QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 1989|回复: 9
收起左侧

[求助] 谁能删除WNSO

[复制链接]
发表于 2006-11-13 11:45:48 | 显示全部楼层 |阅读模式 来自: 中国浙江温州

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
哪位高手来帮帮忙..& @! S/ [. _1 _2 ]' t6 v7 X4 q
我的电脑中了恶意软件,有个应用程序WNSO.EXE,  在C盘下好像有个文件夹REGGZ.怎么也删不掉.删了马上又恢复./ l* h$ E8 O& Z; @1 @
请问有什么方法能删它.5 Z- D1 g* \. l
2 R, |! O- l$ A) }; T6 o
绝对不能说重装.
发表于 2006-11-13 13:22:01 | 显示全部楼层 来自: 中国北京
用兔子、360安全卫士和最新的杀毒软件在安全模式清一下试试吧
 楼主| 发表于 2006-11-13 15:31:18 | 显示全部楼层 来自: 中国浙江温州
多谢你的提醒,我在来这里之前都已经试过了.2 v, j9 {( F" i; Z* f# H
7 H9 V* c% U( _# j
卡巴---360安全卫士---EWID3.5--超级兔子---木马杀客
2 i( q) Q9 l8 v3 g
) a" o, l2 O8 d0 \' H  |只能发现,但清除不了.
发表于 2006-11-13 20:58:13 | 显示全部楼层 来自: 中国四川成都
楼主遇到的好像怎么删也删不掉文件夹REGGZ(WNSO.EXE)的麻烦,好像也是最近好多人都遇到了的问题。至今,也好像还没见到网上有一个明确的解决方法。“绝对不能说重装”!那么楼主一是耐心等一段时间、等他人的经验,也许是明天也也许是后天;二是自己动手去分析、去解决。另,不知楼主注意到有关删除“雅虎助手”的问题没有:借用“超级兔子”类工具软件来清除,好像也是“怎么也删不掉.删了马上又恢复”。可是,实际上最简单、最干净的是用系统控制面板中自带的“添加或删除程序”来删除“雅虎助手”。只是大家都忽略了这种最基本的方法,呵呵,真有点“众里寻他千百度,蓦然回首,那人却在灯火阑珊处”的感觉。
 楼主| 发表于 2006-11-14 08:16:35 | 显示全部楼层 来自: 中国浙江温州
我从来都不用雅虎助手的,又怎么要清除呢? * [  U8 K8 _7 E: k0 C' D- h

" [4 M2 V% x7 z' ~/ r7 u的确是这个,网上有很多人都提出发现这个恶意软件的,都没有解决办法. 再等高手吧.9 a5 t/ \6 Z5 J; r: E1 T
因为是董事长的笔记本电脑,所以不能重装的,也没有备份,那个恶意软件会影响到OFFICE打不开..要不我也不死定要删它////
发表于 2006-11-15 00:14:48 | 显示全部楼层 来自: 中国四川成都
呵呵,把“话题”搞成了“问题”,也难怪“从来都不用雅虎助手的,又怎么要清除呢? ”。
5 K+ d8 I' c- ?+ m4 A& J$ H, `楼主的那个REGGZ(WNSO.EXE)好像和“雅虎助手”程序差不多,动用诸如“超级兔子”类工具软件来强制清除,结果是删除了又出来,怎么也清除不去。据讲,个别网路“强人”做的“强悍”程序会深入链接到系统底层,要删除它不能采取强制方式,否则会带来许多问题。如何干净有效的删除,一般小网站会默言噤声。当然,最好的删除方法是程序自身带的uninstall(肯定是没有的了)或去WNSO.EXE指向等关联网页查找有关的删除提示。还有,你已经删除了n遍了,不妨还可再试:(首先做好现状的备份,或许已做了)把REGGZ(WNSO.EXE)的安装程序重新安装,不让WNSO.EXE及关联程序当前(也可在安全模式下进行),再检查系统控制面板→添加或删除程序→更改或删除程序中有没有REGGZ(WNSO.EXE)的关联项,试试windows系统自身的删除功能。另外,请问:OFFICE打不开是因为安装了(无意或不自觉地被强制)那个程序就造成了的?还是因为强制删除那个程序引起的?
发表于 2006-11-15 11:04:36 | 显示全部楼层 来自: 中国山东烟台
用DOS启动盘启动到纯DOS,这还能删不掉吗
 楼主| 发表于 2006-11-15 12:53:41 | 显示全部楼层 来自: 中国浙江温州
原帖由 wgc3306 于 2006-11-15 11:04 发表( u; F8 p  E8 f5 h. |8 B& L  b# ]" w
用DOS启动盘启动到纯DOS,这还能删不掉吗
/ @5 L/ C; r0 K5 `1 F+ w( }6 ^
3 T0 m5 Q& o; ~
. z2 l" f6 l: F
能删又怎样? 开机后还不是一样恢复吗? 一句话说了,问题的根源不在那个文件夹。。。。所以不能从这个文件夹着手。。。。。。
' n, @8 _& f! @+ c0 x9 W4 q! W
' E! I$ W% L6 W# K( n控制里板里也没有删除这软件的选项。。
发表于 2006-11-15 16:21:41 | 显示全部楼层 来自: 中国山东烟台
又恢复的话就只有用杀软了,要不试试这个7 Z* D% P9 v  Z
记得查看“仅显示非微软项目”,随便删。
1.gif

