手动清除MY123.com

手动清除MY123.com流氓软件

流氓软件：

就是一些处于病毒与正常软件之间的小程序。它们有的有些作用，却有着让用户极其讨厌的副作用，比如，非法收集用户隐私，影响系统运行速度，增加系统垃圾，减缓网速等。有一些流氓软件强行捆绑在某些软件安装程序中，隐藏的十分隐蔽，神不知鬼不觉进入了电脑；还有一些流氓软件更加霸道，经常弹出IE插件安装对话窗口，导致浏览网页是常出现IE假死状态；最令人担心的是，有些流氓软件在后台悄悄的收集个人隐私。

---

MY123.com流氓软件

浏览过http://my123.com的用户，会被该软件以驱动程序的形式潜藏在系统中，自动检测系统时间，时间在2006年11月10日后就会发作。
MY123.com恶意软件在发作时，会自动将IE主页设成http://my123.com,并弹出各种广告窗口，引起用户缓慢，网络出现故障等。该恶意软件已经完全具有了病毒的特性：潜伏性，传播性，破坏性。MY123.com流氓软件采用了驱动程序保护，在后台自动更新升级，并且在每个用户的电脑上生成的流氓软件文件不相同，极难查杀。

手动清除MY123.com流氓软件步骤

Step 1：修复主页。
MY123.com是检测系统时间进行发作的。可以将系统时间往前调至06年11月1日，重启计算机，就可以自行对主页进行修改了。

Step：删除未知驱动程序。
打开系统中的设备管理器（右键单机计算机，打开属性），点击菜单“查看”，在子菜单中勾选“显示隐藏的设备项”，展开“非即插即用驱动程序”下的所有项目，可以看到一些特殊的项目，除了“eqjkgg79”外，“riuiikno”也是流氓软件驱动程序。右键点击流氓软件驱动程序，选择弹出菜单中的“停用”命令，将流氓软件驱动程序停止。 然后选择“属性”，查看流氓软件驱动程序的属性，在属性对话框中，选择“驱动程序”选项卡,点击”驱动程序详细信息“按钮，打开驱动程序信息对话框，在其中可看到驱动程序的路径及文件名。记住路径及文件名，关闭对话框，在刚才的右键菜单中选择”卸载“命令，将驱动程序删除。

Step3：删除流氓软件文件
卸载流氓软件驱动程序后，删除刚才记住的流氓软件文件即可。在某些系统上，流氓软件采取了其他的保护措施，可能无法正常删除。此时可进入纯DOS模式进行删除。
”C:\WINDOWS\system32\drivers“中的.sys文件是隐藏的，并且属性里隐藏项被屏蔽，可右键单击“drivers”文件夹，打开属性对话框，选择“隐藏”项，应用到所有文件。然后再取消“隐藏”项，该选项同样是应用到所有文件。这样就可以到DOS中删除流氓软件文件了
然后用引导盘重新启动进入纯DOS系统，依次输入：

cd  C:\windows\system32\
del eqjkgg79.dll
cd  drivers
del eqjkgg79.sys

用同样的方法删除其他流氓软件文件，另外，还要删除”C:\WINDOWS\system32“下的cyofwj07.dll和”C:\WINDOWS\system32\drivers\“下的cyofwj07.sys文件。

Step4：修复注册表
再重新启动进入windows系统，在”运行“中输入”regedit“回车后打开注册表编辑器，搜索“my123”，删除所有相关项目，即可完成流氓软件的清除。