前几天不能上网,实在没找出原因,用卡巴斯基查出两个广告文件,没太注意,谁知就是这两个文件在作怪。然后在网上查询收集了相关资料。看来不能大意!
一、病毒症状
1、DHCP无法获取正确的IP,而是169.154...(保留IP地址)的IP,没有DNS,自己设IP也不行。
2.可以ping通ip,但不能ping通域名,不能上网。
3、IceSword、安全卫士360等此类软件无法安装,运行,甚至无法访问文件夹,运行时出错。
4、在c:\windows\system32文件夹下有aelupsvc32.dll文件,c:\windows\system32\drivers\下存在wsfit32.sys文件。正常模式和安全模式都无法删除这两个文件。
二、解决方法
1、用XP光盘启动进入dos(一般xp盘都有dos系统),进入c:\windows\system32目录,
输入del aelupsvc32.dll删除aelupsvc32.dll文件;进入c:\windows\system32\drivers目录,输入
del wsfit32.sys删除该文件,若c:\windows\drivers下存在一并删除。(我是双操作系统,在另一个
操作系统下删除这两个文件的,注
2、进入安全模式用升级过的杀毒软件杀毒,
删除驱动WS2IFSL
a) 删除注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WS2IFSL
b) 删除文件%System%\System32\drivers\ws2ifsl.sys
删除TCP\IP注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winsock2
3、修复tcp/ip协议,修复前请在注册表中查找aelupsvc32.dll及wsfit32.sys的项,并删除干净。然后用winsockfix(http://www.winsockfix.nl/ 下载)进行修复。
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· [.NET]调用本地 Deepseek 模型
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· 实操Deepseek接入个人知识库
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· 【.NET】调用本地 Deepseek 模型
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库
· 上周热点回顾(2.17-2.23)