作者tokinosora (森77ㄉ干干叫)
看板AntiVirus
标题[心得] 进化後的hao123的移除分享
时间Mon Jun 12 14:31:53 2017
安安(^^)/
简单来说我就是一个看到被hao123绑会很森7的人，
於是开始了与邪恶势力对抗之旅(？？)
我不是专业人士，所以请炮小力点QQ
以往的hao123是会直接窜改首页设定的，
然而这次遇到的却不是这样
http://i.imgur.com/Zr9SYBR.jpg
各位可以看到路径并没有hao123，
在知道问题不是出在chrome身上後我开始找寻解决方案，
adwcleaner之类的软体当然都试过了，但完全没有反应
後来我发现解除安装程式内多了一个「yuike cloud network」
http://i.imgur.com/LtfqE0l.jpg
公司名字是罗马拼音，连uninstall时写的都是残体字
搜寻下去，在C槽的program files找到了同样名为「yuike cloud」的资料夹
里面有4个名为dll档却不知道是什麽的档案，
删资料夹说正在运行没有办法删掉，
吊诡的是工作管理员里的程序也找不到，
用BD扫也没有反应……
但是分开删时成功的删掉了档名里有32的两个档案，
我猜应该是指32和64位元？
总之我最後的解决方法是用roguekiller扫一次，
再进安全模式内删掉yuike cloud的残存档案。
终於成功回到可爱的google介面了QQ
题外话，我估狗了这个yuike，
绝大多数的搜寻结果都是同个网址教你怎麽发音，
翻到第二页後才发现这个应该是WPS office更新後放进来的恶意程式…
真的是手刀删掉WPS啊XD
跳广告已经够烦了还绑首页真的是很棒！
决定以後乖乖用office online好了，
之前重灌时office都不见了还没有序号QQ
感谢收看(？)
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.217.171.179
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1497249120.A.C69.html
1F：→ KevinYu0504: 对付这类恶意程序，移除我都会改用06/12 14:42
2F：→ KevinYu0504: Revo Uninstaller06/12 14:42
3F：→ KevinYu0504: 不建议直接手动砍，毕竟登录档还会有残留06/12 14:43
(笔记
4F：推 chang0206: 请爱用开源软体 不要再用对岸乱七八糟的东西了....06/12 15:02
顺便问一下有没有跟office超像的开源软体…
open真的不会用QQ
※ 编辑: tokinosora (180.217.171.179), 06/12/2017 15:05:47
5F：→ APM99: openoffice很早就被libreoffice取代了06/12 15:11
6F：→ APM99: 所以libreoffice会好用一点 .. .06/12 15:12
好喔qq
7F：推 chang0206: neo office/only office 很多替代用品 界面总是要习惯06/12 15:50
………T_T
※ 编辑: tokinosora (180.217.154.113), 06/12/2017 17:24:23
8F：→ gwofeng: 之前不是道歉承认有恶意绑架，现在又进化是怎样 06/12 17:30
9F：→ cocola: 一边道歉一边绑架，城里人真会玩 06/13 18:59
10F：推 penguinfuko: 用LibreOffice试试。其实google文件十分够用 06/17 15:37