『焦点』可笑的chinarank.org.cn和可悲的中搜

dsl5

原帖由 jpzy 于 2007-7-2 15:54 发表
呜呜，我昨天跟YOK这个流氓斗争了半天，放弃了！
删除自启动，还没等我重启，人家自己就回来了！用恶意软件清理助手最新版在安全模式下清理，显示清理成功，再次扫描，显示系统无流氓！重启，它还在！！
亏得 ...

清除YOK的方法(我自己总结的,看回复那里):http://bbs.micropoint.com.cn/showthread.asp?tid=6357&;fpage=3&highlight=&page=2

[ 本帖最后由 dsl5 于 2007-7-5 09:46 编辑 ]

金剑

我晕，珊瑚虫超级搜索你们可以在安装珊瑚虫的时候选择不安装

即使安装了，也可以去添加删除程序里卸载掉呀，还用得着那麼麻烦吗

然后在删了它的文件夹，清理下注册表就完事了

dsl5

嘿嘿,一定是珊瑚虫吗?一定有提示吗?我上次中YOK的时候是安装一个一键还原时中的,请问谁给我提示啊?万一YOK以后不能卸载呢?你技术不足的话拿它怎么着,所以我才把方法分享出来!

jpzy

我教楼主一个手动方法彻底清除YOK：

下载一个狙剑清理大师（www.zhulinfeng.com）
1 检查FSD-inline hook恢复YOK的可疑项
2 检查FSD hook恢复YOK的可疑项
3 检查SSDT-inline hook恢复YOK的可疑项
4 检查SSDT hook恢复YOK的可疑项
5 检查内核模块 找到YOK的删除（调用数字签名验证）
6 检查进程，发现YOK的删除
7 扫描进程的非系统模块，发现YOK的卸载并删除
8 扫描启动项，发现YOK的删除（调用数字签名验证）
9 系统搜索YOK文件，删除！
10 注册表搜索YOK项，删除！

这是dsl5分享的经验，我给转过来了！