刪除劃詞搜索

luoxd 2006-07-09

展開全文

刪除劃詞搜索早用早干凈!

1、首先用劃詞搜索自帶的卸載程序（或卸載工具）卸載。當(dāng)然是不能卸載掉的，但可清除掉劃詞搜索在注冊表的一些東東。

2、啟動機器進入DOS環(huán)境，用Deltree命令直接刪除劃詞搜索的安裝目錄HUACI。此時若啟動系統(tǒng)，會發(fā)現(xiàn)在系統(tǒng)配置程序和注冊表啟動項里還遺留有東西。并且用瑞星、卡巴斯基、KV2005、金山毒霸、熊貓衛(wèi)士等殺毒軟件以及卸載工具都不能查出還遺留有其他文件。只有用Symantec AntiVirus企業(yè)版或Symantec Norton AntiVirus 才能發(fā)現(xiàn)在C:winntsystem32drivers（WINNT:XP為WINDOWS)下還遺留有兩個文件：hcalway.sys和abhcop.sys 。真是狡猾，竟然隱藏在系統(tǒng)硬件驅(qū)動目錄里，并且還偽裝成系統(tǒng)文件，讓你無法刪除。劃詞搜索的惡劣還不止此，若用系統(tǒng)進程分析工具分析其句柄，你會發(fā)現(xiàn)它的啟動進程竟然做到了系統(tǒng)驅(qū)動的最底層！太厲害了，難怪系統(tǒng)配置程序和注冊表啟動項里的東西刪了再來刪了再來，總也刪不掉。

3、在DOS環(huán)境里用attrib命令去掉遺留文件hcalway.sys和abhcop.sys 的只讀屬性，然后刪除。attrib是一個外部命令，一般的DOS啟動盤里沒有的，需要用到DOS6.22 才行。命令格式為：

attrib hcalway.sys -r

attrib abhcop.sys -r

去掉這兩個文件的只讀屬性后，就可以用在DOS下將其刪除了。

下面這個方法非常適合我們這些菜鳥用!~
首先打開C盤windows系統(tǒng)目錄下的system32目錄然后在此目錄下備份drivers文件夾，將此文件夾重命名為drivers1
接著請在drivers1文件夾內(nèi)刪除abhcop.sys和hcalway.sys。

重啟電腦，按住F8進入“帶命令行的安全模式”
在dos環(huán)境下進行下列操作：
cd.. （此命令意思是退回上級目錄）
退到C盤目錄下后
cd windows（意思是進入windows目錄,2000操作系統(tǒng)請輸入winnt）.
cd system32
ren drivers drivers2 （意思是將drivers文件夾名修改成drivers2 ）
ren drivers1 drivers （將之前我們備份的drivers1文件夾名字改為drivers ）

退出DOS，重啟進入WINDOWS.刪除drivers2文件夾、并清理注冊表內(nèi)信息。

至此，終于把這個該死的劃詞搜索徹底清理出機器了。此方法也可用于類似的流氓軟件。像百度的搜霸的BDguard.sys！！