海口万科楼盘有哪些:划词搜索注册表残留项目 {prg}Common Files\UPDATE

来源:百度文库 编辑:高校问答 时间:2024/04/28 17:29:46
使用恶意软件清理助手时 在 划词搜索 里发现残留项目 清理时显示清理成功 再次检测时又出现了 在检测结果栏里发现为注册表项目 {prg}Common Files\UPDATE 在注册表里搜索删除后还是不能解决问题 谢谢大虾们的帮助啊
在安全模式里只有我使用的帐户里有这个问题 但还是不能解决问题 admin里都是干净的 查不出有上述问题
找不到与划词搜索有关的东西了 只有在注册表里有发现{prg}Common Files\UPDATE 使用恶意软件清理助手清理后再次检测又会出现

使用这个软件查看你的开机启动项,是不是存在某些这个软件的启动加载项。(这个可能需要你仔细地排查),有的话,删除掉它。然后重启,再扫描清理试试。
Autoruns:开机启动项管理
http://www.onlinedown.net/soft/21022.htm

我前几天也中了,其实删除方法百度知道里就有,另外有些人说的用工具根本删不净,这个是一个朋友提供的比较详细的方法,我拿来借花献佛了哈哈。原创作者不要怪我哈。

另外我补充下,如果你是 XP/WIN2000 NTFS分区(我就是)还需要一个软件NTFSDOS,因为纯DOS环境无法读取NTFS,这个软件具体用法你可以查些资料

1.首先到添加/删除程序下找是否有” 划词搜索”,如果有的话就卸载,如果没有的话,请看第二步.
2.重新启动电脑,在这里我们要使用windows的恢复控制台.
所以你要插入一张系统的安装盘,然后改为从光驱启动,当出现”欢迎安装”字样时,摁”R”键.,进入控制台,输入”1”(就是你的C盘目录

的位置),然后输入管理员密码.进入DOS界面,
a.输入 cd system32/drivers
b.进入drivers下,然后输入 del abhcop.sys,
c.再输入del hcalway.sys
d.再输入exit,系统就会重新启动.
(PS:如果无法删除的话,应该是文件为只读权限,使用attrib -R filename去除只读属性,再删除
实例:
attrib -R hcalway.sys
attrib -R abhcop.sys)

3.重启后进入windows,分别删除以下目录.
· %ProgramFiles%\wsearch
· %ProgramFiles%\HuaCi
· %UserProfile%\Start Menu\Programs\Startup\划词搜索.Ink
· %UserProfile%\Start Menu\Programs\划词搜索.lnk
(ps:你这时候也可以使用你的杀毒软件先杀毒,如果你的norton或卡巴一开始能够扫描到病毒,但无法删除的话,这时候应该可以了,当然如

果不行,只好在安全模式下杀毒啦)
4.在运行中输入regedit,然后删除以下键值就可以了.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中的"MoveSearch" = "%ProgramFiles%\wsearch\Search.exe"
以及以下所有的子键,没有就不用删了:
HKEY_CLASSES_ROOT\CLSID\{594BE7B2-23B0-4FAE-A2B9-0C21CC1417CE}
HKEY_CLASSES_ROOT\Interface\{4E1ACE40-F681-4CC4-A7C0-AD1E6C9AD86F}
HKEY_CLASSES_ROOT\Interface\{A07E6B9B-BB30-4381-A9D8-FABB0648BCEF}
HKEY_CLASSES_ROOT\TypeLib\{FD536575-73F7-42A3-9E9F-11688F1A006A}
HKEY_CLASSES_ROOT\TypeLib\{C5CE084B-31E0-4B34-A33A-82B4EA913CF8}
HKEY_CLASSES_ROOT\SearchM.Com
HKEY_CLASSES_ROOT\SearchM.Com.1
HKEY_CLASSES_ROOT\SearchM.Search
HKEY_CLASSES_ROOT\SearchM.Search.1
HKEY_CURRENT_USER\Software\Pig Move Search
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CDSearch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\划词搜索
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hcalway
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hcalway

注:如果有%System32%\ServeHost.exe删了它,然后再在注册表(在运行中输入regedit)里找ServeHost.exe,找见以后,看看有没有“

IE地址栏搜索服务程序”这句话,如果有,把这个项删除(“项”是指左边相应文件夹,图标的样子像打开的文件夹那个)。