我无意中安装了一个名叫桌面美化秀的文件在c盘里,这个文件试图改变一些电脑程序,想删除却被告知正在使用无法删除,用360粉碎器粉碎了以后一重启仍然没有删除掉,怎么办啊~~
求
我无意中安装了一个名叫桌面美化秀的文件在c盘里,这个文件试图改变一些电脑程序,想删除却被告知正在使用无法删除,用360粉碎器粉碎了以后一重启仍然没有删除掉,怎么办啊~~
求
ggkkj.exe 苹果桌面美化秀安装后没有卸载程序, 难以删除 -- 这个桌面美化秀属于恶意软件 !!!
---
桌面美化秀创建了以下文件和文件夹:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\OpenInternet.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Tempxxxx
C:\DOCUME~1\ADMINI~1\LOCALS~1\Tempxxxx.bat
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss4B0.tmp _ -(空文件夹)
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu477.tmp _ -(空文件夹)
C:\Documents and Settings\Administrator\「开始」菜单\程序\桌面美化秀\桌面美化秀 _ -(快捷方式)
C:\Documents and Settings\Administrator\Application Data\Mac\Mac.key
C:\Documents and Settings\Administrator\Application Data\Mac\MacJie.key
C:\Documents and Settings\Administrator\Application Data\Mac\soft.ini
C:\Documents and Settings\Administrator\Application Data\Microsoft\AddIns\gcmcy.dll
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器 _ - (属性目标指向 http://www.8ff.net/?49_0_1连接)
C:\Documents and Settings\Administrator\Application Data\Microsoft\MMC\ycmcg.dll
C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\建议网站~.feed-ms
C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Feeds Cache _ -(空文件夹)
C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT
C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\L6VBDHYT\favicon[1].ico
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\S3S5IL3Q\favicon[1].ico
C:\Documents and Settings\Administrator\桌面\桌面美化秀
C:\Documents and Settings\All Users\Application Data\Thunder Network\thunder_A4368C91-84AB-4C40-9C32-DC256B2C2739_\Temp\ResWorker\dsmon_2009_10_23
C:\Program Files\procedure _ - (桌面美化秀安装程序文件夹)
C:\WINDOWS\system32\evedeatem.exe
C:\WINDOWS\system32\wmprfCHSq.prx
---
其它 苹果桌面美化秀
---
方法1:
点击开始-程序-苹果工具条-卸载苹果工具条,运气好的话,可以清理的比较干净。
方法2:
1、如果方法1无效,那么试试看搜索“Macjie.exe”,并在进程管理器中终止该进程。
2、查找并删除以下文件:
C:\Program Files\avd\MacJie.dll
C:\Program Files\avd\MacJie.exe
C:\Program Files\avd\MacJie.ax
C:\WINDOWS\system32\mdrdsio.exe
C:\WINDOWS\system32\twain_32.dll
C:\windows\system32\makecsb.exe
C:\windows\system32\wmsyspr9.prx
C:\Documents and Settings\Administrator\Application Data\Microsoft\AddIns\mpdim.dll
3、修复注册表:(点开始》运行》输入regedit 进入注册表)
“HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”,将右边“open”的值中的网址部分删除,注意:只删除网址,“C:\Program Files\Internet Explorer\IEXPLORE.EXE”要保留;
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main”,将“Start Page”中的网址改为“about:blank”,即相当于在IE中(Internet选项)重置IE主页;
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”,右边找到“Userinit” ,将“C:\WINDOWS\system32\userinit.exe,C:\Program Files\MacJie.exe”修改为“C:\WINDOWS\system32\userinit.exe,”(注意最后的逗号要保留)
4、最后检查桌面、快速启动栏上的IE快捷方式的属性中目标程序后是否有跟着365j网址,将网址删除,或直接删除快捷方式再重建它们。
---
如发现文件不能删除,安装 冰刃 强力删除 -- 下载网站: http://www.onlinedown.net/soft/53325.htm
打开资源管理器,看有没有它的进程,先关闭它的进程后再进行删除工作
!!
一款杀毒软件非常不错! 麦咖啡!号称杀毒王
http://www.rongsen.com.cn/down/2007/1006/down_2.html
麦咖啡在线病毒库下载地址: http://www.mcafee.com/apps/downloads/security_updates/dat.asp?region=cn&segment=enterprise
配合一下这个工具保证完美
http://www.rongsen.com.cn/down/2008/0629/down_146.html
把它解锁,然后删除