Ruango专杀手工清除全攻略

新客网 XKER.COM 2007-05-12 来源：收藏本文

病毒名称为：Ruango
病毒性质：蠕虫
其具体特征有：
在开始菜单-->程序-->启动里生成ruango启动项，而且无法删除干净。刷新后重新出现。在“系统配置实用程序”启动项目里自动生成ruango,（命令为C:\WINDOWS\system32\MSRundll.exe；C:\Program Files\Common Files\ruango\player.dll）。

ruango在C:\Program Files\Common Files目录下产生ruango 文件夹和

C:\WINDOWS\system32\MSRundll.exe

c:\windows\system32\drivers\fkwld.sys

c:\windows\system32\dipus.dll

C:\WINDOWS\pss\ruango.lnkCommon Startup

对于该病毒，我们可以在Windows和DOS下两种方案清除。

一、Windows下查杀病毒

ruango也是一驱动型病毒。其主程序也是很难清除。即使将其粉碎，等再刷新，文件又回来了,进入注册表破解病毒文件保护功能，开始-->运行-->regedit

查找关键文件名： fkwld.sys 、ruango 、MSRundll.exe

选上查看中的"项(K)"、"值(V)"、"数据(D)"。查找并删除相关的键值。本篇文章发表于www.xker.com(新客网)

进入安全模式，将C:\Program Files\Common Files 的Common Files改成 Common File。删除ruango文件夹，以及如下文件：

c:\windows\system32\drivers\fkwld.sys

c:\windows\system32\dipus.dll

C:\WINDOWS\system32\MSRundll.exe

C:\WINDOWS\pss\ruango.lnkCommon Startup

然后再把文件名改回Common Files，至此该毒基本清除完毕。

【收藏】【评论】【推荐】【投稿】【打印】【关闭】

Ruango专杀 手工清除全攻略

Ruango专杀手工清除全攻略