电脑之家
您的位置:首页 >>电脑安全 >>电脑病毒查杀 >> Ruango病毒清除方法
飞信手机客户端软件,免费发手机短信

Ruango病毒清除方法

PCPXP.COM     来源:-     时间:2007-04-05

    Ruango病毒的中文名称是软告,是软告工作室的又一新作!Ruango的具体特征有:在开始菜单-->程序-->启动里生成ruango启动项,而且无法删除干净。刷新之后,会重新出现。并在MSCONFIG“系统配置实用程序”启动项目里自动生成ruango,(命令为C:\WINDOWS\system32\MSRundll.exe;C:\Program Files\Common Files\ruango\player.dll)。

         经过简单分析后发现,ruango在C:\Program Files\Common Files目录下产生ruango 文件夹和C:\WINDOWS\system32\MSRundll.exe以及c:\windows\system32\drivers\fkwld.sys,c:\windows\system32\dipus.dll,C:\WINDOWS\pss\ruango.lnkCommon Startup。ruango是一种驱动型病毒。ruango病的的主程序也是很难清除。即使将其粉碎,等再刷新,文件又回来了。所以,Ruango病毒清除方法,就是在DOS下清除了。www.pcpxp.com 供稿

因该病毒只对WIN系统下手,故对DOS无效。所以用以下方法在DOS下手动杀除Ruango病毒

一、在C盘下建立一个BAT文件,写入以下内容。
attrib C:\Program Files\Common Files\ruango\player.dll -r
del C:\Program Files\Common Files\ruango\player.dll
cd C:\Program Files\Common Files\
rd C:\Program Files\Common Files\ruango
attrib c:\windows\system32\dipus.dll -r
del c:\windows\system32\dipus.dll
attrib C:\WINDOWS\system32\MSRundll.exe -r
del C:\WINDOWS\system32\MSRundll.exe
attrib c:\windows\system32\drivers\fkwld.sys -r
del c:\windows\system32\drivers\fkwld.sys
del C:\WINDOWS\pss\ruango*.*

二、在第一步完成后RUANGO的两个主文件都已删除,只要运行msconfig或用其他工具去除启示动项内的RUANGO病毒就可以了。电脑之家 供稿

奥运直播,PPS网络电视播放器软件