|
|
刚才在网上又狂搜了一遍，终于让我找到了破解的方法，转过来让兄弟们都分享一下，一起把那些流氓软件日一遍。
/ E$ m) Z1 R6 e/ V; I# d; ?, ]
* E* k# w) {) ]9 J( ?, ]/ S我的电脑中了百度的主要症状：IE工具条上出现百度搜索、中文上网等乱七八糟的东西；program files文件夹下出现baidu和CNN***两个文件夹，不能删除，删除掉里面的东西后，马上又会恢复；注册表里删除baidu键值时，会出现程序没有反应；以前利用更改注册表方式删除流氓软件的那些软件都不起作用
; D) R; m0 T' e& H1 o9 }
# R& e: E. A/ M1 J# W/ z我用的是第一种方法，非常管用，还没来得及用第二种呢（已经没了），有跟我同病相怜的兄弟可以试试 % J8 N; g2 K1 |2 d4 ^4 k, v& _+ t- b
`; A. T. |$ B. }. X \" r作者主题：电脑牛人：你们都看好了——最好的卸载方法+ P: j! C- F; [/ ~+ `+ z
首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹，将此文件夹重命名为drivers01
* u8 s% i# B$ z接着请在drivers01文件夹内删除BDguard.sys
& `9 q. E/ J8 f& K- q% S0 C% M5 c重启电脑，按住F8进入“带命令行的安全模式”（或者用DOS启动盘也可以）
! v, |& T, A% w
5 A- X/ |/ r( n" C在dos环境下进行下列操作：& a1 G R0 m8 R% a% v* _5 u& c0 ?& Q
cd \ 此命令意思是退回上级目录9 e$ t" t% }6 V6 _! T/ @6 H
退到C盘目录下后
. A0 }: Y/ P1 m9 s% H* dcd windows 意思是进入windows目录,2000操作系统请输入winnt.
3 m& ~0 t( e4 o0 Y9 wcd system327 e- {; h% M2 Q) t9 K; Z" e
ren drivers drivers02 意思是将drivers文件夹名修改成drivers02
& o- @' h3 M' y( v& f9 k" Q# W# Vren drivers01 drivers 将之前我们备份的drivers01文件夹名字改为drivers # b$ @) ~0 r$ l
) y) h t! Z9 u/ M
重启进入WINDOWS，删除drivers02文件夹 l7 h. s( o o+ v. }
进入program files,删除baidu和CNNI（光顾高兴，全名忘了，就是中文上网那个）文件夹 A4 w- g5 W, u4 R; }
开始-运行-regedit，搜索baidu,把所有显示出baidu的键值都删除，如果一个主键下都是关于baidu的，那就连主键一起捏住它的肚子，抽出它的肠子，缠在它的脖子上……哗~~天下太平了！ + f- n- e0 A) ^2 t! ~! _
6 P' Z, T* H# ?) d" K9 p, b4 B
9 w- O( R7 P% i5 {. `方法2
) |0 p2 P* k" E" x; z! ~9 [0 p* T0 A" s
! Z# i E6 C& U
作者主题：目前唯一真实有效的删除百度超级搜霸的方法4 m, j$ D: e; }* V+ i
偶尔发现自己的机器被安装了百度搜霸，回忆了一下，确定不是自己一时不慎主动装的。愤怒之后，下决心彻底删除。用了以前下载的XX助手，发现曾经有效的清除手段现在不灵了。然后转到注册表里搜索“baidu”关键字进行手动删除，删除失败，发现删除之后会立即被恢复，而且C:\Program Files\Baidu下也发现同样情况，删除之后立即会被恢复。怀疑是有程序驻留内存导致。转入安全模式，居然情况依然未变。极端愤怒！求助 Google，发现彻底清除狗太阳的3721病毒完全手册!一文，研究之后，发现是同一原理：两个同样无耻的公司将自己的无耻软件制作成驱动程序形式，在用户不知情的情况下安装到C:\WINDOWS\system32\drivers目录下，实时监控电脑，在用户删除相应注册表内容或硬盘程序后，立即恢复，导致用户永远无法正常删除相应的注册表键值或硬盘程序。进入安全模式之后，驱动程序依然被加载，无耻的软件依然被无耻的保护着。具体原理，可以看全面剖析3721及上网助手一文。
! _7 `1 M" e& }7 b+ T! f7 t) x; ~+ j1 ?
% z+ J7 V9 ?" i! h/ n# e开始彻底清除百度病毒。参照在您的计算机上安装Recovery Console（恢复控制台）一文，安装了Recovery Console。重新启动机器，进入Recovery Console，手动删除C:\WINDOWS\system32\drivers\Bdguard.sys和C:\WINDOWS\system32\ Bdguard.dat。然后重启机器，回到Windows下，再次手动删除C:\Program Files\Baidu目录，删除成功！进入注册表，以“baidu”和“bdguard”为关键字搜索，手动删除相应键值，同样删除成功！至此，无耻病毒彻底清除！
/ W* h- E) E" L
. j" _6 k. t" B- |* _# i彻底清除3721病毒也是同样步骤，进入Recovery Console之后，手动删除C:\WINDOWS\system32\drivers\CnsMinKP.sys和C:\WINDOWS\ system32\CnsMinKP.dat（或者是C:\WINDOWS\Cns*.dat？）文件，手动删除C:\WINDOWS\ Downloaded Program Files\下的二十多个Cns*.*文件。然后回到Windows下手动删除相应注册表信息和硬盘文件
. ]8 z- _4 b3 n! \1 X" |# _$ c5 T
最后，强烈谴责3721和百度两个无耻公司！
2 o' n! v- i7 h% i4 O; m
" x/ [' G( V* g& y8 \' h! s终于删除了，谢了！其实不用安装恢复控制台，直接用WINDOWS XP光盘启动恢复控制台就行了！说句实话，编百度超级搜霸的程序员真够强的！
- `( u6 g: Y; @0 y
1 N( c8 z) ~" M, ~. w再加上一个我以前发的一个更改ie搜索引擎的方法： 3 }) c: D' C2 P% x
$ P+ r4 x+ Q, C8 O. U5 V' n" FREGEDIT4
1 z* I1 Y7 M8 ]) ~4 A* z% Q& R
& p/ a7 v: j6 `3 o* R0 P4 M: R9 \[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]1 \" [6 r6 G M9 R1 k# A
"Use Search Asst"="no"( e. m( @* j- L W/ n+ c
"Search Page"="http://www.google.com"6 M$ ~9 v/ U6 C0 K7 t1 u4 O
"Search Bar"="http://www.google.com/ie"
% B7 Y( u# i o; I. ?( |, x1 r
1 I8 A' _' J# K7 o4 V0 R v[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
- ?, Y. c: c5 h2 P5 Z""="http://www.google.com/keyword/%s"7 J) J3 W" \1 H1 b) { L
"provider"="gogl" 8 B9 [0 \5 E& g8 e
0 _9 u6 J. y8 R# D o! ^7 \
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
' @9 u5 ]; C0 |. a( d1 S w9 _3 m"SearchAssistant"="http://www.google.com/ie"
, K6 T1 T0 w. j0 z/ W, K5 S5 R, M6 K. @/ M
把上文都复制到记事本上，然后保存名称为google，修改后缀.txt为.reg，双击导入注册表。你也可以把上文中的google搜索网址修改为你喜欢的搜索引擎 |
|
狗仔卡
发表于 2006-8-27 12:28:51
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