YUNBO's profileYunbo ShiPhotosBlogListsMore ![]() | Help |
|
October 27 如何卸载桌面美化秀(不用重装系统、手动 ) 此文是教你如何不用重装系统,不用借助杀毒软件,不用借助360卫士或windows清理助手(这两软件拿桌面美化秀也没什么用),彻底卸载该死的桌面美化秀。本来不想写的,但想到很多人可能也被这个该死的插件折磨着,还是写下吧。 事情要从中国的软件类下载网站说起,经常一个软件对应十多个下载连接,页面布局是故意弄得混乱无比,广告链接和真正可以下载的软件的链接夹杂在一起,难以辩分。于是10月的某天,我还是中招了,下载了个该死的桌面美化秀:一个类似苹果操作系统的界面。后来才发现桌面美化秀是当前恶意插件中的恶老大,恶意木马的恶先锋。把它搞掉还是相当有成就感的。 其桌面美化秀恶毒罪状如下: 1. 桌面正中央顶部出现一个银色工具栏,图标可以删除,但工具栏难以删除,极其影响美观; 2. 桌面上出现两个IE图标(不知道哪个是真,哪个是假),主页被强行窜改成20多个随机的链接(自己改手设置链接无效); 3. 控制面板里添加和卸载程序根本找不到这个程序,无法卸载; 4. 360 IE修复,windows清理助手也无法找到这个程序,无法卸载; 5. 源程序文件(位置C: program files/procedure)无法删除,即使借助文件粉碎机或在安全模式下删除该文件,IE主页依然被窜改。360高级选项只能阻止每次主页的窜改,不能解决根本问题; 6. 强行窜改windows/system32下的dll文件,影响系统其它进程; 结论:目前市场上没有一个软件能彻底清除这个恶意插件/木马,除了重装系统没有其他办法。 网上有很多种解决方法,都说用360的IE修复,文件粉碎功能或windows优化助手清理注册表,试了以后才发现都不灵,大家都是人云亦云。最后借鉴试用了其他手动卸载方法,终于成功彻底卸掉了这个流氓软件,一下是详细方法总结(xp系统): 第一步:按F8键开机或重启进入安全模式,在安全模式下操作;(如果没试过的,现在可以试下,呵呵。超级简单。) 第二步:找到流氓软件源文件所在文件夹procedure,并彻底删除这个文件夹; 通常这个文件夹位于C://Program Files/procedure, 打开文件这个文件夹后可以看到几个苹果图标,里面有两个个jiemac.exe和mactools.exe文件。但这个流氓软件也有可能复制这个文件夹到D E F盘。所以最好用查找文件夹procedure,找到所有文件夹。 第三步:搜索并删除流氓软件生成的文件(搜索文件时采用高级模式,显示隐藏文件和文件夹); 1. gcmcy.dll 这个文件通常位于C:/Administrator/Application Data/Microsoft/AddIns里面。此文件非系统自带文件,可以100%删除,建议AddIns文件夹一并删掉。 2. ycmcg.dll 这个文件通常位于C:/Administrator/Application Data/Microsoft/MMC里面。此文件非系统自带文件,可以100%删除,建议MMC文件夹一并删掉。 3. msvcp71.dll和msvcr71.dll 这两个文件在C:/Windows/System32里面。这两个文件本是系统自带文件,其中内容被流氓软件所窜改或者说这个就是流氓软件生成的,只是名字与系统文件相同而已。如果不删除这两个文件,每次电脑重启,dll文件会将软件源文件重新放到C://Program Files/procedure里面。如果删除这两个文件,可能会对系统有影响,不如adobe reader运行就需要msvcp71.dll这个文件。经过亲身实验,这两个dll文件可以放心删除,删除后重新安装adobe reader就行了。在安装adobe reader过程中,系统会自动生成匹配的dll文件。 4. halgdsl.skv和tasxelv.exe 这两个文件通常在C盘,有没有这两个文件因人而异。有的话,也一并删除掉。 第四步:清理临时文件和无用链接 网上有一键清理垃圾文件的txt文件,非常简单。IE的链接在 C:/Administrator/Application Data/Microsoft/Internet Explorer/quick launch 第五步:清理注册表 开始菜单->运行->Regedit,会掉出注册表窗口。按Ctl+F依次搜索"jiemac","mactools","gcmcy","ycmcg", 凡涉及这四项的注册表项都删除掉; 第六步:清空回收站,重启电脑 第八步:删除桌面上的两个IE图标,并在C:\Program Files\Internet Explorer找到iexplorer.exe, 重新拖到桌面上去。 第九步:重新安装adobe reader(目的是恢复安全模式下删掉的系统dll文件)。 第十步:打开IE看看是否IE主页依然被窜改,如果没有的话,恭喜你,成功清除这个流氓软件了。如果没有,欢迎留言。 Comments (4)
TrackbacksThe trackback URL for this entry is: http://smokeymoringtrain.spaces.live.com/blog/cns!FFDEFBE784DEB31!2049.trak Weblogs that reference this entry
|
|
|