3. 然后删除上面第3步，提到的那些2345文件夹；再清理下C:\用户\个人账户\AppData\Local\Temp\文件夹下的临时文件，删除干净。重启计算机。
4. 虽然服务还在，但是，已经停止运行了。
5. 然后再次清理注册表：
对于浏览器捆绑主页的关键注册表值如下：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main
这个下面的StartPage，把2345.com改掉。如果权限不够，就更改权限。右键选择左边main文件夹，选择权限，高级，所有者，将当前所有者(system)替换为administrator或者具有管理员权限的用户，并把“替换子容器和对象的所有者”勾上，点击应用。然后就到可以在权限的对话框里把完全控制勾上了。这样就可以编辑start page了，把start Page的内容改为空白即可，然后在浏览器重新设置主页。
如果编辑start page时提示说“无法编辑start page；写该值的新内容时出错”那就去查看下你的360安全卫士的系统修复看下主页是不是被锁了，解锁再更改。
6. 我把我记住的几个注册表键值写下来，建议自己搜索：
HKEY_CLASSES_ROOT\LXXXX2345；好几个删除；
HKEY_CURRENT_USER\Software\2345XXX；好几个删除；
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\2345 好几个删除；
7. 回头再次搜索C盘中有关２３４５的文件，删除。
8. 经过几次重启，再看任务管理器，2345Safe CenterSvc服务已经不存在了，彻底删除。大功告成。
四、 问题总结虽然，本文采用的是用PE系统进去删除文件的方法，同样的原理，相信采用安全模式应该同样可以删除相应的文件。纵然２３４５这个流氓软件很流氓，即使都想问候他们全家，但是在这个过程中，我们自己也学到了东西，并且对自己的系统有了更深的认识。这个周末就干了这点儿事儿，记录一下。
还不赶紧收藏起来，万一中招了呢！
,
