既然有这个版，就说说这个quartz32.dll

ChaGan_2

昨天别人在机器上下载不明软件，安装后就发现浏览器被劫持。
后来按时间找病毒文件，发现在system32文件夹下有个quartz32.dll文件，想删除，发现不可以。
于是取消了启动恢复了注册表后进安全模式，还是没法删。最后在DOS下强删，删是删了，系统也挂了。
表现为不能上网，设备管理器里找不到任何东西。后来出去上网查，听说有款修复程序可以修复，于是下了来，修复N次没有效果。然后就重装了。
网上有一些解决的办法，但都不可靠。
恩，基本这些。

死机了怎么办_2

随便用个引擎搜一搜，这个文件很著名。

ChaGan_2

有什么彻底解决的好方法吗

死机了怎么办_2

我还没见识过这个。公司的电脑不大可能感染。所以也不清楚。搜一搜看看。

ChaGan_2

已经重装了还搜什么

narisu_2

ganjike

2000年以后我就很少使用杀毒软件了。原来的病毒都是文件型的感染可执行文件，所以需要杀毒软件杀毒。
现在的病毒都是木马型，或者独立文件型，基本上手工都可以清楚。
没有中过这个病毒。
如果你中了病毒或木马，首先它一定在电脑中运行，所以要删除文件一定要停止病毒的运行，才能杀毒。
否则他有自我保护机制，使你不能杀掉他。
病毒运行有两种方式，一种是独立运行，一种是依附在别的程序运行。你说的情况应该是依附在别的程序。
独立运行的程序好办，先杀死进程，然后删除文件，然后清除注册表中的项。有时候病毒是两个进程，杀
一个一会儿有起来了，这就要快速的杀掉两个进程。
依附在别的程序的时候就复杂了，首先从服务管理器把所有的服务停掉，然后把能杀掉的进程都杀掉，
包括把explorer.exe也杀掉，这样没有了桌面，用任务管理器的文件新任务浏览，找到那个文件删除他。
现在的很多病毒都是com组件，找到病毒文件后可以用 regsvr32 -u 病毒名 反注册一下。

[ 本帖最后由 ganjike 于 2006-8-7 08:43 编辑 ]

ganjike

网上找到的，


roogoo  我不骂人垃圾.只提示一下,这家公司跟垃圾划等号 . 这样的垃圾公司居然还活着.是现在网络管理制度的一大悲哀
roogoo病毒 不知道通过什么软件被安置到用户的计算机.然后就有可能 天天伴随着跳出乱七八糟的广告 跳出更多的病毒插件
我搜索了很多.解决的办法,居然都卸载不了.除非装系统.
居然搜索到 http://www.roogoo.com/NewsDetail.aspx  roogoo 还在招代理商. 免费加入 高提成之办法来吸引不熟悉的代理商
roogoo 中文简称 人狗 对外号称通用搜索 . 其实就是当你 在百度 google 等搜索引擎搜索一些词语,就触发他这个病毒在你的网站
跳出一个广告.其实当你不搜索的时候,也同样跳出垃圾广告.
这样的短命的公司,能撑住半年,都是他伟大的造化.这样招聘到的代理,除了跟他们一起吭瀣一气 骗点违法所得 最后失信于民
这样的垃圾公司,在强奸网民,强奸百度 强奸谷歌 强奸法律. 谁敢跟他们合作??!!

无法用语言来表达愤慨 ,期待他们的未来 :)
附加 roogoo 病毒的破解 .与roogoo的犯罪记录.

一 roogoo的破解
1、将msplus.dll msplus1.dll msplus2.dll反注册
  regsvr32 -u msplus.dll 如果没有可以寻找 quartz32.dll
2、删除驱动WS2IFSL
  a) 删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WS2IFSL
  b) 删除文件c:\winnt\System32\drivers\ws2ifsl.sys(2000)或者c:\windows\System32\drivers\ws2ifsl.sys(xp)
3、删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock2
4、重启计算机，重装TCP/IP协议

重装TCP/IP协议(说明):点击开始> 控制面板> 网络连接> 本地连接
点击属性
点击安装
选择协议
点击增加
点击硬盘
浏览对%Windir% \ inf文件夹
点击打开
点击OK
选择互联网协议(TCP/IP)
点击OK
重新启动计算机


二 roogoo 违法犯罪
刑法第二百八十六条第一款规定，“违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。”第二款规定“违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。”根据上述法律规定，无论对计算机信息系统功能进行删除、修改、增加、干扰，或者对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，均需达到“后果严重”的程度，才构成破坏计算机信息系统罪。那么，作为破坏计算机系统罪构成要件的“后果”，其性质是指现实的已经发生的危害呢？还是也包括有造成实害发生的可能危险呢？如果是前者，则本罪属于刑法理论中的实害犯；如果是后者，则本罪属于刑法理论中的危险犯。
而roogoo 通过破坏计算机去非法牟利 罪加一等. 公司领导,主要员工 技术员全部牵连 还要判罚数百万的赔偿金
希望 roogoo 早点悬崖. 为自己,也为网民减少伤害 .

ganjike

建议大家安装故障恢复控制台软件，他在windows安装盘里。安装方法是 winnt32 /cmdcons
这样在c盘为ntfs情况下可以启动个控制台删除程序或者做其他系统维护。
刚刚在机器上删了两个木马，g157***.dll   clb***tix.dll 中间的字母没有记清。
这两个木马都在winlogon 中注册了消息，所以windows启动后随着winlogon被执行。
而winlogon进程不能被杀死，是系统关键进程。在安全模式下也运行。所以只要
运行windows这个dll就不能被删除。
如果你安装了故障恢复控制台，就可以启动控制台然后删除这个文件，然后启动windows删除注册表中的项。

anchinhuu_2

吗的,真需要网警的时候他们哪去了.