【分享】终于把百度给删了

zhdogxhunter

刚才在网上又狂搜了一遍，终于让我找到了破解的方法，转过来让兄弟们都分享一下，一起把那些流氓软件日一遍。

+ k( h# M& F/ v0 H; o- u; l我的电脑中了百度的主要症状：IE工具条上出现百度搜索、中文上网等乱七八糟的东西；program files文件夹下出现baidu和CNN***两个文件夹，不能删除，删除掉里面的东西后，马上又会恢复；注册表里删除baidu键值时，会出现程序没有反应；以前利用更改注册表方式删除流氓软件的那些软件都不起作用
9 o0 j% b- E0 r  u  W3 Z, d
我用的是第一种方法，非常管用，还没来得及用第二种呢（已经没了），有跟我同病相怜的兄弟可以试试

% Y9 f) a$ j, Y: V) D) B作者主题：电脑牛人：你们都看好了——最好的卸载方法
  f5 ^: P+ N7 s  s! [/ w( b首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹，将此文件夹重命名为drivers01
接着请在drivers01文件夹内删除BDguard.sys
3 c0 x2 Q2 L+ r. \- ^重启电脑，按住F8进入“带命令行的安全模式”（或者用DOS启动盘也可以）
5 T/ I' r1 m2 n  I
在dos环境下进行下列操作：
cd \ 此命令意思是退回上级目录
退到C盘目录下后
$ L9 M7 e  [; H3 P) G3 ?cd windows 意思是进入windows目录,2000操作系统请输入winnt.
& H, c0 g- N! W, @! |/ a% lcd system32
" N* E* x" x% q% R7 o, ?! xren drivers drivers02 意思是将drivers文件夹名修改成drivers02
) d4 @  G9 H. L. }. Z( x9 F6 Hren drivers01 drivers 将之前我们备份的drivers01文件夹名字改为drivers

重启进入WINDOWS，删除drivers02文件夹
进入program files,删除baidu和CNNI（光顾高兴，全名忘了，就是中文上网那个）文件夹
, j: D8 s; ]5 s! @: P& K  h% A( Y开始-运行-regedit，搜索baidu,把所有显示出baidu的键值都删除，如果一个主键下都是关于baidu的，那就连主键一起捏住它的肚子，抽出它的肠子，缠在它的脖子上……哗~~天下太平了！
5 f- I" |* _6 T+ U: h7 P

; m# Q2 n: |' k1 n9 K7 A方法2
% @7 J. G. k& m$ Q! `. G
0 N) P3 d+ @+ o- D6 Y* |' A
作者主题：目前唯一真实有效的删除百度超级搜霸的方法
偶尔发现自己的机器被安装了百度搜霸，回忆了一下，确定不是自己一时不慎主动装的。愤怒之后，下决心彻底删除。用了以前下载的XX助手，发现曾经有效的清除手段现在不灵了。然后转到注册表里搜索“baidu”关键字进行手动删除，删除失败，发现删除之后会立即被恢复，而且C:\Program Files\Baidu下也发现同样情况，删除之后立即会被恢复。怀疑是有程序驻留内存导致。转入安全模式，居然情况依然未变。极端愤怒！求助 Google，发现彻底清除狗太阳的3721病毒完全手册!一文，研究之后，发现是同一原理：两个同样无耻的公司将自己的无耻软件制作成驱动程序形式，在用户不知情的情况下安装到C:\WINDOWS\system32\drivers目录下，实时监控电脑，在用户删除相应注册表内容或硬盘程序后，立即恢复，导致用户永远无法正常删除相应的注册表键值或硬盘程序。进入安全模式之后，驱动程序依然被加载，无耻的软件依然被无耻的保护着。具体原理，可以看全面剖析3721及上网助手一文。
8 M/ ~5 [& P" o6 i( L8 P  {
$ ^2 Z# h3 q# I4 q( [2 c开始彻底清除百度病毒。参照在您的计算机上安装Recovery Console（恢复控制台）一文，安装了Recovery Console。重新启动机器，进入Recovery Console，手动删除C:\WINDOWS\system32\drivers\Bdguard.sys和C:\WINDOWS\system32\ Bdguard.dat。然后重启机器，回到Windows下，再次手动删除C:\Program Files\Baidu目录，删除成功！进入注册表，以“baidu”和“bdguard”为关键字搜索，手动删除相应键值，同样删除成功！至此，无耻病毒彻底清除！
4 v& t- O3 g; h
: u' [2 z9 X9 O! @! Q! C0 h  H彻底清除3721病毒也是同样步骤，进入Recovery Console之后，手动删除C:\WINDOWS\system32\drivers\CnsMinKP.sys和C:\WINDOWS\ system32\CnsMinKP.dat（或者是C:\WINDOWS\Cns*.dat？）文件，手动删除C:\WINDOWS\ Downloaded Program Files\下的二十多个Cns*.*文件。然后回到Windows下手动删除相应注册表信息和硬盘文件
( l7 a$ N1 d; g/ _3 K
最后，强烈谴责3721和百度两个无耻公司！
. I9 X6 w' x9 n1 T5 |( Z1 {# ]
% }* a4 G" e0 `9 P2 ?6 s7 s$ U* E# s终于删除了，谢了！其实不用安装恢复控制台，直接用WINDOWS XP光盘启动恢复控制台就行了！说句实话，编百度超级搜霸的程序员真够强的！
, c. {8 H% {) w- S7 m6 y
再加上一个我以前发的一个更改ie搜索引擎的方法：

REGEDIT4
3 E& @" F7 t! N) i% z
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Use Search Asst"="no"
"Search Page"="http://www.google.com"
, t8 [+ \* ~; H) x4 A5 x"Search Bar"="http://www.google.com/ie"
3 \9 ^1 x3 n  z  z
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
""="http://www.google.com/keyword/%s"
  z; Z+ t; }1 A# m"provider"="gogl"
/ y$ \  U7 S+ q" W, W; v8 z4 G* G
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
. H" o; L1 S: [: c: V: z8 J4 v# I& a"SearchAssistant"="http://www.google.com/ie"
5 G4 e! B& c  S! ?, R
把上文都复制到记事本上，然后保存名称为google，修改后缀.txt为.reg，双击导入注册表。你也可以把上文中的google搜索网址修改为你喜欢的搜索引擎

SZ逸MAN

对楼主的愤愤之情深表同情！
* X& [, L' s" [9 u2 x# s& e
随便说几句，雅虎中国不是美国的YAHOO了，QQ成了淫贱的东西了，百渡成了无耻的无良公司了，只要能赚钱的中国互联网公司没一个不从你兜里扣银子的，建议大家挣开眼，多看些国外网站。比如：http://www.pcworld.com 权威网站

rulingdanny

现在有一个网站在举办反对流氓软件签名，其实这个问题在国际上并不是什么先例了，不顾在中国网络发展的近两年内，这个问题会层出不穷。

technhl

如果你经常更新XP的话,现在的IE就可以管理IE用的插件.叫管理加载项.对于这类的垃圾软件,很有特效.

sunnyleon

原帖由 SZ逸MAN 于 2006-9-1 11:08 AM 发表
雅虎中国不是美国的YAHOO了

& ?6 b4 p; U' C3 \6 B
啊？

wangchonga

有一个程序叫RogueCleaner可以清除很多恶意工具而且可以升级~