|
幾乎所有人都曾被流氓軟件騷擾過,或者正在遭受著這些流氓軟件的侵?jǐn)_,它們利用各種方式偷偷安裝進(jìn)電腦,一旦被安裝,幾乎無法刪除,刪除之后重啟電腦還會再次被安裝,如何徹底從電腦中趕走這些流氓軟件,從小深受雷鋒精神熏陶,所以花了一周時間,收集了網(wǎng)上的各種攻略貼,一一驗(yàn)證之后整理出了下面4位高人的攻略,基本可以徹底刪除電腦中的流氓軟件,希望能夠?qū)δ兴鶐椭?。我為人人,人人為我,也希望您再使用過如下攻略之后,也可以貢獻(xiàn)對付流氓軟件的高招。 攻略1:徹底卸載偷偷安裝的殺毒軟件 兩三天前剛把“百度殺毒”卸掉,今天它就死灰復(fù)燃又出現(xiàn)在我的任務(wù)欄。有點(diǎn)生氣,決定把過程記下來,看我卸載這個 “殺毒軟件”要費(fèi)多大的勁。自從用win7以來,幾年都沒殺過毒了,感謝百度給了我一個練手的機(jī)會。 這是卸載界面,全是陷阱,看了半天沒找到卸載按鈕在哪:
點(diǎn)過“我要卸載”之后變成下圖這樣。搞得我還以為沒點(diǎn)到,又點(diǎn)了兩下:
然后再來一個路障……真惡心到了
卸載完成后隨手一搜,系統(tǒng)里到處都是殘留的病毒種子,哦不,殺毒軟件的種子。比如下圖這樣:
刪掉大概十余處,最后有一個文件夾刪不動,說我沒權(quán)限……
這路數(shù)跟病毒一樣一樣的啊。匪氣太重。用必應(yīng)(看見百度就惡心!)搜索了一個win7pe 64位的ISO刻盤,進(jìn)winpe刪掉這個文件夾。其實(shí)剛才那個文件夾里有unistall,但是我已經(jīng)不相信這個流氓了,只怕他發(fā)現(xiàn)自己身份暴露就另覓藏身之處了,干脆刪掉干凈。重啟,發(fā)現(xiàn)兩三處剛才清理過的地方又出現(xiàn)了百度的文件夾,尼瑪。進(jìn)任務(wù)管理器,果然還藏了兩個進(jìn)程:
把這兩個進(jìn)程殺掉。然后打開計算機(jī)管理--服務(wù)界面,把百度相關(guān)的服務(wù)禁用。截圖上只有兩個,實(shí)際上還有一個好像叫 baidu update :
用管理員權(quán)限打開命令行,輸入 “sc delete + 服務(wù)名”刪掉上圖中的服務(wù)。重啟。世界清靜了。 攻略2:徹底刪除被偷偷安裝的IE插件 以下方法已經(jīng)過驗(yàn)證,可以成功刪除被偷偷安裝到電腦上的插件,特獻(xiàn)給與我同樣遭受百度IE插件侵害的用戶朋友們: 重新啟動計算機(jī),按F8進(jìn)入安全模式(難怪我無法刪除百度,若非非常專業(yè)人員,誰能想到要先做這一步呢) 刪除百度插件的安裝目錄\Program Files\baidu(只有安全模式才能刪除,切記) 點(diǎn)擊開始-〉運(yùn)行Regedit打開注冊表,進(jìn)入:HKEY_LOCAL_MACHNINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,刪除所有和百度相關(guān)的鍵值。 然后在注冊表里搜索baidu,刪除所有和百度相關(guān)的鍵值。 以上文件全部刪除,這樣百度IE插件就基本上從你的計算機(jī)全部清除了。最后,重新啟動計算機(jī),進(jìn)入正常模式就不再有百度插件的侵害了。 攻略3:徹底刪除被偷偷安裝的安全組件 周六(20141213)安裝一個應(yīng)用軟件的時候要求安裝.net framework4.0,搜索,瀏覽,發(fā)現(xiàn)百度軟件下載助手,出于安全以及對百度的信任,選擇之,點(diǎn)擊安裝完成,重啟計算機(jī),xp桌面出現(xiàn)很長時間不見圖標(biāo),我操,不是導(dǎo)致系統(tǒng)出問題了吧?重啟進(jìn)入安全模式卸載,好象是說在安全模式下不能卸載,重又啟動到正常模式,等了好長時間桌面上的圖標(biāo)出現(xiàn),松了一口 氣(只要系統(tǒng)能啟動起來,相對的解決辦法就多一些,不然只能重裝操作系統(tǒng),要命啊),起先懷疑是百度軟件下載助手有問題,原因是.net framework4.0已經(jīng)發(fā)布很長時間,是微軟自己的產(chǎn)品,首先卸載百度軟件助手,問題仍然存在,干脆卸載.net framework4.0,MD,卸載了啟動慢的問題沒有解決,上網(wǎng)搜索,都在說安裝.net framework4.0后系統(tǒng)明顯變慢的一些解決方法,什么在’服務(wù)‘中自動改為手動,等等,總之,試了很多方法,無效,被此折騰了近一天,明天再看看有什么方法。 周日,繼續(xù)折騰,在’服務(wù)‘中無意中發(fā)現(xiàn)’BDSGRTP Service‘百度安全組件的服務(wù),無法停止?查看可執(zhí)行文件的路徑,卻是program files\common files\Baidu\BaiduSG\1.3.0.663\BaiduProtect.exe,MD藏在這個地方,打開相應(yīng)文件夾,雙擊uninstall.exe,卸載過程一切正常,為徹底手工刪除了Baidu文件夾,重啟計算機(jī),還是一樣?