遇到一个棘手问题！关于流氓·的百度搜霸 百度, 棘手问题

phoenix

一般来说，你可以重新安装一下搜霸，然后重启以确保安装过程都顺利结束了
然后再去控制面板删除

zhchgao

用超级兔子可以搞掉它。

zhchgao

先从启动项、再看进程，首先把这两个问题解决，再调用兔子的专业缷载。应该可以搞定的。之后再免疫一下，就不会再被它干上了。

zhchgao

老实讲，我的系统是百病莫侵的。呵呵。

无边无际

参考一下刚刚出炉的帖子：http://bbs.ioage.com/viewthread.php?tid=10217&extra=page%3D1

如果是NTFS格式，找到相应文件，把权限设置成无人访问，重启系统。再把权限改回来，这时就可以删除了。
没有必要去安全模式。

[ 本帖最后由 无边无际 于 2006-3-22 09:36 PM 编辑 ]

Aycox

预防大于修复，但中招了也不必灰心，给大家说点心得。

百度搜霸没用过，可中文上网和3721中过，这类流氓软件一般症状如下：
1，通过自带的卸载无法完全卸载，重启后依然会有；
2，即使删除安装文件夹，重启之后也依然会重建或干脆删除不了；
3，中止进程和清理自启动项目，重启之后还是依然存在。


表面上的确很顽固，但只要找到方法是可以做到卸载干净的：

1，如中文上网是通过系统底层驱动来实现接管 IE 地址栏的，也就是说这类软件除了在安装目录下有文件之外，在系统中安装有其它文件。

2，系统进程只会显示 .exe 程序进程，而加载的模块（.dll 和其它文件）是看不到的；自启动项目也并非只有 .exe 程序，也并非只会在注册表通常的 Runs 等位置出现。

3，这类程序会在 X:\Windows\system32\drivers 下安装 .sys 或在 system32 下安装 .dll 文件，只有真正清除这些才能保证干净卸载，之所以删除安装文件夹和自启动项目后还是会重建，就是因为这些表面看不见程序在作怪。

4，具体 .sys 文件名遗憾没有记下来，但上述说法可以通过某些工具分析出来，如 ProcessExplorer 不仅可以查看进程，而且可以查看每个进程调用了哪些模块，根据路径和文件名即可轻易分辨有哪些东东在偷偷运行，比如卡巴有三个 .sys 文件，QQ 有一个 .sys，中文上网有两个等等。

5，通过 Autoruns 也可以查看可删除一些除了在常规自启动位置存在的项目之外，也可查看和删除这类自加载项目。在中止流氓程序的主进程后，再把这类程序的这些项目清除和硬盘文件删除，就能手工卸载干净。

6，使用工具卸载，Guardio 和 Upiea 等有此功能，如 Guardio 并非是仅仅删除注册表信息，而是反注册上述 .sys 和 .dll，至于效果如何我一般是用上述手工办法，所以不能证明，喜欢傻瓜化操作的可以一试。

红袖火鸡

可以考虑在安全模式下使用“恶意软件清理助手”的最新版或是兔子的专业卸载来拆除该流氓插件~

在安全模式下操作可以解决很多问题~

亡灵法师

Upiea或者Windows流氓软件清理大师，可以搞定，删除不了的文件大不了去安全模式或者故障控制台删除。