• 遭遇一个破坏力强的流氓软件


           前几天不能上网,实在没找出原因,用卡巴斯基查出两个广告文件,没太注意,谁知就是这两个文件在作怪。然后在网上查询收集了相关资料。看来不能大意!

    一、病毒症状
    1、DHCP无法获取正确的IP,而是169.154...(保留IP地址)的IP,没有DNS,自己设IP也不行。

    2.可以ping通ip,但不能ping通域名,不能上网。
    3、IceSword、安全卫士360等此类软件无法安装,运行,甚至无法访问文件夹,运行时出错。
    4、在c:\windows\system32文件夹下有aelupsvc32.dll文件,c:\windows\system32\drivers\下存在wsfit32.sys文件。正常模式和安全模式都无法删除这两个文件。

    二、解决方法
    1、用XP光盘启动进入dos(一般xp盘都有dos系统),进入c:\windows\system32目录,
    输入del aelupsvc32.dll删除aelupsvc32.dll文件;进入c:\windows\system32\drivers目录,输入
    del wsfit32.sys删除该文件,若c:\windows\drivers下存在一并删除。(我是双操作系统,在另一个
    操作系统下删除这两个文件的,注
    2、进入安全模式用升级过的杀毒软件杀毒,
      删除驱动WS2IFSL
      a) 删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WS2IFSL
      b) 删除文件%System%\System32\drivers\ws2ifsl.sys
      删除TCP\IP注册表项
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock2
    3、修复tcp/ip协议,修复前请在注册表中查找aelupsvc32.dll及wsfit32.sys的项,并删除干净。然后用winsockfix(http://www.winsockfix.nl/  下载)进行修复。

  • 相关阅读:
    前缀和
    hdu6290奢侈的旅行
    make_pair
    New Year and Buggy Bot
    STL next_permutation 算法原理和自行实现
    前端面试题集合
    node设置cookie
    黑客与geek
    xss
    node async
  • 原文地址:https://www.cnblogs.com/wintersun/p/605082.html
Copyright © 2020-2023  润新知