C:\Program Files\Common Files\WANSO 这是什么病毒

来源：百度知道 编辑：UC知道 时间：2024/06/10 04:13:29
这个问题是因为你原来中病毒,但是杀毒没杀全,留下了链接启动文件.DLL.它是开机启动项,调用你的程序,但是你那程序已经被杀掉了.所以你只要用超级兔子,优化大师这种软件,把启动项里PLAYER.DLL禁用或删除就行了.如果这个方法不行,用下面方法:
开始 运行regedit。。。搜索PLAYER.DLL凡是Run项下的带有C:\PROGRA`1\COMON`1\WANSO\PLAYER.DLL值的都把这个值删掉好了。。。（不过有时候这个文件是外来文件有时候是系统文件，看你现在运行有没有事啦，现在没有事的话按上面说的改注册表)

这个办法我试了,我电脑里找不到PLAYER.DLL这个文件?

操作地点：正常状态（不想进安全模式）
方法：
1、在注册表中删除相关项目，搜索wnso,rggzs,front,roreg,选项，front的删除时注意一下（别把frontpage相关项删了），有的不是。在注册表中不能删除的请使用ICEWORD工具来删除。
我删除的键值如下：HKLM/software/sepcompu （全部删除）
HKLM/System/currentcontrolset/services/front
HKLM/System/currentcontrolset/services/roreg
HKLM/System/controlset001(002,003中也有相同内容)/enum/root/legacy_front
HKLM/System/controlset001(002,003中也有相同内容)//enum/root/legacy_roreg
再用注册表查询的方式查询下wnso，找到后删除。
2、先打开unlocker,然后删除windows/system32/drivers/下roreg.sys和front.sys两个文件,如不能删除，用unlocker和系统解锁后删除。
3、删除c:\document and setting\all user\application data\下startup目录，不能删除用unlocker解锁后删除。
4、删除c:\document and setting\administrator\templates\下有个目录，里面有a.dll,b.exe,c.dll,d.dll的目录，不能删除可以禁止掉rundll32.exe进程，或是用unlocker解锁，然后删除
5、删除c:\program files\common file\rggzs目录，开了unlocker之后，可解锁删除
6、删除开始中的wnso.lnk