当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文 |
|
|||
删除RGWatch.sys 的方法 | |||
2006-10-10 9:08:55 文/佚名 出处:电脑软硬件应用网 | |||
这个应该是ROOGOO的新变种,我的机子也中了,现在也无法删除。 这个是 通用搜索公司 做的,安装在许多网络下载的自解压缩文件中,隐蔽安装,没有任何卸载程序。 表现特征为使用任何搜索引擎就会弹出广告。 不同于以前的ROOGOO病毒,这个在注册表生成这个键值: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RGWatch 该注册表无法删除,删除任何子项均会自动修复! 还有这2个文件: C:\Windows\system32\drivers\RGwatch.sys C:\Windows\system32\quartz32.dll 这2个文件也无法删除,除非使用DOS! 360安全卫士可以发现该病毒,但无法使用360安全卫士删除,若删除会进入死循环! 二,清理方法: 1、首先下载UNLOCK。 UNLOCK下载地址可以到各大下载站搜索下载 2、打开控制面版,选择 文件夹选项-查看,把 隐藏受保护的作系统文件 和 隐藏文件与文件夹的钩去掉。 3、打开C:\Windows\system32\drivers\RGwatch.sys ,在RGwatch.sys 文件上点击右键,选择用UNLOCK删除。 4、使用 360安全卫士(可以到各大下载站搜索下载) 删除残余文件,重启后完成。 5、如果无法上网,那是因为TCP/IP协议被破坏,按下列方法删除! 点击开始> 控制面板> 网络连接> 本地连接 点击属性 点击安装 选择协议 点击增加 点击硬盘 浏览对%Windir% \ inf文件夹(一般为c:\windows\inf) 点击打开 点击确定 选择互联网协议(TCP/IP) (如不行还可以尝试下载WinsockXPFix进行修复,下载地址请到各大下载站搜索下载)不要选择Microsoft TCP/IP版本6! 点击确定 重新启动计算机,就OK! |
|||
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |