查看完整版本: 解决“中关村GHOST系统”装机后在强制安装“速达社区”和浏览器被劫持的方法

解决“中关村GHOST系统”装机后在强制安装“速达社区”和浏览器被劫持的方法

有一些朋友在使用了所谓的“《中关村GHOSTXPSP3纯净装机版》”等系列软件之后会发现，在开始菜单下方有强制安装的推广广告链接“速达社区”。另外，浏览器也被强制使用“速达浏览器”，以及IE浏览器内很多的劫持栏目。
这里简单介绍一下我的一点经验，经过测试，可以删除之。
首先，使用第三方软件，比如360、鲁大师、优化大师等软件，强制卸载“速达浏览器”和速达的“常用软件安装”工具。
第二步，仍然使用第三方软件，使用比如360、超级兔子或者优化大师等，强制修复浏览器，恢复到默认值。
到此，不要以为就清理干净了。速达还在注册表里右后门埋伏，需要手动清除，
打开注册表管理程序regedit.exe，找到下列键值，一一删除：

1、删除开始菜单下方的“速达社区”键值：
HKEY_CLASSES_ROOTCLSID{2559a1f6-21d7-11d4-bdaf-00c04f60b9f0}

2、删除劫持浏览器默认“速达搜索”键值：
HKEY_CURRENT_USERSoftwareMicrosoftSearch AssistantACMru5603

3、删除劫持浏览器的后台打开速达网页的键值以及速达试图后台恢复注册表项的引导键值，一共6项：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{09BA8F6D-CB54-424B-114E-C2A6C8E6B436}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{09BA8F6D-CB54-424B-112E-C2A6C8E6B436}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{09BA8F6D-CB54-424B-113E-C2A6C8E6B436}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{09BA8F6D-CB54-424B-115E-C2A6C8E6B436}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{09BA8F6D-CB54-424B-116E-C2A6C8E6B436}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{09BA8F6D-CB54-424B-116E-C2A6C8E6B436}
***********************************************************
通过以上步骤，基本可以清理干净。

装了WIN7，的朋友如果是中关村GHOST版本，一般都会发现系统浏览器被强行安装了速达浏览器，可试下上面的方法哦！！:teeth

建议直接使用金山的工具清理
他对这个特效

前不久也下了这个中关村GHOST系统
记得是WIN7 & XP的
还好没有安装

最好是别用人家的GHOST版本，为什么不自己GHOST一个文件呢？WIN7网上有很多，可用的激活码也不少啊。