close
vvisit.exe這個病毒怎麼殺
2011年01月15日 星期六 17:52

問題原因

網絡出現很卡,經常有個 不知名的vvisit.exe鏈接著網路佔大量的資源,刪除了馬上又回來了怎麼辦?

看下圖,這些文件刪了馬上又會回來了


還佔用大量的網絡資源,上網都很卡,看下圖

可牛殺毒還會報毒,但是清除不掉,看下圖

360還報臨時文件夾有毒,不知道為什麼,看下圖

解決辦法

先介紹一下vvisit.exe是什麼東西,看下圖

開始運行輸入regedit,打開註冊表,找到並刪除HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\run下,竟然沒有vvisit.exe的影子,(如果有刪除了)看下圖

服務裡也看不到他的影子,看下圖

其實vvisit.exe是個幌子,真正在作怪的是FIREFOX.EXE,很多人問她不是火狐瀏覽器嗎,的確真正的程序是瀏覽器,所以我們在進程裡都忽略了他,也是這個流氓軟件的高明之處

找到問題了好辦了,打開我的電腦,點搜索全盤找到FIREFOX.EXE這個文件

這裡就要你靠你自己判斷了,如果你電腦裡安裝了火狐瀏覽器就應該知道在那個路徑,不要刪錯了,

看上面的文件你會發現這個文件竟然躲在360文件夾裡,連圖標也和360一樣,真夠流氓的啊,看下圖

接著好辦了,重新啟動按F8進入安全模式刪除這個丫丫的呸了

最好用搜索的辦法找這幾個文件,我在自己的電腦上竟然搜索出了好幾個重複的文件,躲在不同的盤裡,夠陰的,

進安全模式主要刪除FIREFOX.EXE這個文件,vvisit.exe所在的目錄裡所有的文件

還有把temp臨時文件夾裡面的文件全清理了

網上有說清理服務裡的,你可以查看一下

啟動項目 -->服務-->Win32服務應用程序   的如下項刪除
[Security Center / wscsvc][Stopped/Auto Start]
   <C:\WINDOWS\system32\Microsoft\Protect\rouwangwan.exe-->%SYSTEMROOT%\system32\wscsvc.dll><>

還有這個文件如果有的話也清理了C:\WINDOWS\system32\Microsoft\Protect\rouwangwan.exe

但在刪除FIREFOX.EXE遇到了一個問題,因為在360文件夾裡,360竟然保護他不給刪除,

用壓縮的方法刪除它 竟然被拒絕了,看下圖

直接刪除他竟然問我要權限,還真頑固啊,看下圖

最後沒辦法,你既然躲到360里面被他保護了,我乾脆直接卸載了360看誰保護你。

卸了360後你會發現很輕鬆就能刪除FIREFOX.EXE了,最後重新下載360安裝回去就好了

最後奇怪的問題出現了,卸了360後QQ管家竟然損壞了,不知道為什麼,看來桌面我們自己做主的時代還很遙遠,看下圖

這個流氓軟件很多人都說刪不掉,的確很難刪除,我搞了2個小時後才搞定它,開始在正常啟動下刪除,他馬上又回來了,還不讓你刪了,你刪他,他和你躲迷藏,用SREng掃瞄出來的報告竟然沒他的影子,最討厭的就是他一直影響著你的網絡...
























arrow
arrow
    全站熱搜

    Estar007 發表在 痞客邦 留言(0) 人氣()