查看服務(wù),之前卸載的東西又全出現(xiàn)了,反復(fù)卸載,包括安全模式,只要計算機(jī)一重啟,卸載的東西全出現(xiàn),這不就是流氓軟件嗎?估計開機(jī)桌面圖標(biāo)出現(xiàn)要等好長時間的問題可能和這個流氓軟件加載有關(guān),繼續(xù)網(wǎng)上搜索解決方法,好多用戶也是被這種現(xiàn)象折騰的夠嗆,升級360到最新版,查找啟動項(xiàng),發(fā)現(xiàn)一個fixbdsw.dll,路徑卻是documents and settings\adminstator\Local settings\temp,而我默認(rèn)不是以adminstator身份登錄,而是另一個管理員,該文件不讓刪除,用360禁止啟動,重啟計算機(jī)到安全模式,刪除temp下所有文件,再啟動,NND,總算能快速出現(xiàn)桌面圖標(biāo)了,為此折騰了兩天,唉,生命就是被一些流氓這樣給蠶食了,不說了,得趕緊回家吃飯。 攻略4:徹底刪除偷偷安裝進(jìn)電腦的所有軟件 百度像韭菜一樣春風(fēng)吹又生并不是因?yàn)槟惚焕壈惭b了或者手賤點(diǎn)到高速下載了。真正原因是百度在你系統(tǒng)里植入后臺下載器,這個東西一直后臺運(yùn)行,高興了就歇著,不高興了就挑一個百度衛(wèi)士/百度殺毒/百度全家下載下來給你裝上。 殺進(jìn)程是殺不掉的,因?yàn)樗呀?jīng)是系統(tǒng)的一部分了…… 這種做法就是標(biāo)準(zhǔn)的病毒軟件了,咱們國家不久前才發(fā)生了有通過傳播后臺下載器向軟件廠商收費(fèi)牟利結(jié)果被判刑的事情,所以度吹也別再洗地說百度不敢違規(guī)了……區(qū)別只不過百度是下載自家軟件牟利,病毒是下載別人家的而已。 如果你的電腦中了百度殺毒百度衛(wèi)士這種東西,下邊我簡單說說哪些文件是百度成員,記下進(jìn)安全模式刪掉就好了。 干脆不要去控制面板里卸載,直接去安全模式刪文件就好。因?yàn)樗男遁d程序只是一個外殼,卸載只會把軟件的注冊表項(xiàng)取消掉(也就是暫時從控制面板里消失了),實(shí)際上一個文件都不會給你刪的。 哦,順便普及一下進(jìn)安全模式的方法:重啟,在見到Windows標(biāo)志之前狂按F8會有菜單,選“安全模式”回車。 首先最無腦的一步,全盤搜索Baidu然后無腦刪,能刪幾個刪幾個,然后我們再去找關(guān)鍵的東西。 在下面目錄里找到Baidu刪掉(其實(shí)上一步應(yīng)該已經(jīng)能刪掉這些……讓我們確認(rèn)一下,再補(bǔ)一槍): C:\Program Files\ C:\Program Files(x86)\ C:\Program Files\Common Files\ C:\Program Files(x86)\Common Files\ 進(jìn)入C:\Documents and Settings\,挨個翻下面的每個文件夾找Application Data、Local Settings\Application Data這些目錄,把里面的Baidu全刪了。清空所有的Temp和Local Settings\Temp。 全盤搜索: bd0001.sys bd0002.sys bd0003.sys bd0004.sys bdxxxx.sys系列后邊還有多少個我就不清楚了,我看到了四個。打開這些sys文件所在的文件夾,鍵盤按B跳到它們的位置,然后把它們刪了。注意,刪完別走,在它們后邊有幾個名字叫BDxxxx.sys的文件,打開它們的屬性檢查一下,如果是百度有關(guān)的,就一起刪掉。我這里BD開頭的都是百度,不過這里存放的都是最底層的系統(tǒng)內(nèi)核,一旦誤刪非死即殘,所以小心為妙。 然后再搜: _Au.exe bddownloader.exe(還是叫bddownload來著記不清了,搜bddownload就行) 把這兩個文件的所在文件夾都連一塊刪了。 如果你通曉注冊表那么去注冊表看看你會發(fā)現(xiàn)注冊表也是重災(zāi)區(qū),不過這里就不推薦大家輕易去改。 按Win+R快捷鍵調(diào)出運(yùn)行,運(yùn)行services.msc,然后把里面BD開頭的服務(wù)全都禁止,然后如果有辦法刪除就刪了,沒辦法就留著吧應(yīng)該也不會死灰復(fù)燃。 重啟回來,百度全家就應(yīng)該已經(jīng)死透了。 如果有遺漏請各位大牛批評補(bǔ)充。 補(bǔ)充:刪服務(wù)很簡單的 命令:sc delete 服務(wù)名 補(bǔ)充幾個sys的確切名字,不一定完全但是這些已經(jīng)確認(rèn)是百度的: bd0001.sys bd0002.sys bd0004.sys BDArKit.sys BDMNetMon.sys BDMWrench.sys BDDefense.sys BDAntiExp.sys BDEnhanceBoost.sys
|
|
|