ADWARE.Roogooo羅古病毒

ADWARE.Roogooo(羅古)是一個廣告軟體。該病毒是一個能釋放廣告的下載者程式。病毒運行後,會生成檔案到系統目錄,檔案名稱為下列中的一種quartz32.dll、wshcon32.dll、secur.dll、raspapi.dll、winipsec32.dll,並且添加註冊表項。

ADWARE.Roogooo

羅古病毒類型:下載者程式,危險級別:★,影響系統:Win 9X/ME/NT/2000/XP/2003
ADWARE.Roogooo(羅古)是一個廣告軟體。該病毒是一個能釋放廣告的下載者程式。病毒運行後,會生成檔案到系統目錄,檔案名稱為下列中的一種quartz32.dll、wshcon32.dll、secur.dll、raspapi.dll、winipsec32.dll,並且添加註冊表項。病毒運行後,用戶在使用google搜尋引擎時,會在桌面右下角彈出與搜尋的內容相關的廣告。該廣告使用的檔案名稱類似系統檔案名稱,迷惑用戶,而且該廣告會註冊SPI服務,並不提供卸載,所以,當該檔案出現故障時,可能會導致機器無法上網。

解決辦法

(強烈建議事先備份註冊表):
1.手工修復
進入註冊表,刪除
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
然後重新啟動機器,重新啟動過程中,被刪除的註冊表信息會自動重新建立,重新建立的東東當然是乾淨的。
重新啟動後,再把TCP/IP協定給裝下,如何裝就不多說了,網上搜尋下大把的抓,TCP/IP協定重裝後,再重新啟動機器,這個時候,問題已經解決。
2.藉助工具
這裡就要提到LSPFix.exe和winsockxpfix.exe,它們的下載頁面為
http://www.winsockfix.nl
以下操作建議在帶網路連線的安全模式下運行
1 執行LSPFix.exe,打開界面
勾選“I know what I'm doing”
再看下邊,左右兩個框框,分別為Keep和Remove
確定左邊出問題的dll檔案,然後點兩個框框之間的>>,進行Remove 點擊完成
然後重新啟動電腦,問題得到解決。
反之:如果遇到移除錯誤,可以點兩個框框之間的<<,進行Keep
2 運行winsockxpfix.exe, 修復winsock錯誤(此操作可能對無線上網, 虛擬網卡有影響)
注意:在整個處理過程中,可能會出現上不了網的現象,此時再下載工具為時晚矣,所以必須預先下載藉助的工具,比如LSPFix.exe和winsockxpfix.exe等,以及準備好修復過程的相關資料

相關詞條

相關搜尋

熱門詞條

聯絡我們