|
|
刚才在网上又狂搜了一遍，终于让我找到了破解的方法，转过来让兄弟们都分享一下，一起把那些流氓软件日一遍。
0 ? e9 c+ R/ I/ ~! w P& C* w+ `' }& z% l2 _$ i- z9 S$ I3 K: A2 B
我的电脑中了百度的主要症状：IE工具条上出现百度搜索、中文上网等乱七八糟的东西；program files文件夹下出现baidu和CNN***两个文件夹，不能删除，删除掉里面的东西后，马上又会恢复；注册表里删除baidu键值时，会出现程序没有反应；以前利用更改注册表方式删除流氓软件的那些软件都不起作用 3 ?2 m& v) ^! X* E/ s
0 _) a& f$ e J3 _9 Z我用的是第一种方法，非常管用，还没来得及用第二种呢（已经没了），有跟我同病相怜的兄弟可以试试 & x' A" x" T9 d: i
+ ~* c* \1 i- y( q# O% U7 s
作者主题：电脑牛人：你们都看好了——最好的卸载方法
% h* r. [& U; \$ u; b P% ^首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹，将此文件夹重命名为drivers01
$ n1 B" n+ v c7 r' z, O9 h接着请在drivers01文件夹内删除BDguard.sys, ^1 _- n4 z& s) C7 W1 d# l
重启电脑，按住F8进入“带命令行的安全模式”（或者用DOS启动盘也可以） 5 }3 y H ?) [$ Q' h
+ H1 m8 L) Y+ G
在dos环境下进行下列操作：' X1 h& {! z5 S4 G6 R1 z- i' x
cd \ 此命令意思是退回上级目录4 ]) u$ f5 {) n6 N/ K
退到C盘目录下后3 w3 c n3 S4 r, z7 W6 |; U( z
cd windows 意思是进入windows目录,2000操作系统请输入winnt.
5 n6 S Z- n2 l" f; Q1 x4 [7 Lcd system32
4 t6 d n4 p7 ^% {. |9 h) n% d1 Jren drivers drivers02 意思是将drivers文件夹名修改成drivers02
' B8 J n( P; {3 O- @ren drivers01 drivers 将之前我们备份的drivers01文件夹名字改为drivers
- }2 m$ a0 r- s# M/ n2 }& B- J
4 O m. g8 y) x! k% U$ `重启进入WINDOWS，删除drivers02文件夹
: U9 Q8 `! m! t# d- ?5 e2 s进入program files,删除baidu和CNNI（光顾高兴，全名忘了，就是中文上网那个）文件夹
& O! H0 @' B2 t7 W1 U开始-运行-regedit，搜索baidu,把所有显示出baidu的键值都删除，如果一个主键下都是关于baidu的，那就连主键一起捏住它的肚子，抽出它的肠子，缠在它的脖子上……哗~~天下太平了！ ; B- V& Y+ r; I' @. s
" X9 }- h, `1 H3 M4 @, _- V6 q7 b
5 r; G1 S9 J ^- v' F3 _2 b$ k8 u方法2
) R% G7 y! c; s( T& r' i t8 F! ~9 V+ ~/ o# L7 T
T# m# R$ D: P8 H2 U
作者主题：目前唯一真实有效的删除百度超级搜霸的方法
5 N; o% j0 I$ n7 d, T/ _' N偶尔发现自己的机器被安装了百度搜霸，回忆了一下，确定不是自己一时不慎主动装的。愤怒之后，下决心彻底删除。用了以前下载的XX助手，发现曾经有效的清除手段现在不灵了。然后转到注册表里搜索“baidu”关键字进行手动删除，删除失败，发现删除之后会立即被恢复，而且C:\Program Files\Baidu下也发现同样情况，删除之后立即会被恢复。怀疑是有程序驻留内存导致。转入安全模式，居然情况依然未变。极端愤怒！求助 Google，发现彻底清除狗太阳的3721病毒完全手册!一文，研究之后，发现是同一原理：两个同样无耻的公司将自己的无耻软件制作成驱动程序形式，在用户不知情的情况下安装到C:\WINDOWS\system32\drivers目录下，实时监控电脑，在用户删除相应注册表内容或硬盘程序后，立即恢复，导致用户永远无法正常删除相应的注册表键值或硬盘程序。进入安全模式之后，驱动程序依然被加载，无耻的软件依然被无耻的保护着。具体原理，可以看全面剖析3721及上网助手一文。 1 R4 @, }# a; [& m- x. O
: e/ F! `3 f0 c& _开始彻底清除百度病毒。参照在您的计算机上安装Recovery Console（恢复控制台）一文，安装了Recovery Console。重新启动机器，进入Recovery Console，手动删除C:\WINDOWS\system32\drivers\Bdguard.sys和C:\WINDOWS\system32\ Bdguard.dat。然后重启机器，回到Windows下，再次手动删除C:\Program Files\Baidu目录，删除成功！进入注册表，以“baidu”和“bdguard”为关键字搜索，手动删除相应键值，同样删除成功！至此，无耻病毒彻底清除！ % W; j d- v" j- `# C8 ?$ `
: V9 t# z+ ]' V, m: v彻底清除3721病毒也是同样步骤，进入Recovery Console之后，手动删除C:\WINDOWS\system32\drivers\CnsMinKP.sys和C:\WINDOWS\ system32\CnsMinKP.dat（或者是C:\WINDOWS\Cns*.dat？）文件，手动删除C:\WINDOWS\ Downloaded Program Files\下的二十多个Cns*.*文件。然后回到Windows下手动删除相应注册表信息和硬盘文件 . t* b+ C. L. A4 Q6 B( B* e2 T1 ~; |
& t% c7 R$ `9 Y" t
最后，强烈谴责3721和百度两个无耻公司！ ) G+ A6 t; G, j8 {
9 i' b& o4 @7 z; H3 r d% Y
终于删除了，谢了！其实不用安装恢复控制台，直接用WINDOWS XP光盘启动恢复控制台就行了！说句实话，编百度超级搜霸的程序员真够强的！
: ^7 A9 G! \+ G- }4 n8 j0 w9 L5 l
3 w4 j; N, G" [9 A! t再加上一个我以前发的一个更改ie搜索引擎的方法： $ ^1 ]0 D3 z9 _) X. {0 X; D
7 b3 @% F& W, ?" k# L. \7 xREGEDIT4 % N% Z( d7 f8 X
) C# P, h3 m- M; r, R1 E# n& Y; D& k[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]$ E2 r/ P& ~% k" d! P7 i* O" k
"Use Search Asst"="no"
" ], F1 Z4 Y' E1 x1 @9 V"Search Page"="http://www.google.com"
" v4 G2 l7 ~! L"Search Bar"="http://www.google.com/ie"
& E! J4 \) m; u/ W' I7 z4 }$ ^8 W! q* _7 k8 r
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
6 Y/ A& h" R/ H3 K3 U y5 b""="http://www.google.com/keyword/%s", P- Y. M. b1 E+ V- B( A
"provider"="gogl" ) D, |. M% A! ^- z
1 C3 s1 K+ f8 }, ~; f9 ?3 B[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
4 |/ i: D' q5 J' {* B* J$ A"SearchAssistant"="http://www.google.com/ie" ; Q7 K# H* f b$ u! ]) x9 F
- P+ R4 O2 p4 |9 D5 l1 p
把上文都复制到记事本上，然后保存名称为google，修改后缀.txt为.reg，双击导入注册表。你也可以把上文中的google搜索网址修改为你喜欢的搜索引擎 |
|
狗仔卡
发表于 2006-8-27 12:28:51
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