昨天一天的烦恼终于清除了。在这感谢一些朋友的帮助。
接着，还有一点谢意，我要问候TMD所有通用搜索公司员工的老母，TMD做出这么无耻的软件！
在这里我来说说具体的清理方法：
一，病毒分析：
这个应该是ROOGOO的新变种，我的机子也中了，现在也无法删除。
这个是 通用搜索公司 做的，安装在许多网络下载的自解压缩文件中，隐蔽安装，没有任何卸载程序。
表现特征为使用任何搜索引擎就会弹出广告。
不同于以前的ROOGOO病毒，这个在注册表生成这个键值：
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\RGWatch
该注册表无法删除，删除任何子项均会自动修复！
还有这2个文件：
C:\Windows\system32\drivers\RGwatch.sys
C:\Windows\system32\quartz32.dll
这2个文件也无法删除，除非使用DOS！
360安全卫士可以发现该病毒，但无法使用360安全卫士删除，若删除会进入死循环！
二，清理方法：
1，首先下载UNLOCK。
UNLOCK下载地址：
http://www.crsky.com/soft/5890.html
2，打开控制面版，选择 文件夹选项-查看，把 隐藏受保护的作系统文件 和 隐藏文件与文件夹
的钩去掉。
3，打开C:\Windows\system32\drivers\RGwatch.sys ，在RGwatch.sys 文件上点击右键，选择用UNLOCK删除。
4，使用 360安全卫士 删除残余文件，重启后完成。
5，如果无法上网，那是因为TCP/IP协议被破坏，按下列方法修复！
点击开始> 控制面板> 网络连接> 本地连接
点击属性
点击安装
选择协议
点击增加
点击硬盘
浏览对%Windir% \ inf文件夹(一般为c:\windows\inf)
点击打开
点击确定
选择互联网协议(TCP/IP) ,不要选择Microsoft TCP/IP版本6!
点击确定
重新启动计算机
