625357