2345清除攻略
2345公司 法人 陈xx 监事 庞xx 上海市浦东新区江东路1666号4幢1013室 邮箱 kangf@2345.com
首先，先建议使用360卫士，具体么不解释，能力强，可解决很多问题。
第一步360系统健康检查，查出来的什么浏览器劫持什么的统统处理掉，然后下一步，点开木马等隔离箱，全部删掉。主页进行锁定
前提是你之前杀毒的部分文件被隔离后是无关的文件，要是有系统文件先找到原始文件下载下来，一定要一一对应，处理好了后删掉，然后将下载好的正常如dll,sys等文件覆盖。
这是第一步，第二步，千万不要关闭系统，打开360系统急救箱，点开修复系统文件，或者你下载你失去的dll文件放入C盘正确路径。
然后卸载2345全家桶的强制捆绑软件等等，不要用系统自带的卸载（C盘那个），用安全卫士或其他软件管家的卸载工具，将捆绑安装的软件卸载了，那么你会感觉桌面干净很多。
不好意思，这只是第二步的一半，你要进入C盘，找到windows文件夹，里面有个driver的文件夹，2345prot.sys等驱动在此文件中找到带2345的驱动文件删除，mssafl.dll、msvcr_***.dll文件恶意替换，那么先不着急，后面要做的工作还有。
删除了驱动后（建议360系统急救箱去修复，修复完成后再次用急救箱修复系统文件，会自动寻找自带的文件注入系统），那么你完成了60%了，然后你在C盘索引下，就是那个搜索功能，搜索2345，你会发现很多带2345的文件夹，什么2345浏览器管家输入法等等。
千万别着急，直接删除，提示你无法删除对吧，360强制粉碎，全部干掉，那么你感觉没事了，不好意思，还没完。
下一步很重要，你要打开注册表，搜索2345字段（不会搞得记得先备份注册表，虽然还有垃圾在里面，但是很重要，最好有个PE系统盘防止崩溃后进不了系统，，，），然后呢，看到明显2345软件的目录或者字段的，直接删除，有些只是含有这些数字，不要误删，2345一般是一些相对路径和目录，整个文件夹就是2345某某的，直接删
有些是右边键值有什么主页绑定啊什么的，你会发现你能删除的只有20%-30%左右的注册表，其他的全部写保护了，那么就是在系统驱动和system32中还有恶意dll,sys等伪装系统文件残留，别着急，下一步就是安全模式。。
重启后，你没有误删什么，系统也没什么问题，那么你就进入安全模式，什么F5啊什么的，系统会弹出安全模式加载，你就用安全模式，再次打开注册表，你继续删，就可以删除了，不过，删除呢也就是95%，不过这已经够用了。
你的主页，系统不会有什么大问题，至少，主页回来了，这都是小问题，基本不会被后台莫名安装垃圾文件了。
补充一点，有些键值是主页修改了，记得只删右边的键值项，不要删左边的文件夹，容易出问题被误删。注册表怎么进入，左侧输入regedit。
当然如果进入系统发现服务和应用程序，有2345打头的服务，找到这个服务的文件源头，找到路径直接删除，删除不了粉碎。
首先，360的东西大家知道，很流氓了，但是，最起码你卸载也就卸载了，残留较少，只不过使用的时候占用系统资源较多，现在各个垃圾安全公司不做病毒了，改做流氓软件了，安全公司收保护费，不交钱的统统报毒，一般人都不清楚到底有没有问题。。。这是这些流氓公司的最大营收，黑色帮派劫持制，你不交钱，不好意思，报毒。
当然360的好处是在牺牲一部分系统性能的前提下，有些挂马网站确实被拦截了，现在主要是很多盗版网站被拦截，你也搞不清楚是不是钓鱼网站了，除非是老客户老玩家了解某某网站是良心网站。还有就是逗游网的东西不要下载，他们家的软件一定会2345全家桶
1、删除注册表项目[HKEY_CURRENT_USER\Software\2345.com\]的项目中的2345PCsafe以及2345SafeCenter，使仅剩下 2345Explorer以及DM
2、删除注册表项目（配置方法见注意的第③步）
①[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Service] 所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
②【win7可能有】[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Service] 所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
③【win10可能有】[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service] 所有包含2345的项目(2345Base、2345ExProtect、2345Iron、2345Port、2345SafeCentersvc)
3、删除系统文件（sys）
①C:\windows\system32\drives\2345Base.sys
②C:\windows\system32\drives\2345ExProtect.sys
③C:\windows\system32\drives\2345Iron.sys
④C:\windows\system32\drives\2345Port.sys
4、删除文件夹以及文件夹下的所有文件
①2345安装位置\2345SafeCenter
②2345安装位置\2345Explorer\Doctor （如果需要 浏览器医生 功能可以不删除，但我觉得没必要）
③2345安装位置\2345Explorer\Protect（含有新闻推广弹窗、广告程序以及安全中心程序等）
④2345安装位置\2345Explorer\Resource（如果您默认使用2345浏览器打开PDF文件，建议
保留里面的Assoclcon文件夹以及里面的文件，否则可能导致图标成为2345浏览器的图标而不是专用图标）
5、删除文件
①2345安装位置\2345Explorer\Assistant\HelpTool64.exe
②2345安装位置\2345Explorer\Assistant\update_2345Explorer.exe
③2345安装位置\2345Explorer\crashpad_helper.exe
④2345安装位置\2345Explorer\lite_2345SafeCenter_v(版本号).7z
⑤2345安装位置\2345Explorer\Upgrade_2345Explorer.exe
⑥2345安装位置\2345Explorer\Upgrade_2345Explorer.dll
Start Page项的修改只是一部分。
Unlocker 没错这是重点。---这个方法没用过，大家有知道的自己可以试试。
随后你会看见一个小星星魔法棒的Logo，会提示你有插件不过不用慌，无毒无害的。
然后进入到一系列的安装程序，除了C盘随便选一个盘安装进去。
安装好后去找那个流氓2345的文件夹 右键点击它 然后你会看见 Unlocker 这个选项 点击这个选项后 选择处理方式 点删除 然后 确定 就可以完完全全的彻底删除！！Unlocker这个软件比杀毒软件的文件粉碎还厉害，如果不想让Unlocker在你电脑里，可以直接去软件管理-卸载-最近安装里去卸载，没有残留。
