最近一个朋友打电话求助说是电脑有个恶意软件无法删除,后来经过确认原来YOK的IE工具,现将解决办法提供出来供大家参考:
方法如下:
1、进入安全模式(重启——》按F8)
2、打开任务管理器——》结束以下进程(未找到的话跳过,以下步骤同此)
RUNDLL32.EXE(如果存在多个,必须全部结束)
iexplore.exe
3、停止并禁用以下服务(开始——》运行——》services.msc——》确定):
AutoUpgrade
Background Intelligent Transfer Services
DNS SystemServices
4、显示所有文件:我的电脑-》工具-》文件夹选项-》查看-》
1),勾选“显示系统文件夹的内容”
2),取消“隐藏受保护的操作系统文件(推荐)”
3),选择“显示所有文件和文件夹”
删除以下文件:
C:\WINDOWS\system32\smflash.ocx
C:\Program Files\YOK.com\SuperSearch\YOK_SuperSearch.dll (此文件可能无法正常删除,需借助软件Unlocker,上网搜个。删除过程中可能需要重启。以下遇到无法删除的文件同此)
C:\WINDOWS\system32\cdnns.dll
C:\WINDOWS\SYSTEM32\GROUP.DLL
C:\WINDOWS\SYSTEM32\SQL32.DLL
5、打开注册表(开始——》运行——》键入regedit——》确定),删除以下注册表项目
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{14A21378-5BB1-4BC4-95D5-5D3F51527F6F}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000004
6、重启,再用安全软件杀一遍。
 
另外网上说还有一种方式:
开始——运行——输入 regsvr32 -u C:\Program Files\YOK.com\SuperSearch\YOK_SuperSearch.dll  后会弹出一个卸载框框然后卸载
不过这种方式我是看网友说的,不知道是否管用,不过以上操作之前请先用软件备份注册表以防万一!