QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 1988|回复: 9
收起左侧

[求助] 谁能删除WNSO

[复制链接]
发表于 2006-11-13 11:45:48 | 显示全部楼层 |阅读模式 来自: 中国浙江温州

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
哪位高手来帮帮忙..
' p* k9 @" R$ M我的电脑中了恶意软件,有个应用程序WNSO.EXE,  在C盘下好像有个文件夹REGGZ.怎么也删不掉.删了马上又恢复.
) L4 e8 {4 ?) t! M5 }+ P# O请问有什么方法能删它.
7 Q7 D7 Y% K) V2 e8 W% B 2 M  I8 _  Q/ v$ m
绝对不能说重装.
发表于 2006-11-13 13:22:01 | 显示全部楼层 来自: 中国北京
用兔子、360安全卫士和最新的杀毒软件在安全模式清一下试试吧
 楼主| 发表于 2006-11-13 15:31:18 | 显示全部楼层 来自: 中国浙江温州
多谢你的提醒,我在来这里之前都已经试过了.
# L% R" Q1 r7 P% M3 Z1 J1 [$ t. C( M' w
卡巴---360安全卫士---EWID3.5--超级兔子---木马杀客- p( A: ?$ W% Y; ^: X
4 d" M1 _, S9 \4 B4 k
只能发现,但清除不了.
发表于 2006-11-13 20:58:13 | 显示全部楼层 来自: 中国四川成都
楼主遇到的好像怎么删也删不掉文件夹REGGZ(WNSO.EXE)的麻烦,好像也是最近好多人都遇到了的问题。至今,也好像还没见到网上有一个明确的解决方法。“绝对不能说重装”!那么楼主一是耐心等一段时间、等他人的经验,也许是明天也也许是后天;二是自己动手去分析、去解决。另,不知楼主注意到有关删除“雅虎助手”的问题没有:借用“超级兔子”类工具软件来清除,好像也是“怎么也删不掉.删了马上又恢复”。可是,实际上最简单、最干净的是用系统控制面板中自带的“添加或删除程序”来删除“雅虎助手”。只是大家都忽略了这种最基本的方法,呵呵,真有点“众里寻他千百度,蓦然回首,那人却在灯火阑珊处”的感觉。
 楼主| 发表于 2006-11-14 08:16:35 | 显示全部楼层 来自: 中国浙江温州
我从来都不用雅虎助手的,又怎么要清除呢?
" z* G) y! c! @/ r  z4 v4 d: R0 @. k6 e( L. a
的确是这个,网上有很多人都提出发现这个恶意软件的,都没有解决办法. 再等高手吧.
! B3 e2 r% F7 G  c( S8 n/ N' Q因为是董事长的笔记本电脑,所以不能重装的,也没有备份,那个恶意软件会影响到OFFICE打不开..要不我也不死定要删它////
发表于 2006-11-15 00:14:48 | 显示全部楼层 来自: 中国四川成都
呵呵,把“话题”搞成了“问题”,也难怪“从来都不用雅虎助手的,又怎么要清除呢? ”。# I8 r( i$ N7 B' P
楼主的那个REGGZ(WNSO.EXE)好像和“雅虎助手”程序差不多,动用诸如“超级兔子”类工具软件来强制清除,结果是删除了又出来,怎么也清除不去。据讲,个别网路“强人”做的“强悍”程序会深入链接到系统底层,要删除它不能采取强制方式,否则会带来许多问题。如何干净有效的删除,一般小网站会默言噤声。当然,最好的删除方法是程序自身带的uninstall(肯定是没有的了)或去WNSO.EXE指向等关联网页查找有关的删除提示。还有,你已经删除了n遍了,不妨还可再试:(首先做好现状的备份,或许已做了)把REGGZ(WNSO.EXE)的安装程序重新安装,不让WNSO.EXE及关联程序当前(也可在安全模式下进行),再检查系统控制面板→添加或删除程序→更改或删除程序中有没有REGGZ(WNSO.EXE)的关联项,试试windows系统自身的删除功能。另外,请问:OFFICE打不开是因为安装了(无意或不自觉地被强制)那个程序就造成了的?还是因为强制删除那个程序引起的?
发表于 2006-11-15 11:04:36 | 显示全部楼层 来自: 中国山东烟台
用DOS启动盘启动到纯DOS,这还能删不掉吗
 楼主| 发表于 2006-11-15 12:53:41 | 显示全部楼层 来自: 中国浙江温州
原帖由 wgc3306 于 2006-11-15 11:04 发表
% q" q1 `9 `4 O9 Y+ p6 [5 t1 a用DOS启动盘启动到纯DOS,这还能删不掉吗
# c3 S# Q* p% s9 V1 M+ ~

