高效网络营销 专注企业服务

业务咨询 400-0576-013

超级流氓 ROOGOO 的最新变种 RGWatch.sys 的删除方法
2006-9-26 21:40:00
一、病毒分析:

这个应该是ROOGOO的新变种,我的机子也中了,现在也无法删除。

这个是通用搜索公司做的,安装在许多网络下载的自解压缩文件中,隐蔽安装,没有任何卸载程序。

表现特征为使用任何搜索引擎就会弹出广告。

不同于以前的ROOGOO病毒,这个在注册表生成这个键值:
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RGWatch
该注册表无法删除,删除任何子项均会自动修复!

还有这2个文件:
C:\Windows\system32\drivers\RGwatch.sys
C:\Windows\system32\quartz32.dll
这2个文件也无法删除,除非使用DOS!


360安全卫士可以发现该病毒,但无法使用360安全卫士删除,若删除会进入死循环!

二,清理方法:

1、首先下载UNLOCK。
UNLOCK下载地址:
http://www.crsky.com/soft/5890.html

2、打开控制面版,选择 文件夹选项-查看,把 隐藏受保护的作系统文件 和 隐藏文件与文件夹的钩去掉。

3、打开C:\Windows\system32\drivers\RGwatch.sys ,在RGwatch.sys 文件上点击右键,选择用UNLOCK删除。

4、使用 360安全卫士 删除残余文件,重启后完成。

5、如果无法上网,那是因为TCP/IP协议被破坏,按下列方法删除!
    点击开始> 控制面板> 网络连接> 本地连接
    点击属性

    点击安装
    选择协议

    点击增加
    点击硬盘
    浏览对%Windir% \ inf文件夹(一般为c:\windows\inf)

    点击打开
    点击确定
    选择互联网协议(TCP/IP) ,不要选择Microsoft TCP/IP版本6!  
    点击确定
    重新启动计算机,就OK!

业务咨询