分类：电脑/网络-反病毒
问题：我中了这个恶意程序，安全卫士都被劫持了文件为WNSO.EXE，路 
文件为WNSO.EXE，路径为：:\Program files\common file\RGGZS\。1、进到安全模式下，再用诺顿扫描该文件夹，什么发现都没有。在安全模式下手工删除后，它马上自动又生成。2、查看了启动项，里面有WNSO，并指向C:\Program files\common file\RGGZS\WNSO.EXE，我把它禁用掉，重启后还在。在“开始“/程序/启动/里也有个”WNSO“，删除后也自动生成。3、下载了个兔子7.86版，在普通模式和安全模式下进行扫描，都没有发现。4、进入了regedit，搜索wnso，把搜文件为WNSO.EXE，路径为：:\Program files\common file\RGGZS\。1、进到安全模式下，再用诺顿扫描该文件夹，什么发现都没有。在安全模式下手工删除后，它马上自动又生成。2、查看了启动项，里面有WNSO，并指向C:\Program files\common file\RGGZS\WNSO.EXE，我把它禁用掉，重启后还在。在“开始“/程序/启动/里也有个”WNSO“，删除后也自动生成。3、下载了个兔子7.86版，在普通模式和安全模式下进行扫描，都没有发现。4、进入了regedit，搜索wnso，把搜到的都给删了，重启后，还在。
回答：我的清除wnso.exe方法（Dos下删除）已经成功解决wnso.exe流氓：首先你准备一个，Maxdos软件，可以到网上下，删除wnso.exe它可谓居功至伟。第一步：安装Maxdos软件。使用方法我不用多讲了，形成双启动系统，进入maxdos选项下的纯dos模式，在C盘下用“CD 文件夹”命令一步步进入C:\Program Files\Common Files,然后用命令“deltree RGGZS”根据提示，选择y删除RGZZS文件夹。可以删除掉。第二步：删除RGGZS文件夹。进入安全模式，在注册表查找与wnso和rggzs有关的任何键值和子键删除，当然这一步只能删除一部分，虽然表面看起来已经完了，但实际上还没有，wnso万能搜索真不愧是名副其实的流氓。因为在启动之后你会发现在启动项里多了一个wnso.lnk项目，即使删除，但开机依然还有，而且提示没有快捷方式，这是因为第一步我们删除了RGGZS文件夹，不管采用任何方法，即使在注册表里输入msconfig禁止启动或者  c都不管用，我已经试过，而且所谓的清理软件都不行。第三步：干掉wnso.lnk。在C:\Documents and Settings\All Users\「开始」菜单\程序\启动下存在wnso.lnk，进入Maxdos下的纯DOS模式，在C或A下输入mouse命令，加载鼠标驱动，十分重要，因为DOS不能支持中文，因此，显示的是乱码，要在wnso.lnk的目录中删除很难，因此，我们可以在C盘或C:\Documents and Settings下，用dir wnso.lnk /a /s命令找到Wnso.lnk的目录，我们用眼睛可以观察到这些乱码的形象，然后在C盘下用命令“CD 文件夹“一步步进入启动目录，这里Maxdos的mouse鼠标功能就十分重要了，我们选择wnso.lnk对应的目录乱码，用鼠标右键选择左键点击即可将文件夹目录选择在CD 命令后面，再用DIR命令一步步进入wnso.lnk目录，然后用”deltree wnso.lnk“就可以删除掉了，此时真正可以算得上是大功告成了。