發新話題

《資訊》十大常遇流氓軟體完全卸載全攻略

《資訊》十大常遇流氓軟體完全卸載全攻略

  提起流氓軟體,可能有些人還比較陌生,其他已經來到你的身邊。如何卸載這些軟體是讓我們非常頭痛問題,本文就列舉了十大流氓軟體的卸載方法供大家參考。

  一.3721(現更名阿裏巴巴)的卸載
  1,使用「開始」-->「程式」--->「3721相關程式的卸載選項」把3721卸載了(上網助手捆綁了3721的)。如果開始功能表找不到,請到「控制面板」--->「添加或刪除程式」中找「上網助手」和「網路實名」,把它們卸載了。

  2,重新啟動機器。

  3,下載一個專門查看系統進程的程式,這個程式的好處是可以搜索含某一字段的進程,並可以強制殺死(終止)絕大多數進程,當然也包括3721的相關進程。
下載Process Explorer v9.11 漢化版,467K,綠色軟體:

  下載地址:訪客無法瀏覽此圖片或連結,請先 註冊登入會員

  軟體介紹:Process Explorer 是一款增強型的任務管理器,你可以使用它方便地管理你的程式進程,能強行關閉任何程式(包括系統級別的不允許隨便終止的「頑固」進程)。除此之外,它還詳盡地顯示電腦資訊:CPU、記憶體使用情況,DLL、句柄資訊,很酷的曲線圖...

  4,使用Process Explorer中止進程的辦法:

  打開Process Explorer軟體(綠色軟體不需要安裝的,下載後解壓,點擊唯一的一個程式文件procexp就可以了),按CTRL+F鍵(此係快捷鍵,搜尋等功能在功能表上也有)並搜尋所有有關「cns」和「3721」的句柄(項目),在查到的每一個句柄上點右鍵選擇「關閉句柄」將其關閉(3721在卸載後還有哪些其他句柄仍在運行中,筆者未詳查,有知道者請列一下)。如圖:


  5,此時可以再來使用「3721完全卸載」程式或者「3721徹底卸載」程式,有可能此時這些程式不會再出錯了,也就完成了卸載工作。

  「3721完整卸載程式」下載地址1:訪客無法瀏覽此圖片或連結,請先 註冊登入會員
  「3721完整卸載程式」下載地址2:訪客無法瀏覽此圖片或連結,請先 註冊登入會員
  「3721完整卸載程式」下載地址3:訪客無法瀏覽此圖片或連結,請先 註冊登入會員
  6,如何判斷3721是否仍舊在你電腦中呢?除了使用上面的Process Explorer進程查看器仔細查看以外(上面說過,筆者未列出3721在電腦中運行時的進程清單,好久沒關注它了。希望相關人士提供此清單以供有意者查看。)

  另外,你也可以用另外一個很好的專門用於間諜軟體清除的軟體:Spybot。該軟體效果較好,中文介面,無需註冊,免費升級。

  Spybot軟體下載地址1:訪客無法瀏覽此圖片或連結,請先 註冊登入會員

  註:如圖,安裝該軟體後請先升級一下(點擊「搜尋更新」,然後把搜尋出來的更新全部打上勾後選擇「下載更新」)。升級完成後點擊「檢測與修復」--->「檢測」。最後把檢測出來的間諜軟體全部打上勾後選擇「修復」。

  此軟體還有個「免疫功能」,可以把Spybot認為的間諜軟體全部預先免疫掉,在裝機時可以方便使用。不過如果您在工作中用到一些比較專業的軟體,請慎重考慮此免疫功能是否會導致問題(可考慮使用該軟體的高級模式,事先備份,有問題時便於恢復。雖然筆者使用該軟體尚未遇到過問題,但筆者並不對您使用該軟體導致的任何問題負責,請自行決定是否使用該軟體。)

