如何删除wnso病毒

来源：百度知道 编辑：UC知道 时间：2024/06/14 04:16:33
如题。这个病毒很可恶。请问有杀它的软件马？
================================
我用的就是你说得mcafee软件呀。似乎不行
++++++++++++++++++++++++++++
我按照http://zhidao.baidu.com/question/17148093.html里面的步骤作过，但是遇到如下问题：
~~~~~~~~~~~！！！！！！！！！！！！！！！！！~~~~~~~~~~
1。第二，四，五步中，在注册表里面和我的电脑里面找不到所提到的文件！！！！！！！！！！！
2。第三步中，无法对drivers文件夹改名！！！！！！！！！！！！！

1.启动到安全模式,在c:\\program files 下把common files
改名成common files1,进入common files1 把RGGZS文件夹删除,清空回收站,然后在把common files1 改回common files
2.重起电脑到安全模式,运行注册表, 分别搜索 wnso;rg.exe;wsomain.exe 找到后删除.
3.打开 C:\\WINDOWS\\system32 把 drivers文件夹改成drivers1 进入drivers1 删除 roreg.sys ,front.sys ,清空回收站 然后在把drivers1改回drivers
4.重起电脑到安全模式,运行注册表, 分别搜索roreg,front
找到后删除.( 注意在删除front时分清是 office 的frontpage 还是病毒的front,ofice 的frontpage 不要删除)
5.重起电脑到安全模式,分别搜索 wnso;rg.exe;wsomain.exe;front;roreg 搜索到后删除,主要是一些.log文件和.lnk文件.
6.运行msconfig看看启动项里是否还有wnso 启动如有就禁止.
7.开机正常启动看看是不是已经清除了啊

或者：在注册表中删除相关项目，搜索wnso,rggzs,front,roreg,选项，front的删除时注意一下，有的不是。在注册表中不能删除的请使用ICEWORD工具来删除。
我删除的键值如下：
HKLM/software/sepcompu （全部删除）
HKLM/System/currentcontrolset/services/front
HKLM/System/currentcontrolset/services/roreg
HKLM/System/controlset001(002,003中也有相同内容)/enum/root/legacy_front
HKLM/System/controlset001(002,003中也有相同内容)//enum/root/lega