9 S, }3 H' g) C& n- Z% N5 Q ! J, a" b! u: V& s4 N5 X$ }
能删又怎样? 开机后还不是一样恢复吗? 一句话说了,问题的根源不在那个文件夹。。。。所以不能从这个文件夹着手。。。。。。1 n5 j' l; f! _8 s+ h6 i0 L
$ n$ [. {; Y5 X- v& l
控制里板里也没有删除这软件的选项。。
发表于 2006-11-15 16:21:41 | 显示全部楼层 来自: 中国山东烟台
又恢复的话就只有用杀软了,要不试试这个
0 ^3 l. [* n" Z: I. _记得查看“仅显示非微软项目”,随便删。
1.gif

AUTORUNS.rar

39.63 KB, 下载次数: 2

评分

参与人数 1三维币 +2 收起 理由
feiyong511 + 2 应助

查看全部评分

 楼主| 发表于 2006-11-16 19:49:59 | 显示全部楼层 来自: 中国浙江温州
你的这个软件我早就在用了.......行不通的. 这个恶意软件没这么简单. 6 d4 b3 n2 V8 B5 g

9 u- b+ o( Z6 m& V* l' X) M我自己摸索了一下,大致删了一些...但还不够,希望有高手指点.0 O( M) ?9 Y& \* f+ b: D" i5 O6 n) p
5 [' g. y! K8 K: e
删除启动文件夹
( I- q3 X, f$ e3 Z" H7 I8 F[WNSO]2 P7 z. L  n$ m) z0 @9 M1 d
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WNSO.lnk --> C:\PROGRA~1\COMMON~1\RGGZS\WNSO.exe [N/A]><N>
  L4 g0 U+ T8 r; C  [0 S9 b
" {- p1 _3 ~4 q* i删除服务
. U$ u1 s% r4 A% x* H[Intranet Messenger / MOBILL]; K; S( r$ V% e5 f  ^( f
<C:\WINDOWS\SYSTEM32\RUN32.EXE C:\WINDOWS\SYSTEM32\WBEM\AGVTXE81.DLL,Export 1087><N/A>( a- `' V) x9 L) A$ ]
[Application Accelerator / Security]
2 T* |7 v& J9 L2 B$ |<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\virlsm71.dll><Microsoft Corporation>) ~$ P& d& z8 q2 U$ z% g

8 n7 T* ^4 \- \% y$ `: A删除驱动" }, ~9 N+ ?- h/ A9 |8 t
[front / front]) o$ D% ]: H' _+ x+ _
<system32\drivers\front.sys><Microsoft Corporation>
7 e$ r1 h2 {. p, K[roreg / roreg]
: ~& l. i8 ?, X. k$ N* r# |<system32\drivers\roreg.sys><Windows System Internal>) V. V$ u/ d2 e. @2 W( R3 V
. G$ E7 B! b9 i$ R! U2 F3 h
重启后删除
+ f$ X. C/ {& Q1 M2 l9 n9 z% D' Y1 e  L, P& v& _. a; k
C:\PROGRA~1\COMMON~1\RGGZS\
4 c* N/ e, l% W7 X. |4 W% KC:\WINDOWS\SYSTEM32\RUN32.EXE
# ~' ^$ g& t. D9 {) l. |2 RC:\WINDOWS\SYSTEM32\WBEM\AGVTXE81.DLL
* O/ x- U2 S4 M' n( w% N/ VC:\WINDOWS\system32\virlsm71.dll% o2 r2 G( u- R" ~4 s0 J. {
C:\WINDOWS\system32\drivers\front.sys0 G! c& G6 P3 {! J4 G5 F! f; }
C:\WINDOWS\system32\drivers\roreg.sys
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表