水流年

　　昨天在网上当了个电子书，下载后发现它不是宣称的CHM格式，所以在刚刚双击之后取消了安装，然后将电子书完全删除，哪知道问题来了。 　　很轻松的删除电子书之后，我发现系统托盘上多了两个图标，一个是青娱乐，另外一个是什么阅读器。厉害啊，我还没安装这个电子书，它就已经给我的系统中悄悄安装了两个程序了，看来以后下载东西还是万分小心为妙。没办法，只好用优化大师卸载，完了后去program目录一看，还有残留信息，再将program目录里的文件按时间顺序排列，最新的几个文件夹是Qyule、sysytem、另外一个阅读器，尝试删除，系统提示文件正在使用，无法删除，难道需要重启？我重启电脑，重复删除操作，仍然提示“文件正在使用”，晕，难道被加入了启动项目？运行msconfig一看，果然，启动项目里多了几个东西，全部反勾选之后重启动，之后就很容易的将它们删除了。之后我还是不放心，将木马杀客更新到最新数据库，查杀program目录，竟然发现了program/office/目录里有木马，查看office目录属性，建立时间差不多是我下载那个电子书的时候，里面的内容也和office无关，厉害，竟然伪装的这么巧妙。我赶紧将它删除，再次用木马杀客查杀整个C盘，很好，没有发现木马。 　　后来运行msconfig，发现启动里仍有几个项目在那儿，虽然被我反勾选了，链接的程序也删除了，但看着总是不爽。运行regedit，用启动项显示的关键字“hongqt”找到startup下相关内容，全部删除，重启后“启动项”终于恢复的干干净净了。 　　至此，我终于成功将这个流氓程序从电脑中彻底删除！ 　　总结一下，删除这些流氓程序，也无非这么几个步骤：1、卸载程序本身；2、删除同时建立的文件；3、清理注册表。经过此三步骤，电脑必定恢复清爽！