一波三折 流氓软件“划词搜索”清除方法

　　目前很多软件的安装程序中都包含了“流氓软件”，有些甚至在安装过程中不予提示强行安装，一不小心就容易中招。喜欢尝试各类软件的笔者，最近被强制安装了“划词搜索”，而且不定期的出现“Iexplore.exe”不能读写内存的错误提示（如图1）。解决这两个问题费了笔者不少精力，解决过程也是一波三折，下面于大家分享。

图1

　　常规卸载，没门

　　遭遇划词搜索这个插件并不是第一次，笔者按照习惯进入“C:/Program Files/huaci”文件夹，运行其自带的卸载程序，然后返回上层文件夹，把huaci文件夹删除，却出现提示“正在使用”！于是运行unlocker程序，将其强行删除。随后进入注册表编辑器，以“huaci”为关键词搜索是否有该插件的残骸，没想到在“Run”中确实还存在，手动将其删除，本以为事情就此了解，没想到按下F5刷新，发现系统又重新建立了该键值（如图2）！

图2

　　提示：如果删除文件时遇到“正在使用”的提示，可以使用unlocker软件找到并结束程序所占用的进程并将其文件删除。 

　　看来该键值存在守护程序。笔者使用诺顿出品的“Norton Process Viewer”进程管理软件查看，并没有发现异常进程，重新启动计算机后进入安全模式，进入注册表编辑器中重新尝试删除启动键值，可惜仍然会自动建立。

　　专杀工具，失败

　　看来这个插件并没有笔者想象的那么简单，不使用专用软件是不行了。笔者首先启用upiea程序，扫描后报告发现划词搜索的残骸，当尝试卸载时居然提示我“请通过其卸载程序清除”！更换“恶意软件清理助手”程序，点击“开始检测”按钮进行扫描，提示发现了划词搜索，当点击“开始清理”进行卸载时，发现该软件尝试了多次删除的操作，最后却提示“操作失败”！

　　这期间，Iexplore.exe又出现了报错的问题……。