楼主可能中了wanso流氓
1 关于WANSO是否是流氓软件？如何删除它？
中招症状：
C:\Program Files\Common Files
出现2文件夹：RGGZS和WANSO，前者可以删除，后者里面的2个文件（Player.dll,SoBar.dll)可以单独删除，但文件夹无法删除。
但删除过后刷新此目录，被删除的文件立即又出现。
“开始-程序-启动”下出现：
WNSO
"C:\Program Files\Common Files\RGGZS\WNSO.exe"
和
WANSO
C:\WINDOWS\system32\RunDll32.exe C:\PROGRA~1\COMMON~1\WANSO\Player.dll,Always
删除过后，下次开机再次出现。
并且自从此文件出现后，每次关机时，RUNDLL32都要手动结束进程。
请教该文件是何性质，有什么危害，如何删除或其他解决方式？
作者： _异界送_ 2007-1-2 18:26 回复此发言
--------------------------------------------------------------------------------
3 回复：关于WANSO是否是流氓软件？如何删除它？
发现程序里还多出个“颜色提取器”，每次卸掉下次又自动出现……
而且，清除访问过的文档的速度也变的很慢了。
作者： _异界送_ 2007-1-3 10:49 回复此发言
--------------------------------------------------------------------------------
4 回复：关于WANSO是否是流氓软件？如何删除它？
试试Windows清理助手吧
http://www.duote.com/soft/7513.html
作者： lcshll7 2007-1-7 09:35 回复此发言
--------------------------------------------------------------------------------
5 回复：关于WANSO是否是流氓软件？如何删除它？
我也中了同样的毒
还有DOWNLOADER``
我删是删掉了
删了他们我的电影服务器就不能看电影
我昏了
希望高手来解答和帮忙下
在此，先谢谢
作者： 220.172.239.* 2007-1-7 11:19 回复此发言
--------------------------------------------------------------------------------
6 回复：关于WANSO是否是流氓软件？如何删除它？
这个wanso，注册表、启动项、系统进程都清除过，但无论怎么搞还是删除不了，他娘的脑袋都大了！求高手帮帮忙！
作者： 220.114.98.* 2007-1-7 13:40 回复此发言
--------------------------------------------------------------------------------
7 回复：关于WANSO是否是流氓软件？如何删除它？
用wopti能删除,试试吧
作者： 222.168.123.* 2007-1-7 16:04 回复此发言
--------------------------------------------------------------------------------
8 回复：关于WANSO是否是流氓软件？如何删除它？
我也中招了，花了1天时间，解决了大部分问题，共享：
1. 安装MaxDos：进入纯DOS后删除RGGZS和WNSO目录，注意先删WNSO目录；
2. 进入安全模式：运行360安全卫士清除，再把注册表中涉及RGGZS和WNSO的全部删除；
推荐两个好软件：
1. AutoRun启动管理：可以看到很多隐藏的启动项，去掉一些不希望启动的东东；
2. SSM监控软件：可以监控应用程序、注册表和进程等；
安装这两个软件后对避免今后再次中招很有帮助，至少防患于未然。
目前仍然无法清除启动项中的wanso.lnk，删除后又马上生成，在系统启动后有一个错误提示，虽然已经清除了相应的被调用程序，但仍然感到不爽，有谁找到什么好办法，烦请告知。
（重新恢复GHOST备份应该快多了，但和流氓软件作斗争也其乐无穷，至少有长了不少见识）
作者： 220.205.32.* 2007-1-7 22:32 回复此发言
--------------------------------------------------------------------------------
9 回复：关于WANSO是否是流氓软件？如何删除它？
还有：
需要在DOS模式下将front.sys和rorge.sys进行更名（只读属性可更名不可删除），通过AutoRuns将这两个驱动停止，否则在重新启动后会有错误提示。
作者： 220.205.32.* 2007-1-8 00:10 回复此发言
--------------------------------------------------------------------------------
10 回复：关于WANSO是否是流氓软件？如何删除它？
汗~~~有没有手动清除WANSO的方法啊？我也中招了~~哭~~~
作者： bluelina 2007-1-12 17:45 回复此发言
--------------------------------------------------------------------------------
11 回复：关于WANSO是否是流氓软件？如何删除它？
谁编的烂东西了,删了又有!
请问高手怎么清除WANSO
作者： 220.195.62.* 2007-1-12 19:53 回复此发言
--------------------------------------------------------------------------------
12 回复：关于WANSO是否是流氓软件？如何删除它？
应该是吧！我是用冰刃成功删除的，说出来与诸位网友共勉。冰刃下载地址：http://www.crsky.com/soft/6947.html，具体过程如下，下载解压后直接双击运行IceSword，打开“查看－进程”后，结束右边栏中的“rundll32.exe”进程，然后再在“查看－启动组”项里看到wanso.lnk的文件路径,我的是“C:\Documents and Settings\ALL Users\〔开始和〕菜单\程序\启动”，知道后点击软件界面左下角的文件选项，找到以上路径删除wanso文件夹即可。如果删除和强制删除都删不掉这个文件夹，那就重启到安全模式，然后用金山或其他的文件粉碎器破碎该文件夹即可。我已经成功删除，浪费了很多时间，愿大家都能发扬共享精神，谢谢！
作者： chen770730 2007-1-14 00:55 回复此发言
--------------------------------------------------------------------------------
13 回复：关于WANSO是否是流氓软件？如何删除它？
我更正一下，上文里“知道后点击软件界面左下角的文件选项，找到以上路径删除wanso文件夹即可”中应是“删除wanso启动项即可”，不是指文件夹。而后切记一定要选择冰刃软件“文件”下拉菜单里的第二项“重启并监视”命令。重启后系统盘下的wanso文件夹是要用到粉碎器的。
作者： chen770730 2007-1-14 01:10 回复此发言
--------------------------------------------------------------------------------
14 回复：关于WANSO是否是流氓软件？如何删除它？
现在真的有能彻底干净的杀掉这东西的软件么？
作者： 218.94.83.* 2007-1-14 10:24 回复此发言
--------------------------------------------------------------------------------
15 回复：关于WANSO是否是流氓软件？如何删除它？
WoptiClean这个软件可以删除，但是不干净。程序\启动 里面的MANSO我删了一天，还是不能搞定。气愤啊，谁出这些垃圾软件，该打！
作者： 220.173.197.* 2007-1-14 11:01 回复此发言
--------------------------------------------------------------------------------
16 回复：关于WANSO是否是流氓软件？如何删除它？
前面所说的已经全部做过，进程中的rundll32.exe已经关掉，注册表和文件中所有关于wnso的进程已经删除看不见，但启动中的WanSo.lnk还是删不掉，如果用浏览器打开启动目录的话则看不见WanSo.lnk!即使是用冰刃还是一样。另外病毒已经发作了的话用粉碎机是没用的吧！
但是我发现一个比较奇特的地方，如果去更改WanSo.lnk的目标和起始位置的话，则下一次重起的时候这些信息仍然保留。也就是说你可以给WanSo.lnk另外指定一个目标程序并且可以一直保持下去，但是无法重命名。由此判定应该是内存中的病毒碎片所致，或者可能是Windows的BUG，即在启动区内有类似于“系统还原”的机制在运行所以才不能删除，不过应该是前者的可能性比较大吧！
作者： fly0079 2007-1-14 15:09 回复此发言
--------------------------------------------------------------------------------
17 回复：关于WANSO是否是流氓软件？如何删除它？
前面所说的已经全部做过，进程中的rundll32.exe已经关掉，注册表和文件中所有关于wnso的进程已经删除看不见，但启动中的WanSo.lnk还是删不掉，如果用浏览器打开启动目录的话则看不见WanSo.lnk!即使是用冰刃还是一样。另外病毒已经发作了的话用粉碎机是没用的吧！
但是我发现一个比较奇特的地方，如果去更改WanSo.lnk的目标和起始位置的话，则下一次重起的时候这些信息仍然保留。也就是说你可以给WanSo.lnk另外指定一个目标程序并且可以一直保持下去，但是无法重命名。由此判定应该是内存中的病毒碎片所致，或者可能是Windows的BUG，即在启动区内有类似于“系统还原”的机制在运行所以才不能删除，不过应该是前者的可能性比较大吧！
作者： fly0079 2007-1-14 15:09 回复此发言
--------------------------------------------------------------------------------
18 回复：关于WANSO是否是流氓软件？如何删除它？
用服务或者驱动来调用dll，再用dll读取加密过的代码来重新生成文件并运行，运行中的程序监视并保护注册表和其他的关键文件。 |
收藏
