msplus病毒的清理及修复winsock 的方法


msplus病毒的清理及修复winsock 的方法
  近段时间,msplus病毒肆虐,因为杀毒软件将其清理(隔离或删除)后,将导致浏览器不能打开网页的问题,多数人无法处理。现将收集的资料进行整理,供参考。 
 
  高危文件 DLL:
C:\WINDOWS\system32\msplus.dll

  这个的确是恶意软件的生成物 ,可能是安装了某个工具后生成的
  处理办法:
  修复winsock
  然后再删除msplus.dll  
PS:看清楚了,先修复,再删除哦!
  
  那么,怎样才能修复winsock呢?(这才是多数人遇到的难题哈)

 1、 如果要在已安裝 Windows XP Service Pack 2 (SP2) 的系统内修復 Winsock,在命令提示字元中輸入 netsh winsock reset,然後按下 ENTER。執行這個命令後,重新啟動電腦即可(再简单不过了。但是,没有安装SP2的朋友就没有那么幸运了,修复winsock要复杂些。用SP2的朋友可以不看下面的内容了哈,杀毒去吧。呵呵)。

  善意提醒:如果已经中招,而自己的系统还没打上SP2补丁,最好趁此机会重装系统,升级到SP2,安全系数要高得多。不想装SP2,也不想重装系统的朋友,往下看吧。嘿嘿!

  2、 如果要在未安裝 Windows XP SP2 的情況下修復 Winsock,請刪除毀損的登錄機碼,然後重新安裝 TCP/IP 通訊協定。
步驟 1:刪除毀損的登錄機碼
1. 按一下 [開始],然後按一下 [執行]。
2. 在 [開啟] 方塊中,輸入 regedit,然後按一下 [確定]。
3. 在 [登錄編輯程式] 中找出下列機碼,再用滑鼠右鍵按一下每個機碼,然後按 [刪除]:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
4. 提示您是否確定要刪除時,請按一下 [是]。
注意 刪除 Winsock 機碼之後,請重新啟動電腦。如此,Windows XP 作業系統就會為這兩個機碼建立新的殼層項目。如果刪除 Winsock 機碼之後沒有重新啟動電腦,下一個步驟就會無法正確執行。
步驟 2:安裝 TCP/IP
1. 用滑鼠右鍵按一下網路連線,再按一下 [內容]。
2. 按一下 [安裝]。
3. 按一下 [通訊協定],然後按一下 [新增]。
4. 按一下 [從磁片安裝]。
5. 輸入 C:\Windows\inf,然後按一下 [確定]。
6. 在可用通訊協定的清單中按一下 [Internet Protocol (TCP/IP)],然後按一下 [確定]。
7. 重新啟動電腦。

原文地址:https://www.cnblogs.com/micronm/p/1888473.html