[心得] 進化後的hao123的移除分享

[tokinosora (森77ㄉ幹幹叫)]

安安(^^)/

簡單來說我就是一個看到被hao123綁會很森7的人，

於是開始了與邪惡勢力對抗之旅(？？)

我不是專業人士，所以請炮小力點QQ


以往的hao123是會直接竄改首頁設定的，

然而這次遇到的卻不是這樣
http://i.imgur.com/Zr9SYBR.jpg
各位可以看到路徑並沒有hao123，

在知道問題不是出在chrome身上後我開始找尋解決方案，

adwcleaner之類的軟體當然都試過了，但完全沒有反應

後來我發現解除安裝程式內多了一個「yuike cloud network」
http://i.imgur.com/LtfqE0l.jpg

公司名字是羅馬拼音，連uninstall時寫的都是殘體字

搜尋下去，在C槽的program files找到了同樣名為「yuike cloud」的資料夾

裡面有4個名為dll檔卻不知道是什麼的檔案，

刪資料夾說正在運行沒有辦法刪掉，

弔詭的是工作管理員裡的程序也找不到，

用BD掃也沒有反應……

但是分開刪時成功的刪掉了檔名裡有32的兩個檔案，

我猜應該是指32和64位元？

總之我最後的解決方法是用roguekiller掃一次，
再進安全模式內刪掉yuike cloud的殘存檔案。

終於成功回到可愛的google介面了QQ


題外話，我估狗了這個yuike，

絕大多數的搜尋結果都是同個網址教你怎麼發音，

翻到第二頁後才發現這個應該是WPS office更新後放進來的惡意程式…

真的是手刀刪掉WPS啊XD

跳廣告已經夠煩了還綁首頁真的是很棒！

決定以後乖乖用office online好了，

之前重灌時office都不見了還沒有序號QQ



感謝收看(？)







--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.171.179
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1497249120.A.C69.html
→ KevinYu0504: 對付這類惡意程序，移除我都會改用
→ KevinYu0504: Revo Uninstaller
→ KevinYu0504: 不建議直接手動砍，畢竟登錄檔還會有殘留
(筆記
推 chang0206: 請愛用開源軟體 不要再用對岸亂七八糟的東西了....
順便問一下有沒有跟office超像的開源軟體…
open真的不會用QQ
※ 編輯: tokinosora (180.217.171.179), 06/12/2017 15:05:47
→ APM99: openoffice很早就被libreoffice取代了
→ APM99: 所以libreoffice會好用一點 ..  .
好喔qq
推 chang0206: neo office/only office 很多替代用品 界面總是要習慣
………T_T
※ 編輯: tokinosora (180.217.154.113), 06/12/2017 17:24:23
→ gwofeng: 之前不是道歉承認有惡意綁架，現在又進化是怎樣
→ cocola: 一邊道歉一邊綁架，城裡人真會玩
推 penguinfuko: 用LibreOffice試試。其實google文件十分夠用