Board logo

标题: 遇到一个棘手问题!关于流氓·的百度搜霸 [打印本页]

作者: yytwt    时间: 2006-3-17 13:30     标题: 遇到一个棘手问题!关于流氓·的百度搜霸

提示: 作者被禁止或删除 内容自动屏蔽
作者: phoenix    时间: 2006-3-17 13:42

一般来说,你可以重新安装一下搜霸,然后重启以确保安装过程都顺利结束了
然后再去控制面板删除
作者: zhchgao    时间: 2006-3-17 13:49

用超级兔子可以搞掉它。
作者: zhchgao    时间: 2006-3-17 13:53

先从启动项、再看进程,首先把这两个问题解决,再调用兔子的专业缷载。应该可以搞定的。之后再免疫一下,就不会再被它干上了。
作者: zhchgao    时间: 2006-3-17 13:54

老实讲,我的系统是百病莫侵的。呵呵。
作者: yytwt    时间: 2006-3-17 14:30

提示: 作者被禁止或删除 内容自动屏蔽
作者: yytwt    时间: 2006-3-17 14:32

提示: 作者被禁止或删除 内容自动屏蔽
作者: yytwt    时间: 2006-3-17 14:41

提示: 作者被禁止或删除 内容自动屏蔽
作者: 无边无际    时间: 2006-3-17 15:56

参考一下刚刚出炉的帖子:http://bbs.ioage.com/viewthread.php?tid=10217&extra=page%3D1

如果是NTFS格式,找到相应文件,把权限设置成无人访问,重启系统。再把权限改回来,这时就可以删除了。
没有必要去安全模式。

[ 本帖最后由 无边无际 于 2006-3-22 09:36 PM 编辑 ]
作者: Aycox    时间: 2006-3-17 23:13

预防大于修复,但中招了也不必灰心,给大家说点心得。

百度搜霸没用过,可中文上网和3721中过,这类流氓软件一般症状如下:
1,通过自带的卸载无法完全卸载,重启后依然会有;
2,即使删除安装文件夹,重启之后也依然会重建或干脆删除不了;
3,中止进程和清理自启动项目,重启之后还是依然存在。


表面上的确很顽固,但只要找到方法是可以做到卸载干净的:

1,如中文上网是通过系统底层驱动来实现接管 IE 地址栏的,也就是说这类软件除了在安装目录下有文件之外,在系统中安装有其它文件。

2,系统进程只会显示 .exe 程序进程,而加载的模块(.dll 和其它文件)是看不到的;自启动项目也并非只有 .exe 程序,也并非只会在注册表通常的 Runs 等位置出现。

3,这类程序会在 X:\Windows\system32\drivers 下安装 .sys 或在 system32 下安装 .dll 文件,只有真正清除这些才能保证干净卸载,之所以删除安装文件夹和自启动项目后还是会重建,就是因为这些表面看不见程序在作怪。

4,具体 .sys 文件名遗憾没有记下来,但上述说法可以通过某些工具分析出来,如 ProcessExplorer 不仅可以查看进程,而且可以查看每个进程调用了哪些模块,根据路径和文件名即可轻易分辨有哪些东东在偷偷运行,比如卡巴有三个 .sys 文件,QQ 有一个 .sys,中文上网有两个等等。

5,通过 Autoruns 也可以查看可删除一些除了在常规自启动位置存在的项目之外,也可查看和删除这类自加载项目。在中止流氓程序的主进程后,再把这类程序的这些项目清除和硬盘文件删除,就能手工卸载干净。

6,使用工具卸载,Guardio 和 Upiea 等有此功能,如 Guardio 并非是仅仅删除注册表信息,而是反注册上述 .sys 和 .dll,至于效果如何我一般是用上述手工办法,所以不能证明,喜欢傻瓜化操作的可以一试。
作者: 红袖火鸡    时间: 2006-3-18 15:22

可以考虑在安全模式下使用“恶意软件清理助手”的最新版或是兔子的专业卸载来拆除该流氓插件~

在安全模式下操作可以解决很多问题~
作者: 亡灵法师    时间: 2006-3-21 17:59

Upiea或者Windows流氓软件清理大师,可以搞定,删除不了的文件大不了去安全模式或者故障控制台删除。
作者: 清风皓月苔茵展    时间: 2006-3-22 12:42

提示: 作者被禁止或删除 内容自动屏蔽
作者: 清风皓月苔茵展    时间: 2006-3-22 15:00

提示: 作者被禁止或删除 内容自动屏蔽
作者: starsoft    时间: 2006-3-22 15:09

先用标准的反安装,再用流氓软件清理助手
作者: tudou    时间: 2006-3-22 15:44

流氓软件清理助手很好用!完全免费,还可以在线升级。目前常见的流氓·都可以杀掉!
作者: tudou    时间: 2006-3-22 15:47

流氓软件清理助手很好用!完全免费,还可以在线升级。目前常见的流氓·都可以杀掉!
作者: yytwt    时间: 2006-3-23 16:13

提示: 作者被禁止或删除 内容自动屏蔽
作者: hangul    时间: 2006-3-24 23:02

极端同情楼主!因为我也遇到了这个问题,各位提到的办法我也早就尝试过了,均告无效!
期望达人给予帮助
作者: 无边无际    时间: 2006-3-24 23:10

如果你的分区是NTFS格式,参考此帖(变通:之第一中方法)

http://bbs.ioage.com/viewthread.php?tid=10217&extra=page%3D1
作者: yysnliqpl    时间: 2006-4-8 17:20     标题: 百度搜霸彻底清除方法

正常模式下删除相关目录及文件
1.进入DOS模式下(注意:不是安全模式下带命令行的DOS模式)
2。删除c:\winnt\system32\drivers\bdguard.sys文件(XP为:\windows)
3.重新进入系统即可清除所有带baidu字符的注册项




欢迎光临 世界之窗论坛 (http://bbs.theworld.cn./) Powered by Discuz! 7.2