ADWARE.Roogooo（罗古）病毒清除工具

popjim

病毒 quartz32.dll、wshcon32.dll
- `5 [0 g2 F& R1 J+ `2 cADWARE.Roogooo（罗古）病毒类型：下载者程序，危险级别：★  ，影响系统：Win 9X/ME/NT/2000/XP/2003
    ADWARE.Roogooo（罗古）是一个广告软件。该病毒是一个能释放广告的下载者程序。病毒运行后，会生成文件到系统目录，文件名为下列中的一种quartz32.dll、wshcon32.dll、secur.dll、raspapi.dll、winipsec32.dll，并且添加注册表项。病毒运行后，用户在使用google等搜索引擎时，会在桌面右下角弹出与搜索的内容相关的广告。该广告使用的文件名类似系统文件名，迷惑用户，而且该广告会注册SPI服务，并不提供卸载，所以，当该文件出现故障时，可能会导致机器无法上网。
# c# U: N: f  V$ c+ Z$ A3 N
9 a+ f0 O2 u! _$ A! T# C解决办法（强烈建议事先备份注册表）：

1.手工修复
6 R9 @* P  @! a2 T' @8 Y进入注册表，删除
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
5 I7 |* G( A% p4 z( e  R) X& ]" rHKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
; B- u0 n* |6 A3 x然后重新启动机器，重新启动过程中，被删除的注册表信息会自动重新建立，重新建立的东东当然是干净的。
. u% v: @2 k6 M2 \- N/ h' ?重新启动后，再把TCP/IP协议给装下，TCP/IP协议重装后，再重新启动机器，这个时候，问题已经解决。
: G- U& H; @2 B' [4 d  P
- y2 T$ [) C* w$ q0 a9 I2.借助工具
可以使用LSPFix和winsockxpfix先清除病毒再修复协议，
以下操作建议在带网络连接的安全模式下运行
4 l- R9 K% v: G6 l% ^（1 ）执行LSPFix.exe，打开界面
        勾选“I know what I'm doing”
        再看下边，左右两个框框，分别为Keep和Remove
        确定左边出问题的dll文件，然后点两个框框之间的>>,进行Remove 点击完成
        然后重新启动电脑，问题得到解决。
; M/ e5 j1 Q5 X- k$ I        反之：如果遇到移除错误，可以点两个框框之间的<<,进行Keep
1 d& N' Y' E1 ]  M; I. p
（2 ）运行winsockxpfix.exe, 修复winsock错误(此操作可能对无线上网, 虚拟网卡有影响)，重新启动。
其实用杀毒软件在安全模式下也可以杀掉病毒，不过仍然需要用winsockxpfix修复一下TCP/IP协议！！！