瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请大家帮助!很奇异的四个文件!!!

12   2  /  2  页   跳转

请大家帮助!很奇异的四个文件!!!

<load><> []
<run><> []
删除这两个启动项了,可是重启后,还是不能删除这四个文件。
gototop
 

想麻烦一点就首先结束酷桌面的进程。然后在添加删除里卸载一遍酷桌面。

当然这并没有卸载干净,酷桌面主目录C:\Program Files\LetsCool里还有文件,记下这些文件(主要是DLL文件),运行msconfig,删掉可疑启动项。

重启进入安全模式,清理干净WINDOWS临时文件夹(TEMP),删除C:\Program Files\LetsCool目录

搜索注册表中的内容:前面记下的DLL文件,找到的内容全部删除


注意:酷桌面基本都是和其他的什么网络猪..等N个软件集合在一起的(大概有20几个)
检查是否有C:\windows\Tool.exe程序,这个是最溃祸首,有的话要删掉

以下的全部删除
C:\Program Files\LetsCool
  cooldown.exe
  coolupdate.exe
  LetsCool.exe
  uninst.exe
C:\Program Files\LetsCool\image
  0.bmp
C:\WINDOWS\system32\config
  software.LOG
C:\WINDOWS\system32\drivers
  fidbox.dat
  fidbox2.dat
     

注册表项目
----------------------------
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
    F:\LetsCool_Setup_0001.exe = REG_SZ, "LetsCool_Setup_0001"
HKEY_LOCAL_MACHINE\SOFTWARE\LetsCool
    PartnerID = REG_SZ, "0001"
    SoftType = REG_DWORD, 0
    version = REG_DWORD, 11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Letscool.exe
    (Default) = REG_SZ, "C:\Program Files\LetsCool\Letscool.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\酷桌面
    DisplayIcon = REG_SZ, "C:\Program Files\LetsCool\LetsCool.exe"
    DisplayName = REG_SZ, "酷桌面  2.0"
    DisplayVersion = REG_SZ, "2.0"
    Publisher = REG_SZ, "Rodger hu"
    UninstallString = REG_SZ, "C:\Program Files\LetsCool\uninst.exe"
    URLInfoAbout = REG_SZ, "http://www.letscool.cn" 
gototop
 

或者试下这个专杀!http://www.rardown.com/SoftView/SoftView_1006.html
gototop
 

我的电脑里没有这个酷桌面的迹象呀,一点文件也没有,用专杀也说没有发现。

在注册表搜索到这个,
默认的:C:\WINDOWS\System32\COOLBHO.dll
一些注册表里的有关COOL的数据:
Nerds Are Cool
coolcat
CoolSwitch
gototop
 

不像是COOL桌面呀,但又是个流氓软件。如何去除呀???
gototop
 

下载一个SSM,开机禁止不明程序的运行,然后再删除
gototop
 

我看还是DOS下删除的好
gototop
 

SSM也不行,而且这工具会把搜索弄坏,我现在的搜索成为一片白板了,怎么办?在网上看到监察系统的工具会造成这样的。
gototop
 

卡巴斯基自帶的東西·
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT