[心得] 進化後的hao123的移除分享
安安(^^)/
簡單來說我就是一個看到被hao123綁會很森7的人，
於是開始了與邪惡勢力對抗之旅(？？)
我不是專業人士，所以請炮小力點QQ
以往的hao123是會直接竄改首頁設定的，
然而這次遇到的卻不是這樣
http://i.imgur.com/Zr9SYBR.jpg
各位可以看到路徑並沒有hao123，
在知道問題不是出在chrome身上後我開始找尋解決方案，
adwcleaner之類的軟體當然都試過了，但完全沒有反應
後來我發現解除安裝程式內多了一個「yuike cloud network」
http://i.imgur.com/LtfqE0l.jpg
公司名字是羅馬拼音，連uninstall時寫的都是殘體字
搜尋下去，在C槽的program files找到了同樣名為「yuike cloud」的資料夾
裡面有4個名為dll檔卻不知道是什麼的檔案，
刪資料夾說正在運行沒有辦法刪掉，
弔詭的是工作管理員裡的程序也找不到，
用BD掃也沒有反應……
但是分開刪時成功的刪掉了檔名裡有32的兩個檔案，
我猜應該是指32和64位元？
總之我最後的解決方法是用roguekiller掃一次，
再進安全模式內刪掉yuike cloud的殘存檔案。
終於成功回到可愛的google介面了QQ
題外話，我估狗了這個yuike，
絕大多數的搜尋結果都是同個網址教你怎麼發音，
翻到第二頁後才發現這個應該是WPS office更新後放進來的惡意程式…
真的是手刀刪掉WPS啊XD
跳廣告已經夠煩了還綁首頁真的是很棒！
決定以後乖乖用office online好了，
之前重灌時office都不見了還沒有序號QQ
感謝收看(？)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.171.179
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1497249120.A.C69.html
→
06/12 14:42, , 1F
06/12 14:42, 1F
→
06/12 14:42, , 2F
06/12 14:42, 2F
→
06/12 14:43, , 3F
06/12 14:43, 3F
(筆記
推
06/12 15:02, , 4F
06/12 15:02, 4F
順便問一下有沒有跟office超像的開源軟體…
open真的不會用QQ
※ 編輯: tokinosora (180.217.171.179), 06/12/2017 15:05:47
→
06/12 15:11, , 5F
06/12 15:11, 5F
→
06/12 15:12, , 6F
06/12 15:12, 6F
好喔qq
推
06/12 15:50, , 7F
06/12 15:50, 7F
………T_T
※ 編輯: tokinosora (180.217.154.113), 06/12/2017 17:24:23
→
06/12 17:30, , 8F
06/12 17:30, 8F
→
06/13 18:59, , 9F
06/13 18:59, 9F
推
06/17 15:37, , 10F
06/17 15:37, 10F