1   1  /  1  页   跳转

求杀“WNSO[软告工作室]”!

求杀“WNSO[软告工作室]”!

我试过了几乎所有的方式了,都干不掉它,求高手帮忙!!!
最后编辑2007-01-10 21:05:36.903000000
分享到:
gototop
 

我也是同样的问题,用卡卡不行,启动项不能禁用,禁用后就自动打开了,现在向瑞星求助,希望在新的卡卡中把他清除
gototop
 

kaka不行
你在DOS下或PE光盘下手动删除:
1.临时文件夹TEMP中的一切
2.开始→程序→启动里的WNSO.LNK
3.X:\Documents and Settings\用户\Templates下的一个文件夹,该文件夹里有a.dll、b.exe、c.dll、d.dll
4.X:\program files\common files\RO......记不清楚了,反正是个R开头的文件夹,里面就是“万能搜索”的安装文件
5.X:\windows\和X:\windows\system32目录下有个9开头的exe程序,名字同样记不住了,这俩个程序名字之差一个字母,两个都删
6.X:\windows\system32\drivers下有2个文件,front.sys和roreg.sys,这两个是必须删掉的
7.重启后,万能搜索就残废了,打开设备管理器,显示隐藏设备,在非即插即用设备里有2个黄色感叹好的驱动front.sys和roreg.sys,卸载了
8.基本上完了,但是注册表和系统中还是有一些垃圾文件,就用360、清理大师等帮帮忙吧
gototop
 

这两天关注了一下流氓软件,发现大部分已经把自己注册成系统或驱动服务了,自己保护自己,其实杀它们也很简单,找到驱动文件,想办法删除,它就残废了
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8219565
【原创】“软告工作室”(万能搜索--WNSO)的一些查杀经验
gototop
 

1.启动到安全模式,在c:\program files 下把common files
改名成common files1,进入common files1 把RGGZS文件夹删除,清空回收站,然后在把common files1 改回common files
2.重起电脑到安全模式,运行注册表, 分别搜索 wnso;rg.exe;wsomain.exe 找到后删除.
3.打开 C:\WINDOWS\system32 把 drivers文件夹改成drivers1 进入drivers1 删除 roreg.sys ,front.sys ,清空回收站 然后在把drivers1改回drivers
4.重起电脑到安全模式,运行注册表, 分别搜索roreg,front
找到后删除.( 注意在删除front时分清是 office 的frontpage 还是病毒的front,ofice 的frontpage 不要删除)
5.重起电脑到安全模式,分别搜索 wnso;rg.exe;wsomain.exe;front;roreg 搜索到后删除,主要是一些.log文件和.lnk文件.
6.运行msconfig看看启动项里是否还有wnso 启动如有就禁止.
7.开机正常启动看看是不是已经清除了啊
有点麻烦,但是确实有效,我已清除好了,启动正常,原来启动很慢很慢的.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT