作者tokinosora (森77ㄉ幹幹叫)
看板AntiVirus
標題[心得] 進化後的hao123的移除分享
時間Mon Jun 12 14:31:53 2017
安安(^^)/
簡單來說我就是一個看到被hao123綁會很森7的人，
於是開始了與邪惡勢力對抗之旅(？？)
我不是專業人士，所以請炮小力點QQ
以往的hao123是會直接竄改首頁設定的，
然而這次遇到的卻不是這樣
http://i.imgur.com/Zr9SYBR.jpg
各位可以看到路徑並沒有hao123，
在知道問題不是出在chrome身上後我開始找尋解決方案，
adwcleaner之類的軟體當然都試過了，但完全沒有反應
後來我發現解除安裝程式內多了一個「yuike cloud network」
http://i.imgur.com/LtfqE0l.jpg
公司名字是羅馬拼音，連uninstall時寫的都是殘體字
搜尋下去，在C槽的program files找到了同樣名為「yuike cloud」的資料夾
裡面有4個名為dll檔卻不知道是什麼的檔案，
刪資料夾說正在運行沒有辦法刪掉，
弔詭的是工作管理員裡的程序也找不到，
用BD掃也沒有反應……
但是分開刪時成功的刪掉了檔名裡有32的兩個檔案，
我猜應該是指32和64位元？
總之我最後的解決方法是用roguekiller掃一次，
再進安全模式內刪掉yuike cloud的殘存檔案。
終於成功回到可愛的google介面了QQ
題外話，我估狗了這個yuike，
絕大多數的搜尋結果都是同個網址教你怎麼發音，
翻到第二頁後才發現這個應該是WPS office更新後放進來的惡意程式…
真的是手刀刪掉WPS啊XD
跳廣告已經夠煩了還綁首頁真的是很棒！
決定以後乖乖用office online好了，
之前重灌時office都不見了還沒有序號QQ
感謝收看(？)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.171.179
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1497249120.A.C69.html
1F：→ KevinYu0504: 對付這類惡意程序，移除我都會改用06/12 14:42
2F：→ KevinYu0504: Revo Uninstaller06/12 14:42
3F：→ KevinYu0504: 不建議直接手動砍，畢竟登錄檔還會有殘留06/12 14:43
(筆記
4F：推 chang0206: 請愛用開源軟體 不要再用對岸亂七八糟的東西了....06/12 15:02
順便問一下有沒有跟office超像的開源軟體…
open真的不會用QQ
※ 編輯: tokinosora (180.217.171.179), 06/12/2017 15:05:47
5F：→ APM99: openoffice很早就被libreoffice取代了06/12 15:11
6F：→ APM99: 所以libreoffice會好用一點 .. .06/12 15:12
好喔qq
7F：推 chang0206: neo office/only office 很多替代用品 界面總是要習慣06/12 15:50
………T_T
※ 編輯: tokinosora (180.217.154.113), 06/12/2017 17:24:23
8F：→ gwofeng: 之前不是道歉承認有惡意綁架，現在又進化是怎樣 06/12 17:30
9F：→ cocola: 一邊道歉一邊綁架，城裡人真會玩 06/13 18:59
10F：推 penguinfuko: 用LibreOffice試試。其實google文件十分夠用 06/17 15:37