AUTORUNS.rar

39.63 KB, 下载次数: 2

评分

参与人数 1三维币 +2 收起 理由
feiyong511 + 2 应助

查看全部评分

 楼主| 发表于 2006-11-16 19:49:59 | 显示全部楼层 来自: 中国浙江温州
你的这个软件我早就在用了.......行不通的. 这个恶意软件没这么简单. & I3 _$ x- b' d3 p$ _: _% n

$ n) Q* O+ N: T- j4 A6 ?' b我自己摸索了一下,大致删了一些...但还不够,希望有高手指点.3 e4 ~* y; \0 z& h! `. E  O
  v0 q. C) i( \1 s! B
删除启动文件夹
4 d( o% Y# S2 A[WNSO]
, [0 _; a5 X( E# O% D# T0 j<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\WNSO.lnk --> C:\PROGRA~1\COMMON~1\RGGZS\WNSO.exe [N/A]><N>5 G/ H% J% @& B, ~1 G5 I( I/ U
4 n. Z# }9 N2 G
删除服务
; n+ X  ~( ^. S[Intranet Messenger / MOBILL]
* A6 L" T3 F. i6 n, }! f<C:\WINDOWS\SYSTEM32\RUN32.EXE C:\WINDOWS\SYSTEM32\WBEM\AGVTXE81.DLL,Export 1087><N/A>
& y; N/ Q/ I2 v* f[Application Accelerator / Security]% r. U+ g: S5 R& W
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\virlsm71.dll><Microsoft Corporation>
6 X# V  y2 E$ V0 P4 M! b- P3 H, t6 p) @. P0 H  W& j8 g
删除驱动
* P$ M' Y- E7 M7 Q6 H[front / front]8 R; ]/ E7 @+ q* o9 L. E
<system32\drivers\front.sys><Microsoft Corporation>* T! V9 y8 X  {8 X3 y8 y% n
[roreg / roreg]  H  k0 S) r& ~- c
<system32\drivers\roreg.sys><Windows System Internal>4 o8 L+ k9 @6 E* t- `) a, H* D

+ W  O3 B+ w/ M7 _, `重启后删除
3 i5 N/ ]5 u9 s4 c2 c
( h8 r7 G/ l) i$ G8 J1 O2 }C:\PROGRA~1\COMMON~1\RGGZS\. f8 ~8 [5 J8 [: ?
C:\WINDOWS\SYSTEM32\RUN32.EXE
% |- j9 s8 m- FC:\WINDOWS\SYSTEM32\WBEM\AGVTXE81.DLL8 W; K, X" O$ j4 u- ~9 H
C:\WINDOWS\system32\virlsm71.dll+ y. T. \8 d2 F3 O' m
C:\WINDOWS\system32\drivers\front.sys
+ g  ]9 F' e2 O: M* f1 wC:\WINDOWS\system32\drivers\roreg.sys
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表