最近电脑死慢(代号A电脑),想安装腾讯电脑管家清理一下,因为我的另一台机器上(以后称B电脑)电脑管家清理的非常棒。于是去腾讯主页下载电脑管家。同时也下载软件管家和电脑管家,因为还想卸载一些顽固的软件。
用IE下载软件管家后提示可能含有病毒,先不管他,打开安装。最后弹出来一个对话框说 PCSoftMgrToolsDll.dll 没有在指定的Windows运行,先作罢。再安装电脑管家,最后弹出来对话框说 StartupMgrDll.dll 没有在指定的Windows运行,也先作罢。
以为是系统中有360的软件,因为这两家闹过矛盾。于是查找,发现进程很纯净。在程序卸载(添加删除程序)列表中也没有360的任何软件。折腾半天,第一天就过去了。
第二天,继续安装电脑管家,问题依旧,我以为是在线安装版可能有问题,于是下载几十兆的离线安装包。问题依旧。看看安装后的文件。提示没有在指定Windows上运行的那几个Dll文件都在。是不是Dll损坏?想到B电脑系统和电脑管家的版本跟这台是一样的,于是用U盘将B电脑的文件复制过来,同事也想到,可能有病毒在A电脑上破坏文件,于是我在B电脑上将文件打包为zip,然后扩展改名后再次打包,这样被病毒破坏的几率会小一点。拿到A电脑上,解压失败。但不是所有的文件解压失败,是部分跟电脑管家有直接关系的文件解压失败。这才发现,原来是有东西在故意屏蔽电脑管家和软件管家。于是再次核查了添加删除程序列表,没有发现其他安全程序。右键点击我的电脑,点管理,进入系统列表。终于发现百度安全组件服务这个东西,于是禁用。居然禁用没有用?再次禁用,还是没用。好吧,太流氓了,用你自己的卸载程序把。找到百度安全组件所在的目录 C:\Program Files\Common Files\Baidu\BaiduProtect1.3 ,找到 uninst.exe 文件运行,正常卸载了。幸亏正常卸载了,因为已经做好心态 —— 如果再不能正常卸载或不提供卸载程序,就准备拿U盘启动WinPE硬删除的。
重新安装电脑管家,一切正常。
结语:百度安全组件服务不出现在进程列表,伪装严密,无提示阻碍其他软件的正常安装,超越了流氓性质,达到了病毒的级别,还不知道能干其他什么事。已经被我列到黑名单,以后见此必杀。