我的杀毒软件和超级兔子点一下就弹掉,但其他的都可以用
參考答案:这个是 通用搜索公司 做的,安装在许多网络下载的自解压缩文件中,隐蔽安装,没有任何卸载程序。
表现特征为使用任何搜索引擎就会弹出广告。
不同于以前的ROOGOO病毒,这个在注册表生成这个键值:
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RGWatch
该注册表无法删除,删除任何子项均会自动修复!
还有这2个文件也无法删除
C:\Windows\system32\drivers\RGwatch.sys
C:\Windows\system32\quartz32.dll
现在你可以开始着手了:
首先去下个UNLOCK:(这个是新版的,1.7版的不行)
UNLOCK下载地址:
然后再去下个WinsockxpFix
下载地址你找一下吧,实在不行留言我MAIL你一份。
接下来就可以工作了,先找到C:\Windows\system32\drivers\RGwatch.sys这个文件,点击右键用UNLOCK进行删除(动作选择‘删除’,然后选择‘解锁’);
然后找到文件:
用上法点击右键选择UNLOCK,可能会出现好多条被编定的文件,一并选中,动作选成“无动作”,然后点“解锁”,然后再回到文件夹C:\Windows\system32\quartz32.dll中右键点击quartz32.dll,动作选择“删除”,然后解锁,提示无法删除,需重启后删除(不用管他);
然后重启(我是先把UNLOCK设置了自动启动),我是在安全模式下做的这步:
运行WinsockxpFix修复TCP/IP(否则不能上网),如果修复不成功,可按照以下方法手动修复:
点击开始> 控制面板> 网络连接> 本地连接
点击属性
点击安装
选择协议
点击增加
点击硬盘
浏览对%Windir% \ inf文件夹(一般为c:\windows\inf)
点击打开
点击确定
选择互联网协议(TCP/IP) ,不要选择Microsoft TCP/IP版本6!
点击确定
重新启动计算机
重启后再打开C:\Windows\system32\drivers及C:\Windows\system32
看看,哈哈,quartz32.dll不在了,成功!!!!