这此流氓软件采用的都是驱动式加载，注册表run下面可以不用什么东西。进程里也没有。
划词搜索流氓软件清除方法：
我在安装一个屏幕录象专家的时候自动安装了中搜，当防火墙问我是否允许movesearch.exe访问网络的时候我才知道。当时气得不行了。我放下手头的工作，想，先清掉它再说。
看进程，什么也没有。他的文件在c:\program files\huaci\huaci\下面。大约有七个文件。还有两个驱动文件:abhcop.sys,hcalway.sys.看名字就知道了，hc alway,划词，总是运行。TMD真不要脸。
安全模式启动，用各种软件都清不掉。无耐只好到纯DOS模式。
到了纯DOS模式，用del命令居然拒绝存取。MD，纯DOS也删不掉？？真TMD厉害。差点让我绝望。
呵，还有一命令：rename
rename c:\progra~1\huaci\huaci\zsearch.exe 1.123 (看清空格。空格后面的随便写)
....
把他的所有文件都重命名之后再进windows就可以正常删除了。别忘了两个sys文件。
3721流氓软件清除方法
他的文件有这几个：
c:\windows\system32\cns.dat;c:\windows\system32\cns.dll;c:\windows\system32\cns.exe
c:\windows\system32\drivers\cnsminkp.sys;c:\windows\download program files\cnshook.dll
c:\program files\3721 文件夹
这些文件可以在纯DOS模式下删除。
del 文件路径名 就可以了。
c:\windows\download program files\cnshook.dll有可能在DOS下面看不到里面的文件。我推荐二款软件：
hijackthis11.99.1_2.rar 下载地址： http://download.pchome.net/php/dl.php?sid=19179
这个软件的查找启动项目这个功能可以帮你分析sys驱动的位置。WINDOWS的不会列出来。所以只要有sys自启动了就rename就是了。
恶意软件清理助手.rar http://www.51ct.cn/downinfo/37.html
配合两个软件杀毒效果更好。不过我用他们杀不掉。
|
