瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 目前最流氓的roogoo?可怕的东西,有高招吗?

1   1  /  1  页   跳转

目前最流氓的roogoo?可怕的东西,有高招吗?

目前最流氓的roogoo?可怕的东西,有高招吗?

本人在清除注册表垃圾时发现了localmachine/software/roogoo,居然无法删除.经过搜索后有如下发现,但不是很懂,望高手讲解


经在网上查证删除了这个东东就可能引起不能上网,解决方法如下:l
1.重新啟動機器,進入安全模式,將“msplus.dll”改名為“msplusshit.dll”後使其無法連接網路。 /
(msplus.dll查看檔案說明.系統說他的原始檔是Adplus.dll) fb
(我還另外找到了msplus1.dll、msplus2.dll、msplus3.dll、msplus4.dll四個變名檔案.用notepad看裡面的內容.赫然發現裡面都有Adplus這些字眼.也一併改名加上shit)

2.下載LSPFix.exe,啟動程式後有個選項“I Know What I'm Doing”,然後把左面視窗裏的msplus.dll檔移到右面視窗裏(不要動其他文件),然後選“Finish”。


3.重新啟動電腦按F8進安全模式,在檔案夾選項中,顯示隱藏檔和取消“隱藏受保護的作業系統檔”。然後找到c:\windows\system32\msplus.dll檔並刪除 \q
我還順便把msplusshit1.dll、msplusshit2.dll、msplusshit3.dll、msplusshit4.dll四個變名檔案也給刪除掉了
4.用LSPFix.exe 這個WinsockFix工具修復一下,重啟後再看看“Winsock 提供者”裡面已經沒有C:\WINDOWS\system32\msplus.dll

5.執行登錄檔清除程式....移除掉無效的登錄檔.



PS:本人在删除这东西的时候由于以前乱用别的软件修改过,
所以找不到 msplus.dll 这个东西。
不过在安全模式下 执行CCleaner后 这个讨厌的东东的确没有再出现。。
(好可怜啊,为了保护公司名字不被人利用 无奈注册了这个东西2000大$>>在此BS下我们的竞争公司专门抛钱收集同行的任何未注册的域名)
后记:roogoo是什么?他什么都没有 就一个流氓插件而已。。
7321本身是搜索出身的 现在的覆盖率非常高了 而roogoo呢?
花了这2000很不爽(由于老总要保护自己无奈我签的单子,东西超贵 价格同7321了)
.....................
附加用到的软件下载
点击下载此文件


[本日志由 流水无味 于 2006-07-12 11:15 AM 编辑]
最后编辑2006-07-21 21:32:08
分享到:
gototop
 

【回复“crew”的帖子】
应该是LSP文件
需要使用LSPFIX这个工具来修复
gototop
 

又有新发现:
我公司开始为客户免费提供 Adware.Roogoo 恶意广告病毒的清除、修复工作

Adware.Roogoo 是一种新出的非常恶毒的广告病毒,变种很多,部分变种目前杀毒软件无法顺利删除,必须进行繁琐的手工清除,而且很多时候会导致系统、网络无法正常访问。目前解决的方法只有重装系统或进行繁琐的手工清除。受该病毒危害最大的是WindowsXP(NTFS分区)、Windows2003(NTFS分区)。

如我公司客户遇到该病毒或该病毒造成的系统、网络问题,请及时与我们联系,我们将免费提供清除服务。如果是计算机高手,我们将提供详细的解决方法以便客户自行清除。

客户服务QQ/TM:254505132
客户服务信箱:srv1@ocoo.com.cn


[楼 主] | Posted: 2006-07-15 03:17


这为老兄要是上门服务就好啦,哈哈!
gototop
 

【回复“crew”的帖子】

广告啊
本人不需要服务

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT