請(qǐng)問我不知什么時(shí)候安裝的“搜索助手”,在添加刪除程序里,刪除不了呀?謝謝!
熱心網(wǎng)友
2、“一拖三”的安裝方式,偷偷植入另外模塊 如果被安裝上上網(wǎng)助手,則實(shí)際上同時(shí)被植入系統(tǒng)的并非上網(wǎng)助手一個(gè)程序,而是同時(shí)另外被靜默地植入了“地址欄搜索”和“搜索助手”這兩套獨(dú)立的程序(圖3)。 卸載上網(wǎng)助手時(shí),額外植入的兩套程序不會(huì)被卸載;卸載每一套程序時(shí),卸載對(duì)話框中都添加保留另外模塊的選項(xiàng),以實(shí)現(xiàn)非刻意卸載情況下的自我交叉修復(fù)。圖 3三、3721對(duì)系統(tǒng)的寫入情況剖析 根據(jù)網(wǎng)絡(luò)實(shí)名網(wǎng)站自稱的“詳細(xì)技術(shù)原理”,我們看看真實(shí)情況是否如網(wǎng)站上所告知的那樣。圖17是其對(duì)用戶告知的內(nèi)容。在隨后的檢測(cè)項(xiàng)目中,我們看看它“詳細(xì)”到什么程度,用戶和知情權(quán)體現(xiàn)在什么地方。圖 17 網(wǎng)絡(luò)實(shí)名的“詳細(xì)技術(shù)原理”1、向系統(tǒng)植入的文件 除了有專門的程序文件夾,3721還在Windows\Downloaded Program Files目錄以隱藏的方式保存其文件以便快速修復(fù);在系統(tǒng)驅(qū)動(dòng)程序目錄植入驅(qū)動(dòng)程序文件并保證安全模式(即使你不上網(wǎng)!)也能夠被加載并且不能被直接刪除(圖18、圖19)。①安裝3721后的文件植入情況:● Windows\Downloaded Program Files目錄被植入37個(gè)文件1個(gè)文件夾;● Windows\System32\Drivers目錄植入 s驅(qū)動(dòng)程序文件。● Program Files目錄植入目錄名為3721,共含15個(gè)文件和1個(gè)文件夾。共計(jì)植入53個(gè)文件和2個(gè)子文件夾。②安裝上網(wǎng)助手后的文件植入情況:● Windows\Downloaded Program Files目錄被植入30個(gè)文件1個(gè)文件夾;● Windows\System32\Drivers目錄植入 s驅(qū)動(dòng)程序文件。● Program Files目錄植入目錄名為3721,共含79個(gè)文件和7個(gè)文件夾。● Program Files目錄植入目錄名為YDT,共含4個(gè)文件和1個(gè)文件夾。共計(jì)植入114個(gè)文件和9個(gè)子文件夾。 圖 18 以驅(qū)動(dòng)方式植入系統(tǒng),安全模式也能生效圖 19 Windows資源管理器中無法查看的隱藏文件和目錄2、寫入的注冊(cè)表項(xiàng)目 據(jù)安裝前后的注冊(cè)表導(dǎo)出比較后得出的不完全統(tǒng)計(jì),系統(tǒng)注冊(cè)表被寫入的內(nèi)容大致如下(因?yàn)g覽網(wǎng)頁等操作會(huì)導(dǎo)致動(dòng)態(tài)修改,因此可能會(huì)有一些誤差): 安裝3721后,注冊(cè)表中被寫入122個(gè)鍵項(xiàng)、408個(gè)鍵值; 安裝上網(wǎng)助手后,注冊(cè)表中被寫入251個(gè)鍵項(xiàng)、656個(gè)鍵值。 遺憾的是,按正確的方法卸載、重啟后注冊(cè)表項(xiàng)目仍然無法全部被清除!3、多種途徑實(shí)現(xiàn)的自動(dòng)加載項(xiàng) 3721聲明以標(biāo)準(zhǔn)系統(tǒng)接口實(shí)現(xiàn)自動(dòng)加載,而且將這些標(biāo)準(zhǔn)接口利用得淋漓盡致!⑴上網(wǎng)助手在注冊(cè)表HLM下面的Run鍵項(xiàng)中添加helper。dll、YDTMain。exe、CnsMin三個(gè)自動(dòng)加載模塊,而且卸載、重啟后仍然存在(圖20);⑵通過驅(qū)動(dòng)程序模式加載 s模塊,實(shí)現(xiàn)進(jìn)程隱藏,并且通過系統(tǒng)本身的Msconfig無法檢測(cè);⑶通過其多個(gè)模塊之間的相互修復(fù)和守護(hù)實(shí)現(xiàn),實(shí)現(xiàn)交叉安裝、修復(fù)、加載;⑷通過嵌入瀏覽器幫助對(duì)象,實(shí)現(xiàn)功能的自動(dòng)加載;⑸通過各模塊卸載對(duì)話框中的修復(fù)選項(xiàng),誘導(dǎo)用戶在卸載某個(gè)模塊的同時(shí),修復(fù)和自動(dòng)加載另一些模塊;⑹通過捆綁到某些第三方安裝程序,在安裝過程中實(shí)現(xiàn)自動(dòng)安裝和自動(dòng)加載。==那是3821的附帶軟件!你要想卸載,除非把3721、上網(wǎng)助手、……全部刪除!然后在打開regedit,修改、刪除有“3721”的項(xiàng)、使用Total Commander找到有“3721”內(nèi)容的文件并且全部修改、刪除(用資源管理器都不行)!。
熱心網(wǎng)友
你是不是已經(jīng)把原文件刪掉了!!!(并不是直接在控制面板里面刪掉的)那樣的話相當(dāng)與拔草卻把根留在了下面 而且仍舊站用系統(tǒng)資源建議重新安裝搜索助手然后在到添加程序里面直接從根部刪除你可以試一下!!!
熱心網(wǎng)友
在Windows中點(diǎn)擊【開始】-【設(shè)置】-【控制面板 】-【添加或刪除程序】,在里面選擇“搜索助手”并按“更改/刪除”按鈕,然后重新啟動(dòng)瀏覽器,就可以徹底刪除搜索助手。如果不行就到其所在文件夾下直接刪除