【分享】终于把百度给删了

zhdogxhunter

刚才在网上又狂搜了一遍，终于让我找到了破解的方法，转过来让兄弟们都分享一下，一起把那些流氓软件日一遍。
. t  J6 D0 s7 v1 e
; O6 T8 f- i+ H2 t我的电脑中了百度的主要症状：IE工具条上出现百度搜索、中文上网等乱七八糟的东西；program files文件夹下出现baidu和CNN***两个文件夹，不能删除，删除掉里面的东西后，马上又会恢复；注册表里删除baidu键值时，会出现程序没有反应；以前利用更改注册表方式删除流氓软件的那些软件都不起作用
6 ?- b: [. B) `6 ]7 A+ j
  f, e) n( t- s+ ~& C" `" q/ u. O9 c我用的是第一种方法，非常管用，还没来得及用第二种呢（已经没了），有跟我同病相怜的兄弟可以试试

0 j) y0 `0 `' b作者主题：电脑牛人：你们都看好了——最好的卸载方法
首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹，将此文件夹重命名为drivers01
7 x2 h/ {/ ~$ p+ P: O. F# i接着请在drivers01文件夹内删除BDguard.sys
. K- i, E. `$ H" s( \  o( ~0 i重启电脑，按住F8进入“带命令行的安全模式”（或者用DOS启动盘也可以）

$ M& ~8 i( w0 y+ C在dos环境下进行下列操作：
cd \ 此命令意思是退回上级目录
% \! j, v7 ~0 P! L* G  Z退到C盘目录下后
/ @3 i+ T# k% R& jcd windows 意思是进入windows目录,2000操作系统请输入winnt.
cd system32
9 u/ R: h& W" p8 t! {ren drivers drivers02 意思是将drivers文件夹名修改成drivers02
ren drivers01 drivers 将之前我们备份的drivers01文件夹名字改为drivers
  F9 c# }# A5 o) l" n0 r
* [; V9 L/ S* v( q9 T- C: G" O重启进入WINDOWS，删除drivers02文件夹
进入program files,删除baidu和CNNI（光顾高兴，全名忘了，就是中文上网那个）文件夹
# q; ^1 ]6 x$ c开始-运行-regedit，搜索baidu,把所有显示出baidu的键值都删除，如果一个主键下都是关于baidu的，那就连主键一起捏住它的肚子，抽出它的肠子，缠在它的脖子上……哗~~天下太平了！

- k$ T' t. _3 |' q! l/ w4 ~4 `. V
方法2
) p  m7 W. b4 C( [
) B0 @4 g. }; a) ~2 h1 }: F
% h1 E" Z$ ^/ v# ]作者主题：目前唯一真实有效的删除百度超级搜霸的方法
偶尔发现自己的机器被安装了百度搜霸，回忆了一下，确定不是自己一时不慎主动装的。愤怒之后，下决心彻底删除。用了以前下载的XX助手，发现曾经有效的清除手段现在不灵了。然后转到注册表里搜索“baidu”关键字进行手动删除，删除失败，发现删除之后会立即被恢复，而且C:\Program Files\Baidu下也发现同样情况，删除之后立即会被恢复。怀疑是有程序驻留内存导致。转入安全模式，居然情况依然未变。极端愤怒！求助 Google，发现彻底清除狗太阳的3721病毒完全手册!一文，研究之后，发现是同一原理：两个同样无耻的公司将自己的无耻软件制作成驱动程序形式，在用户不知情的情况下安装到C:\WINDOWS\system32\drivers目录下，实时监控电脑，在用户删除相应注册表内容或硬盘程序后，立即恢复，导致用户永远无法正常删除相应的注册表键值或硬盘程序。进入安全模式之后，驱动程序依然被加载，无耻的软件依然被无耻的保护着。具体原理，可以看全面剖析3721及上网助手一文。

开始彻底清除百度病毒。参照在您的计算机上安装Recovery Console（恢复控制台）一文，安装了Recovery Console。重新启动机器，进入Recovery Console，手动删除C:\WINDOWS\system32\drivers\Bdguard.sys和C:\WINDOWS\system32\ Bdguard.dat。然后重启机器，回到Windows下，再次手动删除C:\Program Files\Baidu目录，删除成功！进入注册表，以“baidu”和“bdguard”为关键字搜索，手动删除相应键值，同样删除成功！至此，无耻病毒彻底清除！
0 P" [% Y! Y/ y7 b9 l% B. E
彻底清除3721病毒也是同样步骤，进入Recovery Console之后，手动删除C:\WINDOWS\system32\drivers\CnsMinKP.sys和C:\WINDOWS\ system32\CnsMinKP.dat（或者是C:\WINDOWS\Cns*.dat？）文件，手动删除C:\WINDOWS\ Downloaded Program Files\下的二十多个Cns*.*文件。然后回到Windows下手动删除相应注册表信息和硬盘文件

最后，强烈谴责3721和百度两个无耻公司！
' ]3 L" O( X9 ?
1 ~6 V8 _' L' S4 e( F终于删除了，谢了！其实不用安装恢复控制台，直接用WINDOWS XP光盘启动恢复控制台就行了！说句实话，编百度超级搜霸的程序员真够强的！
: c. U2 U) P/ C: g  W
再加上一个我以前发的一个更改ie搜索引擎的方法：
' m* l3 z& d6 N1 O6 K. Y4 ~; E
! ]4 h7 C, G$ F! x& w: wREGEDIT4
- B. e" h& ~5 T0 z5 n6 O" r: w; W% V
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Use Search Asst"="no"
"Search Page"="http://www.google.com"
9 W+ o/ y" _; U! o"Search Bar"="http://www.google.com/ie"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchURL]
7 Z. R7 c1 j, \* g' A""="http://www.google.com/keyword/%s"
"provider"="gogl"
" A& p' W- x- J- l% [$ q" J
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
& Z  G0 @2 y- H5 x7 v"SearchAssistant"="http://www.google.com/ie"
! Z6 y! |( w# J7 j
把上文都复制到记事本上，然后保存名称为google，修改后缀.txt为.reg，双击导入注册表。你也可以把上文中的google搜索网址修改为你喜欢的搜索引擎

SZ逸MAN

对楼主的愤愤之情深表同情！

随便说几句，雅虎中国不是美国的YAHOO了，QQ成了淫贱的东西了，百渡成了无耻的无良公司了，只要能赚钱的中国互联网公司没一个不从你兜里扣银子的，建议大家挣开眼，多看些国外网站。比如：http://www.pcworld.com 权威网站

rulingdanny

现在有一个网站在举办反对流氓软件签名，其实这个问题在国际上并不是什么先例了，不顾在中国网络发展的近两年内，这个问题会层出不穷。

technhl

如果你经常更新XP的话,现在的IE就可以管理IE用的插件.叫管理加载项.对于这类的垃圾软件,很有特效.

sunnyleon

原帖由 SZ逸MAN 于 2006-9-1 11:08 AM 发表
% m- L" q& D4 i9 v0 T% p3 c2 \+ l1 L雅虎中国不是美国的YAHOO了

2 ?. c$ n0 o; ~% ^( t7 z
啊？

wangchonga

有一个程序叫RogueCleaner可以清除很多恶意工具而且可以升级~