这个变态的流氓软件，直接操作regedit、msconfig、安全模式等统统无效...
[出处]http://www.unvt.com/it/aq/200605/31310.html
中搜划词搜索删除全攻略
昨天重新安装电脑的时候,不幸安装了中搜的划词搜索和网络猪.于是上网希望找到解决方案.发现网上早已经怨声载道,原来这是个”流氓”软件,”流氓”到比 3721等还厉害,十分难删除.我参考了网上提供的几种方法,比如直接卸载,安全模式删除,安全模式下使用杀毒软件,以及网友极力推荐的各种反间谍工具, 但是收效甚微.最后,我终于在自己的摸索下找到了一种安全的,完整的删除方法,于是拿出来与大家分享.
1.首先到添加/删除程序下找是否有” 划词搜索”,如果有的话就卸载,如果没有的话,请看第二步.
2.重新启动电脑，进入DOS界面,(我进的是98DOS，进XP安全模式不管用！－－zeroka)
a.输入 cd system32/drivers
b.进入drivers下,然后输入 del abhcop.sys,
c.再输入del hcalway.sys
d.再输入exit,系统就会重新启动.
(PS:如果无法删除的话,应该是文件为只读权限,使用attrib –R filename去除只读属性,再删除)
3.重启后进入windows,分别删除以下目录.
· %ProgramFiles%\wsearch
· %ProgramFiles%\HuaCi
· %UserProfile%\Start Menu\Programs\Startup\划词搜索.Ink
· %UserProfile%\Start Menu\Programs\划词搜索.lnk
(ps:你这时候也可以使用你的杀毒软件先杀毒,如果你的norton或卡巴一开始能够扫描到病毒,但无法删除的话,这时候应该可以了,当然如果不行,只好在安全模式下杀毒啦)
4.在运行中输入regedit,然后删除以下键值就可以了.(以下使用‘恶意软件清理助手’就可以了－zeroka)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中的"MoveSearch" = "%ProgramFiles%\wsearch\Search.exe"
以及以下所有的子键,没有就不用删了:
HKEY_CLASSES_ROOT\CLSID\{594BE7B2-23B0-4FAE-A2B9-0C21CC1417CE}
HKEY_CLASSES_ROOT\Interface\{4E1ACE40-F681-4CC4-A7C0-AD1E6C9AD86F}
HKEY_CLASSES_ROOT\Interface\{A07E6B9B-BB30-4381-A9D8-FABB0648BCEF}
HKEY_CLASSES_ROOT\TypeLib\{FD536575-73F7-42A3-9E9F-11688F1A006A}
HKEY_CLASSES_ROOT\TypeLib\{C5CE084B-31E0-4B34-A33A-82B4EA913CF8}
HKEY_CLASSES_ROOT\SearchM.Com
HKEY_CLASSES_ROOT\SearchM.Com.1
HKEY_CLASSES_ROOT\SearchM.Search
HKEY_CLASSES_ROOT\SearchM.Search.1
HKEY_CURRENT_USER\Software\Pig Move Search
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CDSearch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\划词搜索
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hcalway
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hcalway
其实我这篇文章参考了symantec的的文章,哈哈,我自己哪有那么厉害啊,下面给出原文的地址:
http://www.symantec.com/avcenter ... ware.pigsearch.html
经过以上，可以彻底清除了！用助手清理一下就可以了！
[出处]http://www.unvt.com/it/aq/200605/31310.html
中搜划词搜索删除全攻略
昨天重新安装电脑的时候,不幸安装了中搜的划词搜索和网络猪.于是上网希望找到解决方案.发现网上早已经怨声载道,原来这是个”流氓”软件,”流氓”到比 3721等还厉害,十分难删除.我参考了网上提供的几种方法,比如直接卸载,安全模式删除,安全模式下使用杀毒软件,以及网友极力推荐的各种反间谍工具, 但是收效甚微.最后,我终于在自己的摸索下找到了一种安全的,完整的删除方法,于是拿出来与大家分享.
1.首先到添加/删除程序下找是否有” 划词搜索”,如果有的话就卸载,如果没有的话,请看第二步.
2.重新启动电脑，进入DOS界面,(我进的是98DOS，进XP安全模式不管用！－－zeroka)
a.输入 cd system32/drivers
b.进入drivers下,然后输入 del abhcop.sys,
c.再输入del hcalway.sys
d.再输入exit,系统就会重新启动.
(PS:如果无法删除的话,应该是文件为只读权限,使用attrib –R filename去除只读属性,再删除)
3.重启后进入windows,分别删除以下目录.
· %ProgramFiles%\wsearch
· %ProgramFiles%\HuaCi
· %UserProfile%\Start Menu\Programs\Startup\划词搜索.Ink
· %UserProfile%\Start Menu\Programs\划词搜索.lnk
(ps:你这时候也可以使用你的杀毒软件先杀毒,如果你的norton或卡巴一开始能够扫描到病毒,但无法删除的话,这时候应该可以了,当然如果不行,只好在安全模式下杀毒啦)
4.在运行中输入regedit,然后删除以下键值就可以了.(以下使用‘恶意软件清理助手’就可以了－zeroka)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中的"MoveSearch" = "%ProgramFiles%\wsearch\Search.exe"
以及以下所有的子键,没有就不用删了:
HKEY_CLASSES_ROOT\CLSID\{594BE7B2-23B0-4FAE-A2B9-0C21CC1417CE}
HKEY_CLASSES_ROOT\Interface\{4E1ACE40-F681-4CC4-A7C0-AD1E6C9AD86F}
HKEY_CLASSES_ROOT\Interface\{A07E6B9B-BB30-4381-A9D8-FABB0648BCEF}
HKEY_CLASSES_ROOT\TypeLib\{FD536575-73F7-42A3-9E9F-11688F1A006A}
HKEY_CLASSES_ROOT\TypeLib\{C5CE084B-31E0-4B34-A33A-82B4EA913CF8}
HKEY_CLASSES_ROOT\SearchM.Com
HKEY_CLASSES_ROOT\SearchM.Com.1
HKEY_CLASSES_ROOT\SearchM.Search
HKEY_CLASSES_ROOT\SearchM.Search.1
HKEY_CURRENT_USER\Software\Pig Move Search
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CDSearch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\划词搜索
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hcalway
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hcalway
其实我这篇文章参考了symantec的的文章,哈哈,我自己哪有那么厉害啊,下面给出原文的地址:
http://www.symantec.com/avcenter ... ware.pigsearch.html
经过以上，可以彻底清除了！用助手清理一下就可以了！
