优化大师恶意行为解决方案

来源：华军资讯作者：金强整理 2009-03-07 10:57:04

　　曾经在互联网猖獗一时，的流氓软件。又在网络上大面积出现了。在各大下载网站长期驻守下载量第一名、在国内收费软件中销量排名也是第一、很多人装机必备的系统检测、优化软件：Windows优化大师。

　　自优化大师推出v7.93 .9.303版本以后，不少安装此版本的用户随即发现，自己的电脑中多了一些不明文件及程序，并且搜索引擎被强行篡改，随即纷纷到优化大师官方论坛提出问题、直到有气愤不过的网友刊发了“强制百度搜索添加可疑文件优化大师全面转型流氓大师”一文，引起各方关注，官方才匆匆发出一个公告，但此公告却只是“正式”地声明并隆重介绍了一下它推出的新游戏程序，对网友反应的其它问题却只字未提。

　　做为多年的优化大师使用者，笔者也是第一时间赶到官方论坛，本着对优化大师多年良好声誉的信任，积极提出问题现象并综合网友讨论提出了一些解决办法。然而，却遭受到了删贴、封IP、锁ID的待遇。一个“优秀”软件的官方论坛竟然这样对待用户的意见反应，不禁令笔者疑窦丛生，于是对此版本软件进行了详尽测试，并参考一些网友的反馈，得出结果令人大跌眼镜。

　　下面我们就来看看这个新版的“优化大师”是怎样在用户毫不知情的情况下对用户电脑进行“优化”的：

1、强制安装GAMEHALL 游戏大厅：

　　默认安装在C:\Program Files\GAMEHALL，并在开始菜单添加快捷方式。

2、强制添加并篡改IE搜索引擎：

　　安装新版Windows优化大师后，即使不选择任何设置，系统注册表会被修改、添加和修改的内容如下(此项内容引用网友评测)：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"CustomizeSearch"="http://www.baidu.com/baidu?tn=youcome_pg"
"SearchAssistant"="http://www.baidu.com/baidu?tn=youcome_pg"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wom]
"Masters"="0F0F0F0F"
"Wopti P2P Library"="V:\\WoptiUtilities\\WoptiP2P.dll"
"Wopti Utilities"="V:\\WoptiUtilities\\WoptiUtilities.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="Baidu"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{24588FA4-10F1-41D7-B19D-6E22361E47FA}]
"URL"="http://www.baidu.com/s?tn=youcome_pg&ie=UTF-8&wd=%7bsearchTerms%7d&cl=3"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\Baidu]
"Codepage"=dword:0000FDE9
"DisplayName"="百度搜索"
"SortIndex"=dword:FFFFFFFD
"URL"="http://www.baidu.com/s?tn=youcome_pg&ie=UTF-8&wd=%7bsearchTerms%7d&cl=3"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\Google]
"Codepage"=dword:000003A8
"DisplayName"="谷歌搜索"
"SortIndex"=dword:FFFFFFFE
"URL"="http://www.google.com/search?hl=zh-CN&q=%7bsearchTerms%7d&lr="
[HKEY_CURRENT_USER\Software\Microsoft\Windows]
"Verion"="0013E86C8919"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]
"SavedLegacySettings"=hex(03):46,00,00,00,70,01,00,00,01,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,10,c5,58,13,73,7b,c9,01,\
01,00,00,00,7f,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"1803"=dword:00000001