|
|
刚才在网上又狂搜了一遍，终于让我找到了破解的方法，转过来让兄弟们都分享一下，一起把那些流氓软件日一遍。
2 o+ v+ q; j* X- q l0 u2 ^8 t) Z0 c5 H
我的电脑中了百度的主要症状：IE工具条上出现百度搜索、中文上网等乱七八糟的东西；program files文件夹下出现baidu和CNN***两个文件夹，不能删除，删除掉里面的东西后，马上又会恢复；注册表里删除baidu键值时，会出现程序没有反应；以前利用更改注册表方式删除流氓软件的那些软件都不起作用 6 Y5 I& _- ^+ f) m) t1 U
1 V; T$ D/ ~# ]( z/ a我用的是第一种方法，非常管用，还没来得及用第二种呢（已经没了），有跟我同病相怜的兄弟可以试试 4 D1 h+ A' j/ ~/ Q
' \4 j" @: H! J+ a作者主题：电脑牛人：你们都看好了——最好的卸载方法6 X2 v6 Z2 F- G1 D* S0 a* T
首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹，将此文件夹重命名为drivers01
, \) t- O' x5 E7 ]7 @# s接着请在drivers01文件夹内删除BDguard.sys
1 m0 Z2 ?5 X( b- G/ ~重启电脑，按住F8进入“带命令行的安全模式”（或者用DOS启动盘也可以） 6 i! r9 F( `8 M! G$ }
$ A- U6 g; ]# n5 U0 g0 Z; F$ h! b
在dos环境下进行下列操作：
7 f' x0 L' j" g! K$ K7 v6 Ncd \ 此命令意思是退回上级目录; N: A1 u( i1 x4 u: I+ b5 ?! A
退到C盘目录下后
" k. g( h# ~" [+ F3 @: icd windows 意思是进入windows目录,2000操作系统请输入winnt.
2 I ]4 \, N: _; s/ u$ V5 ccd system32
6 ]1 N* x7 T: f9 Eren drivers drivers02 意思是将drivers文件夹名修改成drivers02& w0 S' m7 j* i4 |0 t* e: B( `9 k
ren drivers01 drivers 将之前我们备份的drivers01文件夹名字改为drivers
8 [" @/ }& p) `3 C4 E0 [: k1 W
f) w# F3 \) u6 r6 }1 R重启进入WINDOWS，删除drivers02文件夹
) q# P3 ^5 b: A4 V/ ^进入program files,删除baidu和CNNI（光顾高兴，全名忘了，就是中文上网那个）文件夹
. H1 u* R: a2 o4 c5 s8 ]; C开始-运行-regedit，搜索baidu,把所有显示出baidu的键值都删除，如果一个主键下都是关于baidu的，那就连主键一起捏住它的肚子，抽出它的肠子，缠在它的脖子上……哗~~天下太平了！
3 [7 O# x% {% P+ L# l; F6 }' {8 x, i- a& D( d4 Y
) V* Y" n9 I2 w; ]7 f/ [6 h6 r
方法2
0 W3 \6 d! o. ?3 Z0 K! l" R
4 o- x% r8 c( l8 @5 A! K1 l4 ]3 i9 q+ s9 W4 K
作者主题：目前唯一真实有效的删除百度超级搜霸的方法
8 L, a# T4 v' e; r偶尔发现自己的机器被安装了百度搜霸，回忆了一下，确定不是自己一时不慎主动装的。愤怒之后，下决心彻底删除。用了以前下载的XX助手，发现曾经有效的清除手段现在不灵了。然后转到注册表里搜索“baidu”关键字进行手动删除，删除失败，发现删除之后会立即被恢复，而且C:\Program Files\Baidu下也发现同样情况，删除之后立即会被恢复。怀疑是有程序驻留内存导致。转入安全模式，居然情况依然未变。极端愤怒！求助 Google，发现彻底清除狗太阳的3721病毒完全手册!一文，研究之后，发现是同一原理：两个同样无耻的公司将自己的无耻软件制作成驱动程序形式，在用户不知情的情况下安装到C:\WINDOWS\system32\drivers目录下，实时监控电脑，在用户删除相应注册表内容或硬盘程序后，立即恢复，导致用户永远无法正常删除相应的注册表键值或硬盘程序。进入安全模式之后，驱动程序依然被加载，无耻的软件依然被无耻的保护着。具体原理，可以看全面剖析3721及上网助手一文。
: H1 _% ^+ Z$ k8 \4 y9 z% u
$ D, Q. ^0 q9 U( [开始彻底清除百度病毒。参照在您的计算机上安装Recovery Console（恢复控制台）一文，安装了Recovery Console。重新启动机器，进入Recovery Console，手动删除C:\WINDOWS\system32\drivers\Bdguard.sys和C:\WINDOWS\system32\ Bdguard.dat。然后重启机器，回到Windows下，再次手动删除C:\Program Files\Baidu目录，删除成功！进入注册表，以“baidu”和“bdguard”为关键字搜索，手动删除相应键值，同样删除成功！至此，无耻病毒彻底清除！ 6 z* V' R3 ?3 `) E' i3 Y
. T; g/ f1 [- s4 Z: x& f彻底清除3721病毒也是同样步骤，进入Recovery Console之后，手动删除C:\WINDOWS\system32\drivers\CnsMinKP.sys和C:\WINDOWS\ system32\CnsMinKP.dat（或者是C:\WINDOWS\Cns*.dat？）文件，手动删除C:\WINDOWS\ Downloaded Program Files\下的二十多个Cns*.*文件。然后回到Windows下手动删除相应注册表信息和硬盘文件
* `! G7 c* h: u8 h9 x
( g- _; J* b3 Z. v最后，强烈谴责3721和百度两个无耻公司！
& g4 Y; ?/ }* \7 q; O) L, ]2 l7 U2 Q9 C; y& c
终于删除了，谢了！其实不用安装恢复控制台，直接用WINDOWS XP光盘启动恢复控制台就行了！说句实话，编百度超级搜霸的程序员真够强的！
^: i4 y( }0 R: H
) q2 ~- l3 y' d% g3 z( m! a再加上一个我以前发的一个更改ie搜索引擎的方法：
7 L+ T/ J: j1 `0 p' n3 @ ?1 V: `; ^8 J, ]2 Q" w2 c+ ~$ A
REGEDIT4 3 c W' N/ d: {3 S4 j/ m
2 Q ?% _1 z/ I2 `[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
7 x5 f5 Q2 Z' j, i" }"Use Search Asst"="no"4 D6 u- |# ~, L3 q* c# H. K0 O& K
"Search Page"="http://www.google.com"
% G( x l% `' ~0 ]; Q1 i3 K% v9 M"Search Bar"="http://www.google.com/ie" 1 Y. ?: e3 b: D. ^3 C; S
1 q! o. ^: N; T) t' f4 Q" W0 k
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL], ~& c: z/ o; Z8 N+ k% _* a
""="http://www.google.com/keyword/%s"
- P Q3 ^+ ]) d" c! A* K"provider"="gogl"
U$ N1 Y; y( E# o" _# D6 x" T- b! c% G6 ]$ ~# S
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]; T8 u; p2 q, y0 @; m
"SearchAssistant"="http://www.google.com/ie"
, S+ K2 t% o- |9 u3 Z
) u" G: x& d( k0 l5 m; \4 \" g; ^2 f把上文都复制到记事本上，然后保存名称为google，修改后缀.txt为.reg，双击导入注册表。你也可以把上文中的google搜索网址修改为你喜欢的搜索引擎 |
|
狗仔卡
发表于 2006-8-27 12:28:51
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
显身卡