| 引用: |
【shawtian的贴子】HKEY-CURRENT-USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHOOKS 这个键未必就是助手的吧,别的插件也有吧,看一下下面的子项里的clsid,就是{}括起来的东西,查一下是不是3721再说,这个是地址拦绑定,未必就是实名。扫日志上来看吧! ........................... |
拜托,上不了网就随便找我心爱的助手的碴看看下面的文章吧对你或许会有帮助,YAHOO助手是帮助上网的,不是不让你上网的,这得分清楚
下面的文章是百度搜索来的,只要楼主拿出一点点时间来搜索就可以找到/
浏览器劫持,到现在我也没有找到有效的专杀工具,下面是在网上搜集到的,可以参考一下.
连接地址 http://sc.kill.com.cn/security_serve/security_Spyware/2125.asp
Search Hijacker: 执行搜索时将您的浏览器设置为指向其他站点的任何软件 劫持时可能会将您的信息及您请求的地址改变路径发送,使其经由一个不可见的站点,以便捕获这些信息。 在这样的劫持中,您的浏览器可能仍能正常运行,只是稍微慢一些。 这样的劫持程序运行时的搜索结果有时会和没有被劫持时的结果不同。
保留的理由
没有用户许可的情况下改变主页设置。
发源
组
XoloX
发源日期
September, 2002
传播
XoloX: 0.6%
感染程度
XoloX: 3
受影响的国家
在过去的三个月中,我们接收到以下地区关于XoloX的报告:
阿根廷,澳大利亚,奥地利,比利时,巴西,保加利亚,加拿大,中国,克罗地亚,捷克斯洛伐克,丹麦,埃及,爱沙尼亚,芬兰,法国,德国,希腊,爱尔兰,以色列,意大利,日本,墨西哥,荷兰,挪威,波兰,葡萄牙,俄国,斯洛文尼亚,南非,南韩,西班牙,瑞典,瑞士,台湾,土耳其,英国,美国,乌拉圭,委内瑞拉。
增长
XoloX: 没有足够数据来报告其发展趋势
要求的存储空间
XoloX: 最少3997KB
浏览器性能
可能降低 IE 的性能。
隐私政策
http://www.xolox.nl/policy.html
检测和删除
手工删除
按照以下步骤从您的机器删除XoloX。先备份您的注册表和系统,并设置一个还原点,防止发生错误。
停止运行进程:
利用任务管理器停止以下运行进程:
programfilesdir+\xolox\crashsaver.exe
programfilesdir+\xolox\mld
onkey\mlnet.exe
programfilesdir+\xolox\uninstall.exe
programfilesdir+\xolox\uninstxolox.exe
programfilesdir+\xolox\unzip.exe
programfilesdir+\xolox\xolox.exe
programfilesdir+\xolox\xoloxexe.exe
撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册,然后重启:
programfilesdir+\xolox\geoctl.dll
programfilesdir+\xolox\gnucdna.dll
programfilesdir+\xolox\mld
onkey\mgwz.dll
programfilesdir+\xolox\mld
onkey\zlib.dll
programfilesdir+\xolox\sbcie026.dll
清除注册表:
使用注册表编辑器清除以下注册项(如果存在):
HKEY_CLASSES_ROOT\clsid\{f02c0ae1-d796-42c9-81e1-084d88f79b8e}
HKEY_CLASSES_ROOT\gnutella
HKEY_CLASSES_ROOT\typelib\{2850bdc7-2330-4e31-9fa0-88268846539a}
HKEY_CLASSES_ROOT\xolox\url protocol
HKEY_CURRENT_USER\software\xolox
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\xolox
HKEY_LOCAL_MACHINE\software\xolox\defaultproxy
HKEY_LOCAL_MACHINE\software\xolox\paidverexename
HKEY_LOCAL_MACHINE\software\xolox\webcacheurl
删除文件:
使用资源管理器删除以下文件(如果存在):
cachehosts.txt
commonprograms+\xolox\downloads.lnk
commonprograms+\xolox\uninstall xolox.lnk
commonprograms+\xolox\xolox.lnk
desktopdir+\xolox download folder.lnk
desktopdir+\xolox.lnk
hostslist.txt
neowebcache.net
programfilesdir+\xolox\crashsaver.exe
programfilesdir+\xolox\geoctl.dll
programfilesdir+\xolox\gnucdna.dll
programfilesdir+\xolox\mld
onkey\bittorrent.ini
programfilesdir+\xolox\mld
onkey\d
onkey.ini
programfilesdir+\xolox\mld
onkey\d
onkey_expert.ini
programfilesdir+\xolox\mld
onkey\downloads.ini
programfilesdir+\xolox\mld
onkey\downloads_expert.ini
programfilesdir+\xolox\mld
onkey\fasttrack.ini
programfilesdir+\xolox\mld
onkey\file_sources.ini
programfilesdir+\xolox\mld
onkey\files.ini
programfilesdir+\xolox\mld
onkey\friends.ini
programfilesdir+\xolox\mld
onkey\gnutella.ini
programfilesdir+\xolox\mld
onkey\gnutella2.ini
programfilesdir+\xolox\mld
onkey\mgwz.dll
programfilesdir+\xolox\mld
onkey\mlnet.exe
programfilesdir+\xolox\mld
onkey\mlsubmit.reg
programfilesdir+\xolox\mld
onkey\opennap.ini
programfilesdir+\xolox\mld
onkey\searches.ini
programfilesdir+\xolox\mld
onkey\servers.ini
programfilesdir+\xolox\mld
onkey\shared_files_new.ini
programfilesdir+\xolox\mld
onkey\soulseek.ini
programfilesdir+\xolox\mld
onkey\stats.ini
programfilesdir+\xolox\mld
onkey\stats_mod.ini
programfilesdir+\xolox\mld
onkey\zlib.dll
programfilesdir+\xolox\sbcie026.dll
programfilesdir+\xolox\uninstall.exe
programfilesdir+\xolox\uninstxolox.exe
programfilesdir+\xolox\unzip.exe
programfilesdir+\xolox\xolox.exe
programfilesdir+\xolox\xoloxconfig.ini
programfilesdir+\xolox\xoloxconfigex.ini
programfilesdir+\xolox\xoloxexe.exe
startupfolder+\xolox.lnk
webcache.net
xolox.txt
xoloxcache.net
xoloxultracache.net
删除目录:
使用资源管理器删除以下目录(如果存在):
profilepath+\local settings\temp\xolox
profilepath+\start menu\programs\xolox
programfilesdir+\xolox