发新话题
打印

[软件] 跪求wsock32.dll专杀

本主题由 第七把剑 于 2007-12-21 09:12 移动
把本帖网址贴到网络上任何地方,同样可以获得推广币和用户等级提升 详情点击这里
http://www.770921.com/viewthread.php? tid=69906&fromuid=0 复制本帖地址
4月活动:积分获大礼活动(实物奖励)
联盟论坛管理人员大招募!

跪求wsock32.dll专杀

跪求wsock32.dll专杀啊

TOP

这个帖转到求助区比较合适!

没找到专杀,给你参考一下手动清理的方法:

一、清除内存中的病毒

在任务管理器中找到“Mir0.dat”,单击鼠标右键,选择结束进程。

二、恢复注册表

由于该病毒修改了注册表,使用户即使设置了“查看所有文件”也看不到它们。因此需要先对注册表进行修复。

1、点击“开始”菜单,选择“运行”,输入“regedit.exe”并确定,打开注册表编辑器。

2、找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN一项,双击窗口右面的CheckedValue,将其值改为2。

3、同样,在注册表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue改为1。

三、删除病毒文件
1、打开“我的电脑”,选择菜单“工具”-》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。

2、删除掉Windows目录(默认WinXP系统为C:\windows,Win2000系统为C:\WINNT)下的mir0.dat和Hooks.dll文件。

3、删除Windows目录中System32目录下的wintemp.dll文件。

4、关闭所有IE窗口,并结束所有名为“iexplorer.exe”的进程。删除掉IE安装目录(默认为C:\Program Files\Internet Explorer)下的Wsock32.dll及Wsock32.dll.tmp)文件。

5、查找硬盘上所有的wsock32.dll文件,并查看大小,正常系统文件大小应为20~30KB,病毒文件大小为60~90KB。将找到的病毒文件全部删除。

四、最后检验

再次打开任务管理器,检查是否还会出现名为“Mir0.dat”的进程,如果没有再出现则病毒已经清除干净。
自从我积极回贴以后,腰不酸了,背不痛了,腿也不抽筋了,走路也有劲了!

TOP

=.=~~~~~~~~~~~~~谢谢了~~~~

TOP

发新话题