彻底删除卸载BoBoTurbo进程

上网看电影要安装一些播放插件,安装后发现进程管理器出现了一个BoboTurbo的常驻内存进程,而且关键是怎么删除都删除不掉。可恶的是,他既没有提供任何卸载程序,同时还常住内存,并非像一些正常控件一般随着浏览器进程关闭而结束。经查验,不仅仅是常驻内存,还因为他建立了一个新的Windows服务。
经查询,他是一个P2P的加速控件,但是他在没有说明的情况下安装,同时无法卸载的性质,已经完全可以判断属于流氓软件了,同时还具备在后台悄悄联网的性质,又与木马有相似属性。并且目前安全卫士360和超级兔子都无法解决他。安全卫士更是根本没有识别为恶意插件。只好等我现在我要手动把他给终结掉!经过一翻周折,总算是搞定了,现在把方法做如下总结:
(1)同时按下按Ctrl+Alt+Del打开任务管理器,用鼠标右键,结束掉其进程树
(2)打开C:\Windows\System32\BoBoTurbo 删除这整个文件夹
(3)单击“开始”,在所有程序里面找到“管理工具”,选择“服务”,打开服务管理器,或者在“运行”里面输入“Services.msc”,直接打开服务管理器,找到并选择BoboTurbo服务,然后停止这个服务,并禁用这个服务,然后打开“运行”对话框,输入输入CMD 打开命令行模式,键入 CD C:\WINDOWS\system32,切换到该目录,再键入sc delete BoBoTurbo ,按回车执行这个命令,提示DeletService Success,删除BoBoTurbo服务成功。如果有必要,尝试重新启动计算机。
(4)再次打开“运行”,输入Regedit.exe,打开注册表编辑器,并搜索所有包含BoBoTurbo的注册表项,全部删除之。

这里要注意几点:第一,注意上面的顺序不可以换,否则会出现无法操作的情况,必须结束进程在卸载服务,必须先卸载服务再删除注册表,否则有些注册表无法删除。有人反应无法无法删除服务,这个命令的确可以卸载服务,再执行完这个命令后会提示你服务卸载成功,如果没有成功,请检查是否已经停止这个服务,否则可能出现无法卸载这个服务

第二 该方法Windows 2000下可能出现问题,表现在无法结束进程树,这是windows2000本身的问题,可以尝试用安全位置等软件结束该进程树。另外一个是因为Windows 2000的默认windows文件夹不是Windows,而是WinNT,因此命令也应该做相应修改,即是把Windows改为WinNT,比如改为C:\WinNT\System32\BoBoTurbo 。此外,Windows 2000下不能执行(2)步骤的SC那个命令,因为他不含SC.EXE这个服务管理器,可以尝试按一下办法卸载进程:

1.运行注册表编辑器(REGEDT32.EXE).
2.进入到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlset\Services 键
3.选择要删除的服务键
4.从EDIT菜单中选择Delete
5.关闭注册表编辑器

另外在C:\Documents and Settings\All Users\Documents/myBOBOTURBO ,也就是“我的文档”文件夹,如果有这个文件夹,一般都相当大,可以直接删除之。甚至可能达1G甚至数G大。

以上方法适合目前大部分操作系统,包括Windows XP/Windows Vista,我就是在Vista下感染的。Windows 2000下可能需要非一些周折。

上面已经是第7次修改了,相信这已经说的很详细了,再不会有人不会了吧,再不会QQ联系!QQ可以直接点右边栏的QQ留言图标(在“博客支持”这一栏)

现在安全卫士360已经能够识别并删除Boboturbo了。大家可以尝试

打赏

没有评论

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注