如何删除这个软件？试了很多方法都不行.急！！！

[zwdreamfly]

在我的C:\program files下有个软件叫“huaci"－－划词搜索（有谁知道他是干什么的？是否带有特洛伊？），我用尽了办法：卸载、用windows优化大师卸载、进入命令行删除、粉碎文件、进入安全模式删除，都不行。是不是在windows启动时启动了这个软件（进程中辨认不了，开机启动中无此软件）？非常想把他干掉，请大家帮手想个办法。谢谢。

[lich2005]

试试upiea或者hijackthis

[njjokeboy]

1、首先用划词搜索自带的卸载程序（或卸载工具）卸载。当然是不能卸载掉的，但可清除掉划词搜索在注册表的一些东东。
2、启动机器进入DOS环境，用Deltree命令直接删除划词搜索的安装目录HUACI。此时若启动系统，会发现在系统配置程序和注册表启动项里还遗留有东西。并且用瑞星、卡巴斯基、KV2005、金山毒霸、熊猫卫士等杀毒软件以及卸载工具都不能查出还遗留有其他文件。只有用Symantec AntiVirus企业版或Symantec Norton AntiVirus 才能发现在C:\windows\system32\drivers\下还遗留有两个文件：hcalway.sys和abhcop.sys 。真是狡猾，竟然隐藏在系统硬件驱动目录里，并且还伪装成系统文件，让你无法删除。划词搜索的恶劣还不止此，若用系统进程分析工具分析其句柄，你会发现它的启动进程竟然做到了系统驱动的最底层！太厉害了，难怪系统配置程序和注册表启动项里的东西删了再来删了再来，总也删不掉。
3、在DOS环境里用attrib命令去掉遗留文件hcalway.sys和abhcop.sys 的只读属性，然后删除。attrib是一个外部命令，一般的DOS启动盘里没有的，需要用到DOS6.22 才行。attrib.exe我会上传在本帖附件里，需要的可下载到你的C盘根目录下。命令格式为：
attrib hcalway.sys -r
attrib abhcop.sys -r
去掉这两个文件的只读属性后，就可以用在DOS下将其删除了

[zwdreamfly]

我的机子没有装软驱，呵呵，怎么进DOS？在windows系统里运行CMD可以吗？

[dragonatneight]

你上网下个MAXDOS装起,它会在启动菜单生成进入DOS的菜单,进入DOS后,运行NTFSDOS,就可以访问NTFS分区了,然后,按二楼说的方法解决问题.

[china2685920]

把硬盘拆下来挂到别人的硬盘上强行删除。。。

[zwdreamfly]

我进入了DOS，但不知怎样删除，关键是进不了软件所在目录，似乎在DOS下C盘什么都没有，除了几个命令文件，且DOS不支持长文件名，program files该如何表达？都不知该怎么进C:\WINDOWS\system32，能详细指点下吗？

[dragonatneight]

1. cd c:\windows\system32
attrib hcalway.sys -r
attrib abhcop.sys -r
del hcalway.sys
del abhcop.sys

2. cd c:\progra~1,这样就可以进入program files目录了
进去后直接用"deltree HUACI"就可以了.

[zwdreamfly]

我试过了，关键是使用cd命令时就有问题了，根本就没有看到“windows 和 progra~1”这两个文件夹，进入MAXDOS系统后只有A ：和C ：两个盘，但两个盘中都看不到原来硬盘上的文件。不知怎么回事。

[dragonatneight]

你原来的盘可能为NTFS分区,你得执行NTFSDOS后才可以访问NTFS分区,不然的话,其它盘是看不到的.

[njjokeboy]

如果是ntfs文件系统 就必须得使用可以dos下读写得软件
上面朋友说道得ntfsdos 是可以读写的
也许你操作错误了

[zykitten]

哈．．．真是长知识．．．走过路过一路看过．

[zwdreamfly]

呵呵，第一次运行NTFSDOS后没仔细看屏幕内容，原来以前的C盘现在变成了E盘，我开始在C盘和D盘上找当然什么都没有了。
现在已经搞定了，不过有点奇怪，在删除文件的时候，用del居然不行，用deltree倒还行了（并非删除整个文件夹哦，仅仅是单个文件）。

[wahva]

学到一招