最近 我家的電腦 不慎 誤入毒區 招致百度病毒的入侵
每次開IE 就會主動開起百度首頁 還會自動夾雜 一些彈跳性的Online Game 廣告
經由搜尋發現了以下的方法可以消除 引用過來給 來此的訪客參考
Q:如何把Baidu百度病毒消除?
百度IE插件用正常的卸載方法根本不能完全卸載，下面給大家介紹完全卸載這個插件的詳細方法。
由於這個百度IE插件是使用Rundll32.exe使用連接庫的，系統無法終止Rundll32.exe進
程，所以我們必須先重新啟動電腦，按 F8 進入安全模式（F8 只能按一次）之後，
按下 開始 -> 執行 regedit開啟註冊表，進入：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
刪除鍵：BIE 其鍵值為：Rundll32 C:\WINNT\DOWNLO~1\BDPlugin.dll,Rundll32
（如果是win98，這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\）
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\AdvancedOptions\ACCESSIBILITY
刪除鍵：BDSEARCH，此鍵在 Internet 選項 -> 進階 中加入了百度IE搜尋伴侶的選項。
HKEY_CLASSES_ROOT
刪除鍵：BDHlprObj.BDHlprObj
刪除鍵：BDHlprObj.BDHlprObj.1
刪除鍵：BDHook.BDSrchHook
刪除鍵：BDHook.BDSrchHook.1
刪除鍵：BDHook.URLBDHook
刪除鍵：BDHook.URLBDHook.1
刪除鍵：BDPlugins.Interceptor
刪除鍵：BDPlugins.Interceptor.1
HKEY_CLASSES_ROOT\CLSID
刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}
刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}
HKEY_CLASSES_ROOT\TypeLib
刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID
刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}
刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}
HKEY_LOCAL_MACHINE\Software\CLASSES\TypeLib
刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}
HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units
刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}
刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}
刪除完註冊表中的項之後，還需要刪除存儲在硬碟中IE搜尋伴侶的文件。
刪除如下文件：C:\WINNT\DOWNLO~1 目錄下（98下為 C:\WINDOWS\DOWNLO~1\ 下同）
BDEX.DLL 24576 12-25-02 11：43
BDPLUGIN.DLL 49152 12-25-02 11：44
BDSRHOOK.DLL 32768 12-25-02 11：45
BDHELPER.DLL 36864 12-25-02 11：52
BDSEARCH.INF 1507 12-28-02 9：48
以上文件全部刪除，這樣百度IE插件就基本上從你的電腦中全部清除了。最後，重新
啟動電腦，進入正常模式就不再有百度插件的侵害了。
下面是完全禁止百度插件的方法：
完全刪除百度插件之後，用Windows自帶的記事本開啟hosts文件（hosts文件是Windows
裡面自帶的將主機名稱映射到 IP 位址的一個文本格式的文件，hosts表位置，Win9x系
列在C:\Windows，NT、win2000平台在\winnt\system32\drivers\etc，Winxp平台在
\windows\system32\drivers\etc，如果找不到就搜尋一下hosts)
加入以下字串(IP和域名之間用一個空格間隔開)：
127.0.0.1 bar.baidu.com
127.0.0.1 www.baidu.com
127.0.0.1 baidu.com
儲存的檔案名為hosts(注意不要加任何副檔名)，怎麼樣？再也看不到百度插件的對話
框了吧？
同理，用Hosts文件還可以對付網頁中的廣告。現在很多大型網站，都有專門存放廣告
的主機，檢視網頁的來源碼，就可以知道廣告文件存放在哪台主機上，然後用Hosts文
件解析這台主機的IP，就可以把這些廣告拒之門外了。 這個方法不足的地方就是無法
訪問百度網站，不過我們都使用Google(www.google.com)，百度網站也沒有訪問的價
值。
另外如果有用NetCaptor、MYIE、QQ瀏覽器等多頁面瀏覽器的網友也可以把：
www.baidu.com 202.108.250.228
bar.baidu.com 202.108.250.204
這些增加到黑名單，
把C段封殺
202.108.250.*
---------------------------
附件附上Hosts:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
127.0.0.1 bar.baidu.com #百度IE插件
127.0.0.1 www.baidu.com #百度IE插件
127.0.0.1 baidu.com #百度IE插件
引用自 http://askymoon.pixnet.net/blog/post/28547165
VEMMA維瑪居家創業系統～免推銷、易上手！
名人推薦：
- · 【秘密】作者 包柏．普克特（Bob Proctor）強烈推薦
- · 【窮爸爸富爸爸】 作者 羅勃特．T．清崎 公開推薦
如果您尋找的是...
一個正當合法的網路事業
一個永續經營的職涯規畫
一個可靠正派的大型企業
一個真正在家工作的經營模式
一個踏實有成就感的網路賺錢方法
一個不用出門就能進行的完整教育訓練
一個全力幫助您降低挫折感的簡易工作模式
那麼，現在就免費試用Vemmabuilder90 天！
試用Vemmabuilder簡單三步驟：
1. 輕鬆免費報名試用
2. 仔細看Email收到的信件內容，若未收到請確認垃圾信件夾
3. 仔細看Vemmabuilder網站及部落格內容，主動聯繫，積極深入了解
在VEMMA，真的沒有失敗的問題，只有時間的問題，以及您是不是真的"全心投入"喔～
瑋剛誠摯邀請您親身來體驗Vemmabuilder90天，請您以開放的心再給網路事業一個機會，也給自己一個在家工作、月入6～12萬的機會！
加入Vemmabulider後歡迎與我們聯絡，讓我們引導您使用系統！
請放心，瑋剛絕不向您推銷任何東西！
如有任何問題，歡迎與我們聯絡：
SKYPE：lamp9527(瑋剛)
YAHOO：love09288
E-mail：love09288@yahoo.com.tw
手機：+886-987957358(瑋剛)
留言列表
認識VeMMA維瑪 (5)