恶意插件Safobj解决方法

金山毒霸扫描发现Safobj插件,无法根除,经自己尝试手工杀除,与大家共享.

病毒症状:捆绑安装,自动弹出网页,目的是为了增加网页访问流量.
查杀情况: 金山毒霸可以发现其隐藏进程,但无法根除;
瑞星无法发现;
Safe360无法发现;
木马清道夫无法发现.
病毒表象

1 病毒源文件位于c:\windows\srchasst目录下;
2 修改注册表如下图,在LocalMachine\Software\Search Assistant下;
3 隐藏进程RsHide.

手工根除办法

进入安全模式,
删除c:\windows\srchasst目录下所有文件;
删除注册表LocalMachine\Software\Search Assistant下所有项;
杀除成功!