12   1  /  2  页   跳转

中了,软告工作室的wnso,麻烦了

中了,软告工作室的wnso,麻烦了

今天,不小心中了一个软件,不知是什么。有个注释好象叫什么,万能搜索软件。

软件在开始菜单的启动项中放了个wnso.exe文件。而且是在,C:\Documents and Settings\All Users\「开始」菜单\程序\启动,中。

在C:\Program Files\Common Files下生成RGGZS文件夹,放着这个软件文件。有个注释好象叫什么,万能搜索软件。

开机会自动运行,就像3721一样他也隐藏在rundll32.exe中,有3个文件分别命名文a,c,d.dll和一个b.exe文件。运行时会在C:\Documents and Settings\Administrator\Templates生成一个临时文件夹放着4个文件。

在kaka3.0得启动管理中也能发现wnso,他注明的公司是,软告工作室。如下
O4 - Global Startup: WNSO.lnk = C:\Program Files\Common Files\RGGZS\WNSO.exe

但是C:\Documents and Settings\All Users\「开始」菜单\程序\启动和C:\Program Files\Common Files\RGGZS,是不能删除的,包括在纯dos中也禁止删除。这点比3721还厉害。
但是可以让你关闭rundll32.exe,但不知他还在运行否,他在运行中还会不停的运行一些进程。
由于我还没有找到他的dll文件在那,不知有人中过没有,能否解决。

关键现在我也不知他到底是什么软件,我也提交给了kaka,不知能否尽快给个解决办法。
不管能不能解决,还是谢了!

附件附件:

下载次数:168
文件类型:application/octet-stream
文件大小:
上传时间:2006-11-25 23:28:56
描述:



最后编辑2006-12-23 10:47:58
分享到:
gototop
 

我的电脑就中招了!下载了卡巴一查,在program files\common files\RGGZS下面有好几个广告软件,该文件夹不能改名,删除后刷新又出来了,任务管理器里面看不到可疑程序。转到安全模式下也无法删除!用瑞星、卡卡、ewido、360安全卫士都查不出来。笔记本上网一查,原来是中了“万能搜索”这该死的流氓软件。
gototop
 

楼主能否下载system repair engineer扫描一个日志上来?我想分析一下它的机理。我是刚从反流氓软件联盟过来的。
使用“智能扫描”,按下“扫描”按钮进行扫描,并把扫描的日志文件内容复制-粘贴上来。system repair engineer下载地址http://www.newhua.com/soft/25562.htm
gototop
 

我也中了啊  该死的流氓软件  我的情况和楼主的一样  请高手帮忙解决一下啊~~
gototop
 

其实很简单,别把问题看得那么复杂,
去网上搜"Wopti流氓软件清除大师"
下个最新版本,好象是22号更新的.
安装,查出来后,重启,搞掂~
gototop
 

引用:
【OscarSoar的贴子】楼主能否下载system repair engineer扫描一个日志上来?我想分析一下它的机理。我是刚从反流氓软件联盟过来的。
使用“智能扫描”,按下“扫描”按钮进行扫描,并把扫描的日志文件内容复制-粘贴上来。system repair engineer下载地址http://www.newhua.com/soft/25562.htm
………………

不好意思,我重装了系统。没有上来看到,其实我扫下来了的,只不过也一起删了。
还有感谢楼上的提供方法,虽然现在不能验证你的办法是否有效了。但其他人可以嘛!哈哈!

我的这个系统用了1年多了,也该重做一次了。
gototop
 

解决不了的问题就一定要重装系统吗?
gototop
 

我也中这个了,真的很讨厌,比一般的流氓软件还流氓,各种反流氓软件都无法删除,那位兄弟可以帮帮忙呀!希望kaka能尽快想出办法!!
gototop
 

楼上的,去百度上搜"Wopti流氓软件清除大师"
绝对可以清除.
gototop
 

引用:
【jcmll的贴子】楼上的,去百度上搜"Wopti流氓软件清除大师"
绝对可以清除.
………………


有瑞星在此!莫非还要找别的大师?唉!我也中了这个啊!升级瑞星杀毒软件时反被关了,还得卸载了重装。真是麻烦啊!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT