如何彻底删除baidu流氓文件

在C盘Common Files文件夹里面有几个baidu 文件夹，整天给我自动安装百度杀毒套餐 快烦死了

方法一：
1、清除网址。从网上下载“恶意绑定主页专杀”或“木马清道夫”清除这个网址。
2、清除历史记录。在IE浏览器窗口—工具—Internet选项—清除历史记录-确定。
3、设置主页。IE浏览器—工具—Internet选项—使用当前面（或使用空白页）—应用—确定。
方法二：
1、用360安全卫士清除。打开360安全卫士—实时保护—高级设置—网页防火墙—网址黑名单设置，把恶意网页的网址加入黑名单--IE—工具—Internet选项—安全—受限站点—站点，复制恶址粘贴到“添加”栏/确定。
2、再按下面的顺序进行清除：
（1）清理使用痕迹：360安全卫士—清理使用痕迹—全选—立即清理
（2）360安全卫士—高级—修复IE—全选—立即修复
3、重新设置主页。

一个篡改用户电脑的注册表，使主页改为5qbb（一个模仿hao123的所谓网址大全）2008-11-09 19:57具体表现为： 1、在桌面、开始、程序等加入一个ie的快捷方式，点击改快捷方式，会直接到5qbb； 2、修改注册表为管理员禁止访问； 3、修改注册表键值，使资源管理器的“文件夹选项”中的“显示隐藏文件夹和文件”不可选（选后退出，仍为没有选）； 4、在windouws\system32\下有i、images两个隐藏文件夹，还有数个隐藏的exe文件，有隐藏的自解压rar 文件； 5、删除以上几个快捷方式，电脑重新开机仍然有 6、中招时为rar压缩的小软件，rar中为一自解压exe 文件 解决办法： 删除上述文件夹和文件，特别时那个自解压rar文件，一般位于小软件（如读霸1.3）的目录中，很有迷惑性，以为是正常的文件。 附件为“美女为你播音”（实际为读霸1.3），即包含该恶意软件，提供做测试。 本人解决办法： 1、通过组策略编辑器解除注册表锁， 2、改注册表关于文件夹选项的键值， 3、然后显示所有文件和文件夹（包括系统）， 4、删除所有上述文件和文件夹。因i、images两个隐藏文件夹很醒目，所以判断是有问题的，但另外的隐藏的exe文件、自解压rar文件是通过日期、位置等，以及360安全卫士的提醒栏判断的。 其中隐藏的自解压rar文件，在读霸1.3的文件夹中，很能迷惑人，如果将除此之外的所有文件删除，重新开机，一切仍然如故，所以必须删除位于读霸1.3的文件夹中的自解压rar文件，才能彻底解决问题。 网页遭恶意网站劫持解决办法 昨天不知道运行了个什么程序，结果ie浏览器和opera浏览器均遭恶意网站劫持，所有ie浏览器、opera浏览器快捷方式也被篡改成了指向恶意网站的快捷方式。 c:\windows\system32目录下还生成了一个隐藏文件index.htm，svhosgy.exe,在c:\windows\system32\drivers里生成隐藏文件kavy.exe,kavx.exe,avpx.exe，右键点击这几个exe文件，可在注释里看到这个信息; 下面的注释包含自解压脚本命令 path=c:\\windows\\system32\\ setup=svhosgy.exe silent=1 overwrite=1 delete=svhosgy.exe shortcut=d, "internet explore.lnk", "", "internet explore", "internet explore" shortcut=s, "internet explore.lnk", "", "internet explore", "internet explore" shortcut=p, "internet explore.lnk", "", "internet explore", "internet explore" 我认为这就是篡改ie快捷方式的。 解决办法 1。找到这几个文件，删除。如果连“隐藏文件和文件夹”也被篡改禁用了的话，就用搜索功能找到它们，然后删除。 2。在注册表里找包含5qbb、kavy.exe,kavx.exe,avpx.exe的键，删除。 3。用记事本打开c:\windows\system32\drivers\etc里的hosts文件，加入127.0.0.1 后保存，127.0.0.1和 之间有空格。 4。把所有ie快捷方式改回来。 自己瞎琢磨的，不一定对，如果能对防患类似的王八蛋的网站有所帮助就太好了。 修改注册表显示所有文件和文件夹 现在的流氓软件越来越多,有些修改你的注册表你用我的电脑--工具－－文件夹选项－－查看－－选择“显示所有文件”还是不能打开,这时你可尝试修改你的注册表 开始－运行 输入 regedit 把注册表里hkey_local_machine\software\microsoft\windows\currentversion\explore\