瑞星卡卡安全论坛

引用:

【魔法学徒的贴子】您可以试试在安全模式下，先用hj修复，再运行飞跃斑竹提供的工具 ...........................

如果仍没有清除干净，建议您到注册表里查找百度手动删除！（删除前请先备份注册表）

这种办法我也试过,还是不行.

用超级兔子就可以

用超级兔子也删除不掉,我试过了.

各位大虾还有什么好办法?

我试着安装了百度超级搜霸，用以上方法很容易就卸载了。不知道楼主是如何操作的？卸载后没进行任何操作就又自动生成了吗？

在安全模式下,先用Hj扫描修复,再用流氓软件清理助手清理,前面提到过有三项须用手工进行清理,其中,在清理:HKEY_LOCAL_MACHINE?SOFTWARE/Baidu时,删除子键Baidu不成功(无法删除),在清理HKEY_CURRENT_USER/SOFTWARE/Baidu时,删除子键BaiduBar/History时不成功(删除不了).

帮忙看看这些东东是什么意思?
HKEY_CURRENT_USER/SOFTWARE/Baidu/History/NOAD/page_Block
名称            类型        数据
ab0          REG_SZ        */ad.*                       
ab1          REG_SZ      */ingad/*
ab10        REG_SZ      */cnsmin.3721.com/*
ab11        REG_SZ      */adv/*
ab12        REG_SZ      */inages_ad/*
ab13        REG_SZ      */ads/*
ab14        REG_SZ      */advlink/*
ab15        REG_SZ      */banner*
ab16        REG_SZ      http://ad.*
ab17        REG_SZ      *banners/*
ab18        REG_SZ        */adImages/*
ab19        REG_SZ        *.swf[a-z]*
ab2          REG_SZ      http://ad[0-9].*
ab20        REG_SZ    *images.sohu.com/cs/button/*
ab3          REG_SZ      http://ads
ab4          REG_SZ      *banner.*
ab5          REG_SZ        */advpic*
ab6          REG_SZ      *doubleclick.*
ab7          REG_SZ      *ad/*
ab8          REG_SZ        */banner-img/*
ab9          REG_SZ        */adbanners*
备注:ab符号周围有框框的.
问:那么多带星号的东东是什么?是不是这些东东作怪?

可恶的“流氓软件”啊~~~

用超级兔子7.25可以干掉百度超级搜霸.

O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{8585CE54-6A31-4F8B-B091-4A5FD61A6CF9}: NameServer = 211.98.2.4 211.98.4.1
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

看看我用超级兔子7.25删除百度超级搜霸后的扫描结果.那个东东的确不见了!

兔子.