这里先提供它的手动删除方式:
1.进入 windows\system32 目录,删除下面的 mdwdsp.exe,scpc32.dll,rndcinst.dll 三个文件;
2.开始-运行,输入 regedit 回车,运行注册表编辑器;
2.在左侧树中定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,按Ctrl+F弹出来查找对话框,在
查找内容里面搜索 mdwdsp ,如果不出意外会找到一个项,右侧的 ImagePath 中包含了 “mdwdsp.exe” 字样。在
左侧树中选中这个项按Delete并确认,删除它;
3.在左侧定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ,右侧里面找到
Userinit 这项。正常情况下里面只包含了 userinit.exe 这样的一个文件,如果你发现你的包含了好几个文件名,
那就删掉“,....\scpc32.dll”这段(中间句点表示任意字符);包含"macjie.exe"字样的段落。
4.在IE中重新设置首页。如果你惯于习惯使用快速启动栏,那就在快速启动栏里面的IE上面点击右键-属性,在“目标”
一栏删除最后的 http://www.365j.com 这样的网址,然后确定即可。
5.HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page 是默认用户的主页,修改回来;
6.HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 下的“默认”命令行也被加入了网页,去掉;
7.HEKY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 下的“默认”也被加入了网页,去掉;
8.将“HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell”下的“默认”的值设为“none”,删掉下面的“open”子键。
9.删掉system32下的shimgca.dll文件。
10.删除 Windows\System\nvaccss.dll
11.删除 System32\setacl.dll
12.IE的搜索引擎会被更改,手动修复
13.删除注册表 HKEY_LOCAL_MACHINE\Software\XNJ
14.彻底删除 苹果工具条。
对于不会操作的同学,这里提供一个清除工具
不过由于技术有限,这是.net写的,也就是说需要你的系统中安装有 .netFramework(从这里下载)。
截图和下载地址如下:
本地下载已有 次下载 更新时间:2010-12-05 21:47:19 下载大小:139.31 KB | (暂时没有说明) |
所有可供下载的版本 | 提供了所有可供下载的版本 |
- 更新了删除桌面上无法删除的IE图标时判断算法,删除更加准确广泛
- 增加对文件属性只读的处理
- 增加扫描所有用户目录和桌面的快捷方式
- 增加清除桌面伪装的IE图标的处理
- 修正注册表处理时空引用异常
- 增加对使用Mackcsb.exe进行启动的恶意进程查杀
- 增加了在杀除前坚持非法进程的功能
- 增加删除“苹果工具条”启动项的功能
- 增加了在杀除前坚持非法进程的功能
- 增强了处理的稳定性
- 增加了对注册表权限的取得和强行修改
- 增加了对一款"苹果工具条"中带有的365j的流氓插件进行处理
- 增加修正文件控制权限(修正当快捷方式被锁定时出错无法修正的问题)
- 增加了删除其它两个文件的操作(nvaccss.dll/setacl.dll)
- 增加了删除莫名其妙的搜索引擎的操作
- 修正了修复“打开主页”无效的错误
- 删除 病毒生成的注册表项
- 增加了对注册表中当前用户和默认用户“打开主页”的强制修复
- 增加了扫描桌面以及快捷启动栏所有快捷方式的功能
- 增加了修复默认用户主页的功能
- 增加了打击双击“我的电脑”IE主页自动被设回的流氓行为
- 增加了删除文件 shimgca.dll