四海一叶秋的博客

浏览器快捷方式被篡改，属性目标后被添加了桔梗导航等劫持的解决方法及修复工具

今天给某位网友远程清理流氓软件的时候，流氓软件都已经清理，浏览器的问题扩展等都解决了。但总有一个问题，设置浏览器主页为百度打开时会跳转到：https://www.baidu.com/?tn=21002492_34_hao_pg还有访问360搜索，劫持到https://www.so.com/?src=lm&ls=sm2142568&lm_extend=ctype:31同时用火狐浏览器打开百度时，会提示：Firefox 检测到潜在的安全威胁，因此没有继续访问 www.baidu

地址：HKEY_CLASSES_ROOT\CLSID{01E04581-4EEE-11d0-BFE9-00AA005B4383}链接：HKEY_CLASSES_ROOT\CLSID{0E5CBF21-D15F-11D0-8301-00AA005B4383}实际起作用的是HKEY_CLASSES_ROOT\CLSID{GUID}\Implemented Categories{00021492...

1.软件是VS2015下用MFC拖动控件制作的，静态编译的。所以在VT扫描时可能会有杀软误报，初始MFC项目静态编译也有报毒。软件纯单机无网络访问，不用担心。2.软件原理是读取启动项的数字签名，跟sign.txt内置的对比，符合就列出来。所以暂时不支持无数字签名的（有兴致了再加）。像布丁压缩、布丁桌面、值购助手、智能云输入法、快压、小黑记事本、小鱼便签等带数字签名的流氓软件能轻松解决。3....

这几个软件正常卸载后都存在残留，有一个没卸载干净，就会拖家带口卷土重来。遇到这种情况，小白除了杀下毒可能没什么好的办法，或者想到用魔法打败魔法。以360安全卫士为例，杀毒、卸载、净化、权限管理、电脑清理软件、优化加速。杀毒，两个无需启动。...

使用方法：解压后双击reg导入可以清除软件注册表项，重启系统后可以参考txt内容删除文件。最后再双击reg导入，因为有些软件可能在关机退出时又写注册表。如果导入reg，重启后无法删除文件（除去txt里有说明的），可能软件更新了，提供版本号我再更新反安装reg。还有其他要删除的流氓软件，可以评论留言。PS：不要问我哪里下载...

这个软件一般是高速下载器带的。下载站高速下载，或者百度搜索推广的广告结果点击下载。卸载删除方法1：打开安装目录，如“%userprofile%\AppData\Roaming\kaobeitu”，找到Uninst.exe，双击卸载。方法2：反安装程序被删除情况下，可以下载官方版，覆盖安装后卸载。官方版本居然比...

今天某位网友找到我，说装个虚拟光驱软件，不注意勾选导致中了一堆流氓软件，乱弹广告，问我有什么解决办法。听到这事我第一反应是装了高速下载器，网友说不是，还特意发了个图。有经验的一眼可以看出图中第二个就是高速下载器。一般情况下，如果下载站下载的文件是exe的（非zip等压缩包），且文件名带@或者有一堆数字的，体积几M的，就是高速下载器。得知情况后直接动手开干。按以往帖子经验，双击反安装程序卸载...

随心压缩（XpressZip），同样是高速下载器捆绑而来，找不到明面的官网。可以控制面板卸载，或者XpressZip目录的Uninst.exe卸载，但是卸载后还有很多残留。导致的问题有：压缩文件无法打开，图标异常。右键打开方式依然看到XpressZip的路径。这软件算是比较绿色，容易删除，所以文件删除部分就不介绍了。注册表清理。新建文本文档，粘贴以下内容：Windows Regi...

正常的卸载方法，这里不再讨论，可以往前看我写的几篇关于流氓软件清理的文章。软件数签官网下面介绍删除方法：方法1反安装程序卸载，打开软件目录双击uninst.exe卸载。不知道目录的，可以用软件Everything搜索。方法2Autoruns禁止软件启动，重启后删除相关文件。过滤器填finder，取消勾选或删除相关项重启后，要删除的文件（地址栏粘贴打开）%userprof...

柚子新闻、柚子壁纸的正常卸载方法就不多说了，之前的文章说了很多遍了。根据数字签名找到官网。所以官方安装包覆盖安装，再卸载的方法也可以用。下面介绍暴力删除，还是用total uninstall虚拟机里分析安装过程。1.Autoruns软件去掉开机启动，重启删除。过滤器填yz，参考下图项取消勾选（某些电脑的正常启动项可能也有yz字样，不要搞错）。过滤关键词要选好，比如下图的关键字找到的...

现在还有很多人认为卸载软件等于删除软件目录，然后删除不了时就骂流氓软件。除去绿色软件可以直接删除软件目录，只要结束目录里运行的进程就行了。正常软件直接删软件目录，一般都删除不了，因为可能有右键加载项、服务、驱动运行中。尤其是带驱动的，会保护自己的目录不被删除。正常的卸载不用再介绍了吧，如果不是自己安装的，看不到卸载选项时，可以使用反安装程序卸载。如果反安装程序都没有呢？重新下载安装...

小黑记事本一般是捆绑来的，正常软件捆绑或高速下载器捆绑。然后国产免费软件通病，弹广告（不是一般的多），这也是很多人要删除它的原因。删除方法，参考我写的“通用的流氓软件手动清理方法”，因为不少人可能看不懂，就用“手动删除小黑记事本”的例子说明下。控制面板卸载，开始菜单程序列表里卸载，软件管家卸载等卸载方法，这里就不介绍了，只说这几种方法找不到卸载选项时的删除方法。一、反安装程序卸载Everyth...

流氓软件来源：下载站点了高速下载，高速下载器捆绑安装，或正常软件捆绑安装。。病毒下载的，甚至是驱动木马，特点是卸载后反复出现。 可以用360急救箱强力模式联网查杀，重启再扫描一遍。或者360急救盘等杀软急救盘扫描。清理时需要用的软件：1.everything（文件搜索工具）2.process explorer（进程管理器，用来定位弹窗进程）3.autoruns（开机启动项...