刪除劃詞搜索

luoxd 2006-07-09

展開全文

刪除劃詞搜索早用早干凈!

1、首先用劃詞搜索自帶的卸載程序（或卸載工具）卸載。當(dāng)然是不能卸載掉的，但可清除掉劃詞搜索在注冊(cè)表的一些東東。

2、啟動(dòng)機(jī)器進(jìn)入DOS環(huán)境，用Deltree命令直接刪除劃詞搜索的安裝目錄HUACI。此時(shí)若啟動(dòng)系統(tǒng)，會(huì)發(fā)現(xiàn)在系統(tǒng)配置程序和注冊(cè)表啟動(dòng)項(xiàng)里還遺留有東西。并且用瑞星、卡巴斯基、KV2005、金山毒霸、熊貓衛(wèi)士等殺毒軟件以及卸載工具都不能查出還遺留有其他文件。只有用Symantec AntiVirus企業(yè)版或Symantec Norton AntiVirus 才能發(fā)現(xiàn)在C:winntsystem32drivers（WINNT:XP為WINDOWS)下還遺留有兩個(gè)文件：hcalway.sys和abhcop.sys 。真是狡猾，竟然隱藏在系統(tǒng)硬件驅(qū)動(dòng)目錄里，并且還偽裝成系統(tǒng)文件，讓你無法刪除。劃詞搜索的惡劣還不止此，若用系統(tǒng)進(jìn)程分析工具分析其句柄，你會(huì)發(fā)現(xiàn)它的啟動(dòng)進(jìn)程竟然做到了系統(tǒng)驅(qū)動(dòng)的最底層！太厲害了，難怪系統(tǒng)配置程序和注冊(cè)表啟動(dòng)項(xiàng)里的東西刪了再來刪了再來，總也刪不掉。

3、在DOS環(huán)境里用attrib命令去掉遺留文件hcalway.sys和abhcop.sys 的只讀屬性，然后刪除。attrib是一個(gè)外部命令，一般的DOS啟動(dòng)盤里沒有的，需要用到DOS6.22 才行。命令格式為：

attrib hcalway.sys -r

attrib abhcop.sys -r

去掉這兩個(gè)文件的只讀屬性后，就可以用在DOS下將其刪除了。

下面這個(gè)方法非常適合我們這些菜鳥用!~
首先打開C盤windows系統(tǒng)目錄下的system32目錄然后在此目錄下備份drivers文件夾，將此文件夾重命名為drivers1
接著請(qǐng)?jiān)赿rivers1文件夾內(nèi)刪除abhcop.sys和hcalway.sys。

重啟電腦，按住F8進(jìn)入“帶命令行的安全模式”
在dos環(huán)境下進(jìn)行下列操作：
cd.. （此命令意思是退回上級(jí)目錄）
退到C盤目錄下后
cd windows（意思是進(jìn)入windows目錄,2000操作系統(tǒng)請(qǐng)輸入winnt）.
cd system32
ren drivers drivers2 （意思是將drivers文件夾名修改成drivers2 ）
ren drivers1 drivers （將之前我們備份的drivers1文件夾名字改為drivers ）

退出DOS，重啟進(jìn)入WINDOWS.刪除drivers2文件夾、并清理注冊(cè)表內(nèi)信息。

至此，終于把這個(gè)該死的劃詞搜索徹底清理出機(jī)器了。此方法也可用于類似的流氓軟件。像百度的搜霸的BDguard.sys！！

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來自： luoxd > 《電腦知識(shí)》

舉報(bào)/認(rèn)領(lǐng)