大侠帮忙解决“Deskmate 桌面伴侣”木马啊!

来源:百度知道 编辑:UC知道 时间:2024/06/15 05:33:18
太夸张了吧!用了N种方法都搞不定,一开机这王八蛋垃圾流氓软件还是死灰复燃,大侠们请帮帮忙啊!我是在下载一个图片压缩软件的时候,被骗下载了这个流氓软件的,当时用“360上网助手-修复IE”暂时缓解了一下,可是第二次开机就多余出来一个IR浏览器的快捷方式,而且IE首页被篡改。

先后试过如下方法:
1、“360木马查杀”——查杀不出来;
2、“360软件管家-软件卸载”——发现名称叫“程序”的软件,点卸载,并按提示清理注册表,但是接下来开机还是无效;
3、用“优化大师-卸载”,眼睁睁看它被卸载掉的,开机后依然;
4、“360杀毒”更新程序后,全盘杀毒,没有显示任何异样;
5、打开“C:\Program Files\deskmate\”双击卸载文件进行卸载,重启后无效;
6、安全模式下重复上述1—5步骤,重启,无效;
7、“百度知道”上搜索,找到http://zhidao.baidu.com/question/126189515.html,按描述操作,“找到与其相关的注册表文件全都删掉”。只有一个“默认”删除不掉,重启后,无效;
8、“控制面板-添加删除程序”,删除了,没用!
........
唉,愤怒了!我的电脑装了很多重要插件,一旦重装系统,后面会很麻烦啊,请高人们帮忙解决掉这个“桌面伴侣”啊!
愿这垃圾流氓软件的制造者和传播者早点死无葬身之地啊!

我帮你,使用兵刃搞定它。

重装电脑

和我有相同遭遇的孩子。我恨流氓软件。我搞了一个上午才弄掉。马上来分享经验。

deskmate是网上臭名昭著的流氓软件。删除方法也算是比较麻烦,但并不是不能删除。因为不能截图,请仔细理解以下步骤。
1.彻底卸载deskmate,可以使用360强力卸载。
2.然后打开C盘,Program Files 将deskmate文件夹删除(如果还有的话,一般360卸载之后就没有了)
执行以上两步之后,重启后deskmate还能自动安装。这是你的注册表被恶意篡改了。
继续
3.开始菜单-运行-输入“regedit”,打开注册表。编辑-查找-输入“deskmate.exe”然后点击“查找下一个”,将和桌面伴侣有关的注册表项全部删除掉。反复查找几遍。被改的地方很多。然后查找“deskmate.nls”,同样的方法删除。用同样的方法,删除“haldcd”有关的注册表项。找不到没有关系,因为情况可能不太一样。
4.C:\windows\system32\haldcd.skv
C:\windows\temp\open.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\open.exe
C:\windows\system32\kdbsam.exe
C:\windows\system32\rsksano.exe
C:\Documents and Settings\LocalService\Application Data\Microsoft\InSets\wahtd.dll
以上也是这个软件必须删除的部分。细心查找一下,然后删除掉。注意一定不要删错了,否则影响系统中其他程序的运行。有些可能找不到,没有关系,也有可能是情况不同。
5.运行360,修复IE,之后重启电脑。问题解决。

同意让这王八蛋早入地狱