【分享】终于把百度给删了

zhdogxhunter

刚才在网上又狂搜了一遍，终于让我找到了破解的方法，转过来让兄弟们都分享一下，一起把那些流氓软件日一遍。

我的电脑中了百度的主要症状：IE工具条上出现百度搜索、中文上网等乱七八糟的东西；program files文件夹下出现baidu和CNN***两个文件夹，不能删除，删除掉里面的东西后，马上又会恢复；注册表里删除baidu键值时，会出现程序没有反应；以前利用更改注册表方式删除流氓软件的那些软件都不起作用

我用的是第一种方法，非常管用，还没来得及用第二种呢（已经没了），有跟我同病相怜的兄弟可以试试
: ]% F' i9 T3 ?: _8 f: \0 q
, U8 x+ i4 h/ R* m( S1 h% Z3 d! j8 z作者主题：电脑牛人：你们都看好了——最好的卸载方法
& y& O8 f: Y, H+ V首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹，将此文件夹重命名为drivers01
  d$ }" J) z( s+ b, W# a' j接着请在drivers01文件夹内删除BDguard.sys
重启电脑，按住F8进入“带命令行的安全模式”（或者用DOS启动盘也可以）
) T' d+ J# N( d2 x: u" \* M, ~
在dos环境下进行下列操作：
2 _  R, T$ }( L# qcd \ 此命令意思是退回上级目录
* \9 s& h8 Z  |6 _4 h2 g5 I  u退到C盘目录下后
$ R$ f) s$ ?% K  r$ jcd windows 意思是进入windows目录,2000操作系统请输入winnt.
cd system32
8 E8 e7 T6 E* v3 H; R% Y/ L$ uren drivers drivers02 意思是将drivers文件夹名修改成drivers02
ren drivers01 drivers 将之前我们备份的drivers01文件夹名字改为drivers
; f: c# L2 C9 l
9 |. V2 S: {" X, v6 b重启进入WINDOWS，删除drivers02文件夹
2 t4 F$ j5 _) w进入program files,删除baidu和CNNI（光顾高兴，全名忘了，就是中文上网那个）文件夹
开始-运行-regedit，搜索baidu,把所有显示出baidu的键值都删除，如果一个主键下都是关于baidu的，那就连主键一起捏住它的肚子，抽出它的肠子，缠在它的脖子上……哗~~天下太平了！
: w0 z/ j. ~' `! v$ g3 {2 W# A3 _

7 S+ y2 A1 z) o+ g1 X+ m/ v2 I- ^方法2

8 }: }: |* Q4 z4 O5 H" B0 h1 G
作者主题：目前唯一真实有效的删除百度超级搜霸的方法
8 t4 _" D& ?1 w3 r3 n$ T% U1 a偶尔发现自己的机器被安装了百度搜霸，回忆了一下，确定不是自己一时不慎主动装的。愤怒之后，下决心彻底删除。用了以前下载的XX助手，发现曾经有效的清除手段现在不灵了。然后转到注册表里搜索“baidu”关键字进行手动删除，删除失败，发现删除之后会立即被恢复，而且C:\Program Files\Baidu下也发现同样情况，删除之后立即会被恢复。怀疑是有程序驻留内存导致。转入安全模式，居然情况依然未变。极端愤怒！求助 Google，发现彻底清除狗太阳的3721病毒完全手册!一文，研究之后，发现是同一原理：两个同样无耻的公司将自己的无耻软件制作成驱动程序形式，在用户不知情的情况下安装到C:\WINDOWS\system32\drivers目录下，实时监控电脑，在用户删除相应注册表内容或硬盘程序后，立即恢复，导致用户永远无法正常删除相应的注册表键值或硬盘程序。进入安全模式之后，驱动程序依然被加载，无耻的软件依然被无耻的保护着。具体原理，可以看全面剖析3721及上网助手一文。

7 T2 w: g9 q% t) i3 l0 E/ b开始彻底清除百度病毒。参照在您的计算机上安装Recovery Console（恢复控制台）一文，安装了Recovery Console。重新启动机器，进入Recovery Console，手动删除C:\WINDOWS\system32\drivers\Bdguard.sys和C:\WINDOWS\system32\ Bdguard.dat。然后重启机器，回到Windows下，再次手动删除C:\Program Files\Baidu目录，删除成功！进入注册表，以“baidu”和“bdguard”为关键字搜索，手动删除相应键值，同样删除成功！至此，无耻病毒彻底清除！
& z- Z7 h$ V2 K) m: Q
; C, c: @* z8 A$ U- {4 R彻底清除3721病毒也是同样步骤，进入Recovery Console之后，手动删除C:\WINDOWS\system32\drivers\CnsMinKP.sys和C:\WINDOWS\ system32\CnsMinKP.dat（或者是C:\WINDOWS\Cns*.dat？）文件，手动删除C:\WINDOWS\ Downloaded Program Files\下的二十多个Cns*.*文件。然后回到Windows下手动删除相应注册表信息和硬盘文件

最后，强烈谴责3721和百度两个无耻公司！
& c( m, T7 M3 g% J6 f
终于删除了，谢了！其实不用安装恢复控制台，直接用WINDOWS XP光盘启动恢复控制台就行了！说句实话，编百度超级搜霸的程序员真够强的！

再加上一个我以前发的一个更改ie搜索引擎的方法：
( b8 v5 t: r! @0 r5 g
+ w8 j! A, D/ J7 TREGEDIT4
. V. E: N% e, _/ o7 e% ^
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Use Search Asst"="no"
4 ~" ^  V: f% \: q"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"

( O# C; I% j- b: B2 e[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
""="http://www.google.com/keyword/%s"
3 d& `" `* Q- `- Z"provider"="gogl"
, y! p& p, I: x8 \7 f; A" h
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
* Z' S- x* W. z1 K! f"SearchAssistant"="http://www.google.com/ie"
: Y8 t' Q! k0 b; C, }
& h  G5 J/ |" D, T7 g把上文都复制到记事本上，然后保存名称为google，修改后缀.txt为.reg，双击导入注册表。你也可以把上文中的google搜索网址修改为你喜欢的搜索引擎

SZ逸MAN

对楼主的愤愤之情深表同情！
5 b+ q% }; Q2 |9 j7 _7 U
- K9 I! t$ F+ F% T9 E& W随便说几句，雅虎中国不是美国的YAHOO了，QQ成了淫贱的东西了，百渡成了无耻的无良公司了，只要能赚钱的中国互联网公司没一个不从你兜里扣银子的，建议大家挣开眼，多看些国外网站。比如：http://www.pcworld.com 权威网站

rulingdanny

现在有一个网站在举办反对流氓软件签名，其实这个问题在国际上并不是什么先例了，不顾在中国网络发展的近两年内，这个问题会层出不穷。

technhl

如果你经常更新XP的话,现在的IE就可以管理IE用的插件.叫管理加载项.对于这类的垃圾软件,很有特效.

sunnyleon

原帖由 SZ逸MAN 于 2006-9-1 11:08 AM 发表
. L. u" w2 P. D6 D' ^4 O( w8 s) A雅虎中国不是美国的YAHOO了

啊？

wangchonga

有一个程序叫RogueCleaner可以清除很多恶意工具而且可以升级~