瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 这是不是最新最牛的流氓软件?
月夜独郎 - 2009-8-30 14:59:00
今天中午电脑卡了一下,就被自动安装了一个叫好压的压缩软件,我在控制面板里面正常卸截后,软件还在,后来就直接删除文件,但现在有一个文件HaoZipExt.dll一直删不掉,不知道为什么,怀疑这是个流氓软件,最起码是在我不知道的情况下强制安装的,而且安装后还不能正常删除。

请大家帮帮忙~~~



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
sinoer - 2009-8-30 15:06:00
可以百度找unlocker工具强制删除
月夜独郎 - 2009-8-30 15:08:00
是吗,先找来试试.谢谢
天月来了 - 2009-8-30 15:12:00
去安全模式下删,还删不了的,去我置顶工具贴找删除工具挨个试删除。
770742031 - 2009-8-30 17:25:00
LZ可以去下一个冰刃,找到这个文件后,右击“强制删除”再看看。

或者把SREng的扫描日志发过来,我们来帮你看
RhettLi - 2009-8-30 18:21:00
好压压缩软件并不是流氓软件。
HaoZipExt.dll删不掉是因为他被explorer.exe进程加载。

HaoZipExt.dll是好压软件右键菜单加载模块, 正常情况下是被explorer.exe进程加载,所以操作系统运行时是不能通过手工删除的。在好压卸载过程中, 好压的卸载程序会自动注销这个模块,所以机器重启后会自动删除这个文件的。
目前的压缩软件都是采取这种方式来做的,比如WinRar/7-Zip等,大家可以到WinRar的安装目录手工删除一下RarExt.dll文件试试,同样删不掉的。

不过,HaoZipExt.dll也可以通过手工来进行删除,前提是要先注销这个外壳扩展组件,具体步骤如下:
(1) 启动命令行,到HaoZipExt.dll所在目录
(2) 运行命令:regsvr32 /u HaoZipExt.dll
      上述命令会注销好压的外壳扩展组件。
(3) 重启机器, 然后再到目录手工删除这个文件就可以了。
      当然,如果不想重启机器就完成删除,也有办法,那就是在注销组件后,在任务管理其中手工杀掉explorer 进程。然后再用命令行运行 explorer , 手工重启explorer, 再到安装目录删除HaoZipExt.dll文件就可以了。
鸦口无盐 - 2009-9-2 16:12:00
近几日,我们收到了好压软件"恶意安装"的相关反馈,主要表现形式为:电脑假死(卡机),恶意安装好压,无法卸载。
  
  对此好压软件工作室发表声明如下:
  
  好压软件是一款安全、免费的压缩软件,界面友好,不会有任何形式的后台下载、静默、强制等安装措施,不包含任何广告和商业活动,不捆绑安装任何插件。下载好压软件请到官方网站:http://www.haozip.com 或安全正规的下载站:如华军,天空,多特等。其他渠道下载到的好压软件,我们无法保证安装包的可靠性!
  
  对于目前用户反映的恶意安装问题,我们尚未拿到安装源包,如果您正是受害者,或者您能提供相关的线索,请第一时间与我们取得联系。不胜感激!
  联系方式E-mail:haozip@gmail.com QQ:124079158
  
  ——好压软件工作室2009.08.31
  
  对于被恶意安装的用户,可以下载卸载程序。
  
  http://download.haozip.com/Uninstall.exe
  
  使用方法:将卸载程序放到好压的安装目录,默认为C:\Program Files\HaoZip 运行后重启即可正常卸载。
  
  另外请您检查自己的系统是否存在可疑软件,是否安装了系统补丁,查杀病毒和木马!根据反馈恶意安装的描述情况来看,很可能是后门程序安装的!
1
查看完整版本: 这是不是最新最牛的流氓软件?