2005年6月28日早晨起床,第一件事是打开电脑。然后是打开IE浏览器,我感觉比平常慢了许多,等待良久,突然跳出一个自动安装的程序界面,并且自动运行,我以最快速度想点击取消,但来不及了,还没看清是什么软件,就自动安装上。同时,防火墙软件报警是否改注册表,我立即选择否。
??没有想到,痛苦的事情发生了!IE打不开了,我一连点击开五个IE窗口,一个也打不开,在任务管理器中,能看到IE进程,但IE进程被阻塞!
??我立即重启,情况依旧。IE被黑!原因不明。
??因为上班,早晨没更多时间,也就暂时不管了,没有再处理了。
??上班到了公司,公司的电脑早因黑客软件的问题,运行极慢,想到家里的电脑又中招了,心里极度不爽。正值这几天事情不多,就跟上司打了一个招呼,重装公司里的电脑。
??没想到,我又掉入一个更深的陷阱。在安装过程中的一个误操作,竟然导致整个硬盘分区被毁!全部文件丢失。,因为只把D盘的资料备份到E盘,而没有备份到别的机器上。当时,我的头就轰的一声响,完了,我的全部工作文档与开发软件!
??立即换一台机器,查找分区恢复软件,立即安装到我的电脑上,开始紧急恢复,全硬盘磁道扫描!初步估计要10个小时!
??下班了,接朋友电话,帮着搬家,让电脑慢慢处理吧,在朋友家搬完,太晚上,就直接在朋友家住了。
??第二天,到公司,看文件恢复的情况,惨了!竟然才恢复20,而我要找的文件根本没有。一查原因是,软件运行效率越来越低,运行越来越慢,照此下去,直到系统资源完全占用,也难以查出来啊!
??我的备份在哪呢?我想起来,前些天,因为自已开发几个小应用软件,当时好象把自已所做的几个关键代码COPY到家里的电脑了!记不太清。??
??我立即向上司说明情况,回家一趟。
??一回家,打开电脑,一查,天佑我也,关键程序都在,虽然是一周前的版本,但却正是在用的最新版本。立即用U盘再备份。
??回公司,不再恢复文件了,直接硬盘重新分区处理,虽然许多文档丢失了,但毕竟还三个月前有光盘备份,另外,所有网络程序在服务器上都有一份,关键代码也损失不大,我做过一遍了,驾轻就熟,可以一天内恢复回来。
??晚上,公司托管的机房出问题,晚上11点多,通过修改网关,重新编译关键代码程序,为公司挽回了近万元的损失!真的不敢想象,如果没有当时随手无心的一个备份,所有数据丢失,我将面对什么了!想起来就心寒!
??公司的电脑基本上可以用了,但家里的电脑就不知道怎么回事了。这可不能随意重装,里面是我这十年的备份数据,共160G啊!
??七一是周五,晚上回家打开电脑,再打开IE,发现虽然慢了一些,但可以打开了。我用的机器是1G内存,P3-933双CPU,配置很高的,当时是做IDC托管服务器用的机器,还出这种事!仔细一查,发现IE中就增加了两样东西:一个是CNNIC的网络实名,另一个就是博采网摘。我想起来,是因为前一天,无意中进入了博客中国网站,所以才有如此结果。
??我鼠标点击一下博采网摘,IE就和死机了一样,很长时间没反映,最后跳出一个登录页面!
??在新增与删除软件栏中找到了网络实名,立即删除!但找不到博采网摘的删除项!
??太晚了,先处理到这,睡吧。
??今天是周六,休息,有时间了。早晨再开机,发现CNNIC的网络实名已删除,但博采网摘仍挂在IE右边无法清除,同时,打开IE比正常时都要慢一些,很可能是加入某些不为人知的处理程序。点击博采网摘,打开帮助中心,只看到了如何安装,根本没有如何删除!
??咨询电话有人接听,我说明了情况,对方说:这是我们加上去的,自动下载,自动安装,不提供删除。如果要删除,请到论坛中去看帮助。
??我打开帮助一看,看来不只我一个人受害,还有其它和我一样经历的人。
??博客客服关于删除软件的内容如下:
.关闭所有IE。
.使用任务管理器删除BCUP.exe进程。
.打开运行,执行regsvr32 -u c:\WINDOWS\system32\BoCaiToolBar.dll
.进入系统目录。
(winxp: c:\WINDOWS\system32\BoCaiToolBar.dll)
(win2000:\\winnt\system32)
(win98:\\windows\system)
.删除BCUP.exe,删除BoCaiToolBall.DLL 如果遇到删除不了的情况 重起一下 然后从第一步开始从来!
.打开注册表编辑器 在开始,运行里面打regedit
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate 把这个文件删除
.删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC] 把整个文件夹删除