1.启动到安全模式,在c:\program files 下把common files
改名成common files1,进入common files1 把RGGZS文件夹删除,清空回收站,然后在把common files1 改回common files
2.重起电脑到安全模式,运行注册表, 分别搜索 wnso;rg.exe;wsomain.exe 找到后删除.
3.打开 C:\WINDOWS\system32 把 drivers文件夹改成drivers1 进入drivers1 删除 roreg.sys ,front.sys ,清空回收站 然后在把drivers1改回drivers
4.重起电脑到安全模式,运行注册表, 分别搜索roreg,front
找到后删除.( 注意在删除front时分清是 office 的frontpage 还是病毒的front,ofice 的frontpage 不要删除)
5.重起电脑到安全模式,分别搜索 wnso;rg.exe;wsomain.exe;front;roreg 搜索到后删除,主要是一些.log文件和.lnk文件.
6.运行msconfig看看启动项里是否还有wnso 启动如有就禁止.
7.开机正常启动看看是不是已经清除了啊
有点麻烦,但是确实有效,我已清除好了,启动正常,原来启动很慢很慢的
以上是在百度搜索来的，本人用以上方法无法解决，此问题！
后用PE进入系统解决问题，步骤如下：
1.光盘启动PE。
2.运行——regedit
3.在项HKEY_LOCAL_MACHINE下查找-roreg，找到后整个删除。
4.RUN下，没用的启动全删除，系统启动菜单里的启动项目。
5.删除一下文件或文件夹：roreg.sys ,front.sys ，RGGZS文件。
6.重启计算机用最新360安全卫士4.0，再扫一边插件，清除成功。
[ 本帖最后由 fengzi55 于 2008-2-25 15:23 编辑 ] |
发表于 2008-2-22 14:50:17
楼主的意思是不是清理一种变种病毒呀？？？