基本介紹
- 中文名:ADWARE.Roogooo羅古病毒
- 病毒類型:下載者程式
- 危險級別:★
- 影響系統:Win 9X/ME/NT/2000/XP/2003
病毒簡介,解決辦法,
病毒簡介
ADWARE.Roogooo羅古病毒運行後,用戶在使用google等搜尋引擎時,會在桌面右下角彈出與搜尋的內容相關的廣告。該廣告使用的檔案名稱類似系統檔案名稱,迷惑用戶,而且該廣告會註冊SPI服務,並不提供卸載,所以,當該檔案出現故障時,可能會導致機器無法上網。
解決辦法
(強烈建議事先備份註冊表):
1.手工修復
進入註冊表,刪除
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
然後重新啟動機器,重新啟動過程中,被刪除的註冊表信息會自動重新建立,重新建立的東東當然是乾淨的。
重新啟動後,再把TCP/IP協定給裝下,如何裝就不多說了,網上搜尋下大把的抓,TCP/IP協定重裝後,再重新啟動機器,這個時候,問題已經解決。
2.藉助工具
這裡就要提到LSPFix.exe和winsockxpfix.exe,它們的下載頁面為
http://www.winsockfix.nl
以下操作建議在帶網路連線的安全模式下運行
1 執行LSPFix.exe,打開界面
勾選“I know what I'm doing”
再看下邊,左右兩個框框,分別為Keep和Remove
確定左邊出問題的dll檔案,然後點兩個框框之間的>>,進行Remove 點擊完成
然後重新啟動電腦,問題得到解決。
反之:如果遇到移除錯誤,可以點兩個框框之間的<<,進行Keep
注意:在整個處理過程中,可能會出現上不了網的現象,此時再下載工具為時晚矣,所以必須預先下載藉助的工具,比如LSPFix.exe和winsockxpfix.exe等,以及準備好修復過程的相關資料 .