删不掉的baidusg！

显示全部楼层 · 发表于 2014-12-25 16:35:41

本帖最后由 seehere 于 2014-12-25 16:45 编辑

昨天开始忽然win7不透明了。开机提示Windows 无法连接到System Event Notification Service服务 .
百度试了各种办法没解决。

1、于是开始怀疑软件兼容问题。把各种加驱浏览器卸载，把苹果手机软件卸载，把卫士卸载、把快盘卸载、把毒霸卸载。就快剩下光杆系统了还是不行。
2、于是又开始怀疑中流氓软件了。用XueTr查看居然有百度安全软件加载。
手动删除服务、卸载驱动模块（bd0001.sys）。开机还有。
3、进入目录（C:\Program Files\common files\baidu\baidusg\）uninstall，看着目录自动删除的只有一个DLL文件了，结果开机还有，文件又补全了（全部安全组件需要的文件都有）。
4、启动xuetr强制删除所有文件,搜索硬件上所有baidu、bd00xxx.sys文件及目录。删除服务、驱动加载。断网，再开机，又全装了（文件全有、驱动加载有、服务全有）。
5、好吧，我用WINPE总行吧？进入PE，搜索、删除，又花了很长时间完成。断网、再开机又有了（文件全有、驱动加载有、服务全有），你妈的！
6、无奈，认真点吧。再用xuetr认真察看各驱动和服务，又发现一不起眼的服务文件qmrescue43.dll ，删除服务、又把另一个服务删除，把bd0001.sys驱动卸载。

再启动机器，恢复正常了。

qmrescue43.dll导致了“Windows 无法连接到System Event Notification Service服务 .”和无法使用aero。还导致开机就安装百度安全组件（即使断网），虽然问题解决了，但不知道qmrescue43.dll 把安全组件事先已经下载到哪里了才能开机又装全了。

还有：导致开机相当慢。请稍候…………，欢迎……好长时间啊。

显示全部楼层 · 发表于 2014-12-25 17:36:25

bd0001.sys这个驱动据说还引起过蓝屏事件。

显示全部楼层 · 发表于 2014-12-25 22:27:34

忘说了。qmrescue43.dll 居然是在TEMP目录下的。

显示全部楼层 · 发表于 2014-12-26 23:49:48

seehere 发表于 2014-12-25 22:27
忘说了。qmrescue43.dll 居然是在TEMP目录下的。

用光盘pe先清理临时文件夹才开工啊，不然就会出现你这么反复的情况。

显示全部楼层 · 发表于 2014-12-27 00:32:50

不明觉厉啊

显示全部楼层 · 发表于 2014-12-27 01:20:30

一般安装源头都是在临时目录的

显示全部楼层 · 发表于 2014-12-27 08:32:41

bocs 发表于 2014-12-26 23:49
用光盘pe先清理临时文件夹才开工啊，不然就会出现你这么反复的情况。

当时忘记清理TEMP目录了。开始检查粗心也没注意还有个qmrescue43服务。

显示全部楼层 · 发表于 2015-1-9 09:27:45

系统GHOST最方便，安全。把必用软件装上，然后GHOST。发现有问题，比如大小流氓到你家来玩下，果断GHOST恢复，几分钟的事，比卸载清理快多了

[其他] 删不掉的baidusg！