幾乎所有人都曾被流氓軟件騷擾過(guò)，或者正在遭受著這些流氓軟件的侵?jǐn)_，它們利用各種方式偷偷安裝進(jìn)電腦，一旦被安裝，幾乎無(wú)法刪除，刪除之后重啟電腦還會(huì)再次被安裝，如何徹底從電腦中趕走這些流氓軟件，從小深受雷鋒精神熏陶，所以花了一周時(shí)間，收集了網(wǎng)上的各種攻略貼，一一驗(yàn)證之后整理出了下面4位高人的攻略，基本可以徹底刪除電腦中的流氓軟件，希望能夠?qū)δ兴鶐椭?。我為人人，人人為我，也希望您再使用過(guò)如下攻略之后，也可以貢獻(xiàn)對(duì)付流氓軟件的高招。

　　攻略1：徹底卸載偷偷安裝的殺毒軟件

　　兩三天前剛把“百度殺毒”卸掉，今天它就死灰復(fù)燃又出現(xiàn)在我的任務(wù)欄。有點(diǎn)生氣，決定把過(guò)程記下來(lái)，看我卸載這個(gè) “殺毒軟件”要費(fèi)多大的勁。自從用win7以來(lái)，幾年都沒(méi)殺過(guò)毒了，感謝百度給了我一個(gè)練手的機(jī)會(huì)。

　　這是卸載界面，全是陷阱，看了半天沒(méi)找到卸載按鈕在哪：

　　點(diǎn)過(guò)“我要卸載”之后變成下圖這樣。搞得我還以為沒(méi)點(diǎn)到，又點(diǎn)了兩下：

　　然后再來(lái)一個(gè)路障……真惡心到了

　　卸載完成后隨手一搜，系統(tǒng)里到處都是殘留的病毒種子，哦不，殺毒軟件的種子。比如下圖這樣：

　　刪掉大概十余處，最后有一個(gè)文件夾刪不動(dòng)，說(shuō)我沒(méi)權(quán)限……

　　這路數(shù)跟病毒一樣一樣的啊。匪氣太重。用必應(yīng)(看見百度就惡心!)搜索了一個(gè)win7pe 64位的ISO刻盤，進(jìn)winpe刪掉這個(gè)文件夾。其實(shí)剛才那個(gè)文件夾里有unistall，但是我已經(jīng)不相信這個(gè)流氓了，只怕他發(fā)現(xiàn)自己身份暴露就另覓藏身之處了，干脆刪掉干凈。重啟，發(fā)現(xiàn)兩三處剛才清理過(guò)的地方又出現(xiàn)了百度的文件夾，尼瑪。進(jìn)任務(wù)管理器，果然還藏了兩個(gè)進(jìn)程：

　　把這兩個(gè)進(jìn)程殺掉。然后打開計(jì)算機(jī)管理--服務(wù)界面，把百度相關(guān)的服務(wù)禁用。截圖上只有兩個(gè)，實(shí)際上還有一個(gè)好像叫 baidu update ：

　　用管理員權(quán)限打開命令行，輸入 “sc delete + 服務(wù)名”刪掉上圖中的服務(wù)。重啟。世界清靜了。

　　攻略2：徹底刪除被偷偷安裝的IE插件

　　以下方法已經(jīng)過(guò)驗(yàn)證，可以成功刪除被偷偷安裝到電腦上的插件，特獻(xiàn)給與我同樣遭受百度IE插件侵害的用戶朋友們：

　　重新啟動(dòng)計(jì)算機(jī)，按F8進(jìn)入安全模式(難怪我無(wú)法刪除百度，若非非常專業(yè)人員，誰(shuí)能想到要先做這一步呢)

　　刪除百度插件的安裝目錄\Program Files\baidu(只有安全模式才能刪除，切記)

　　點(diǎn)擊開始-〉運(yùn)行Regedit打開注冊(cè)表，進(jìn)入：HKEY_LOCAL_MACHNINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，刪除所有和百度相關(guān)的鍵值。

　　然后在注冊(cè)表里搜索baidu，刪除所有和百度相關(guān)的鍵值。

　　以上文件全部刪除，這樣百度IE插件就基本上從你的計(jì)算機(jī)全部清除了。最后，重新啟動(dòng)計(jì)算機(jī)，進(jìn)入正常模式就不再有百度插件的侵害了。

　　攻略3：徹底刪除被偷偷安裝的安全組件

　　周六(20141213)安裝一個(gè)應(yīng)用軟件的時(shí)候要求安裝.net framework4.0，搜索，瀏覽，發(fā)現(xiàn)百度軟件下載助手，出于安全以及對(duì)百度的信任，選擇之，點(diǎn)擊安裝完成，重啟計(jì)算機(jī)，xp桌面出現(xiàn)很長(zhǎng)時(shí)間不見圖標(biāo)，我操，不是導(dǎo)致系統(tǒng)出問(wèn)題了吧?重啟進(jìn)入安全模式卸載，好象是說(shuō)在安全模式下不能卸載，重又啟動(dòng)到正常模式，等了好長(zhǎng)時(shí)間桌面上的圖標(biāo)出現(xiàn)，松了一口 氣(只要系統(tǒng)能啟動(dòng)起來(lái)，相對(duì)的解決辦法就多一些，不然只能重裝操作系統(tǒng)，要命啊)，起先懷疑是百度軟件下載助手有問(wèn)題，原因是.net framework4.0已經(jīng)發(fā)布很長(zhǎng)時(shí)間，是微軟自己的產(chǎn)品，首先卸載百度軟件助手，問(wèn)題仍然存在，干脆卸載.net framework4.0，MD,卸載了啟動(dòng)慢的問(wèn)題沒(méi)有解決，上網(wǎng)搜索，都在說(shuō)安裝.net framework4.0后系統(tǒng)明顯變慢的一些解決方法，什么在’服務(wù)‘中自動(dòng)改為手動(dòng)，等等，總之，試了很多方法，無(wú)效，被此折騰了近一天，明天再看看有什么方法。

　　周日，繼續(xù)折騰，在’服務(wù)‘中無(wú)意中發(fā)現(xiàn)’BDSGRTP Service‘百度安全組件的服務(wù)，無(wú)法停止?查看可執(zhí)行文件的路徑，卻是program files\common files\Baidu\BaiduSG\1.3.0.663\BaiduProtect.exe，MD藏在這個(gè)地方，打開相應(yīng)文件夾，雙擊uninstall.exe，卸載過(guò)程一切正常，為徹底手工刪除了Baidu文件夾，重啟計(jì)算機(jī)，還是一樣?查看服務(wù)，之前卸載的東西又全出現(xiàn)了，反復(fù)卸載，包括安全模式，只要計(jì)算機(jī)一重啟，卸載的東西全出現(xiàn)，這不就是流氓軟件嗎?估計(jì)開機(jī)桌面圖標(biāo)出現(xiàn)要等好長(zhǎng)時(shí)間的問(wèn)題可能和這個(gè)流氓軟件加載有關(guān)，繼續(xù)網(wǎng)上搜索解決方法，好多用戶也是被這種現(xiàn)象折騰的夠嗆，升級(jí)360到最新版，查找啟動(dòng)項(xiàng)，發(fā)現(xiàn)一個(gè)fixbdsw.dll，路徑卻是documents and settings\adminstator\Local settings\temp，而我默認(rèn)不是以adminstator身份登錄，而是另一個(gè)管理員，該文件不讓刪除，用360禁止啟動(dòng)，重啟計(jì)算機(jī)到安全模式，刪除temp下所有文件，再啟動(dòng)，NND，總算能快速出現(xiàn)桌面圖標(biāo)了，為此折騰了兩天，唉，生命就是被一些流氓這樣給蠶食了，不說(shuō)了，得趕緊回家吃飯。

　　攻略4：徹底刪除偷偷安裝進(jìn)電腦的所有軟件

　　百度像韭菜一樣春風(fēng)吹又生并不是因?yàn)槟惚焕壈惭b了或者手賤點(diǎn)到高速下載了。真正原因是百度在你系統(tǒng)里植入后臺(tái)下載器，這個(gè)東西一直后臺(tái)運(yùn)行，高興了就歇著，不高興了就挑一個(gè)百度衛(wèi)士/百度殺毒/百度全家下載下來(lái)給你裝上。

　　殺進(jìn)程是殺不掉的，因?yàn)樗呀?jīng)是系統(tǒng)的一部分了……

　　這種做法就是標(biāo)準(zhǔn)的病毒軟件了，咱們國(guó)家不久前才發(fā)生了有通過(guò)傳播后臺(tái)下載器向軟件廠商收費(fèi)牟利結(jié)果被判刑的事情，所以度吹也別再洗地說(shuō)百度不敢違規(guī)了……區(qū)別只不過(guò)百度是下載自家軟件牟利，病毒是下載別人家的而已。

　　如果你的電腦中了百度殺毒百度衛(wèi)士這種東西，下邊我簡(jiǎn)單說(shuō)說(shuō)哪些文件是百度成員，記下進(jìn)安全模式刪掉就好了。

　　干脆不要去控制面板里卸載，直接去安全模式刪文件就好。因?yàn)樗男遁d程序只是一個(gè)外殼，卸載只會(huì)把軟件的注冊(cè)表項(xiàng)取消掉(也就是暫時(shí)從控制面板里消失了)，實(shí)際上一個(gè)文件都不會(huì)給你刪的。

　　哦，順便普及一下進(jìn)安全模式的方法：重啟，在見到Windows標(biāo)志之前狂按F8會(huì)有菜單，選“安全模式”回車。

　　首先最無(wú)腦的一步，全盤搜索Baidu然后無(wú)腦刪，能刪幾個(gè)刪幾個(gè)，然后我們?cè)偃フ谊P(guān)鍵的東西。

　　在下面目錄里找到Baidu刪掉(其實(shí)上一步應(yīng)該已經(jīng)能刪掉這些……讓我們確認(rèn)一下，再補(bǔ)一槍)：

　　C:\Program Files\

　　C:\Program Files(x86)\

　　C:\Program Files\Common Files\

　　C:\Program Files(x86)\Common Files\

　　進(jìn)入C:\Documents and Settings\，挨個(gè)翻下面的每個(gè)文件夾找Application Data、Local Settings\Application Data這些目錄，把里面的Baidu全刪了。清空所有的Temp和Local Settings\Temp。

　　全盤搜索：

　　bd0001.sys

　　bd0002.sys

　　bd0003.sys

　　bd0004.sys

　　bdxxxx.sys系列后邊還有多少個(gè)我就不清楚了，我看到了四個(gè)。打開這些sys文件所在的文件夾，鍵盤按B跳到它們的位置，然后把它們刪了。注意，刪完別走，在它們后邊有幾個(gè)名字叫BDxxxx.sys的文件，打開它們的屬性檢查一下，如果是百度有關(guān)的，就一起刪掉。我這里BD開頭的都是百度，不過(guò)這里存放的都是最底層的系統(tǒng)內(nèi)核，一旦誤刪非死即殘，所以小心為妙。

　　然后再搜：

　　_Au.exe

　　bddownloader.exe(還是叫bddownload來(lái)著記不清了，搜bddownload就行)

　　把這兩個(gè)文件的所在文件夾都連一塊刪了。

　　如果你通曉注冊(cè)表那么去注冊(cè)表看看你會(huì)發(fā)現(xiàn)注冊(cè)表也是重災(zāi)區(qū)，不過(guò)這里就不推薦大家輕易去改。

　　按Win+R快捷鍵調(diào)出運(yùn)行，運(yùn)行services.msc，然后把里面BD開頭的服務(wù)全都禁止，然后如果有辦法刪除就刪了，沒(méi)辦法就留著吧應(yīng)該也不會(huì)死灰復(fù)燃。

　　重啟回來(lái)，百度全家就應(yīng)該已經(jīng)死透了。

　　如果有遺漏請(qǐng)各位大牛批評(píng)補(bǔ)充。

　　補(bǔ)充：刪服務(wù)很簡(jiǎn)單的

　　命令：sc delete 服務(wù)名

　　補(bǔ)充幾個(gè)sys的確切名字，不一定完全但是這些已經(jīng)確認(rèn)是百度的：

　　bd0001.sys

　　bd0002.sys

　　bd0004.sys

　　BDArKit.sys

　　BDMNetMon.sys

　　BDMWrench.sys

　　BDDefense.sys

　　BDAntiExp.sys

　　BDEnhanceBoost.sys