  二.阻止「淘寶」網彈出窗口的辦法
  IE用戶的免疫方法
  如果系統是win 2000/XP/2003,請在「開始」→「運行」中輸入:
  notepad.exe %windir%\system32\drivers\etc\hosts
  如果系統是win 98/me,請在「開始」→「運行」中輸入:
  notepad.exe %windir%\hosts
  如果系統提示:
  找不到文件hosts.txt是不是創建新的文件?請選擇否
  在最後添加如下內容:
  #kill taobao
  0.0.0.0 www.taobao.com
  0.0.0.0 page.taobao.com
  0.0.0.0 search.taobao.com
  0.0.0.0 taobao.com
  0.0.0.0 www.unionsky.cn #掏寶網廣告代理
  0.0.0.0 www.allyes.com #掏寶網廣告代理
  保存後,重啟電腦即可。(XP/2003系統不需重啟)
  如果在前面操作遇到提示找不到文件hosts.txt,請按照以下步驟保存:
  用功能表:文件-->另存為
  在「文件另存為」對話方塊中,把文件類型改為「所有文件(*.*)」
  再輸入文件名:
  如果系統是win 2000/XP/2003,請輸入(建議複製粘貼):
  %windir%\system32\drivers\etc\hosts
  如果系統是win 98/me,請輸入(建議複製粘貼):
  %windir%\hosts
  點[確定]按鈕。
  用My IE2、GreenBrowser、Maxthon遮罩辦法:
  啟動窗口過濾、網頁內容過濾
  把下列網頁加入彈出窗口過濾、網頁內容過濾列表:
  http://*.unionsky.cn/*
  http://*.unionsky.*/*.*
 訪客無法瀏覽此圖片或連結,請先 註冊登入會員 *
 訪客無法瀏覽此圖片或連結,請先 註冊登入會員 *.*
 訪客無法瀏覽此圖片或連結,請先 註冊登入會員 *

  三.如何刪除dudu加速器
  第一次安裝dudu後,在C:\Program Files下生成HDP文件夾;在進程裏表現出來的是MSHTA.exe和henbang.exe,分別對應的運行窗口和駐留在任務欄上的 henbang,啟動項裏會添加「很棒小秘書」(手動安裝時會提示)。卸載它,先在「添加/刪除程式」裏,發現有 HAP 和 很棒小秘書 ,直接執行卸載。
  注意的是,先執行卸載「HAP」,然後再執行卸載「很棒小秘書」。否則,C:\Program Files\HDP依然存在,且程式完整,執行的刪除沒有完成。最後檢查,往system32里寫入的三個文件(二個ini文件,一個hbhap.dll 文件),也成功刪除。
  所以,如果大家電腦裏有這個軟體且一時無法卸載的或提示pupw.sys錯誤的,可主動安裝一次,然後按上面方法執行卸載。
  另檢查一下是否有C:\Program Files\HBClient,如果有,說明系統裏還裝有裝上 很棒通行證 ,可在添加刪除裏執行卸載 Henbang Passport 。

  四.中文通用網址的卸載
  首先進入安全模式。把C:\Program Files目錄下的CNNIC目錄給刪除,然後打開註冊表編輯器。在運行-〉regedit,在安全模式下就可以刪除這兩個鍵值了。
  在安全模式下把Run目錄下的CdnCtr和ExFilter這兩個鍵值刪除。然後對註冊表進行搜尋。搜尋一切和CNNIC、cdnup.exe字符有關的鍵值和目錄。統統刪除。OK。現在再重新啟動機器。煩人的CNNIC終於離我而去了。不過CNNIC這樣被刪除之後。好像會導致不能在IE窗口中輸入中文。不知道有沒有其他人碰到這種情況。還有一個方法可以避免下次再次運行這個煩人的插件。新建一個文本文件,內容如下:
  REGEDIT4
  #9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
  "Compatibility Flags"=dword:00000400

  保存為.reg的文件,然後雙擊執行此文件即可。

  五.「很棒小秘書」卸載方法
  雙擊"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可,
  然後刪除這兩個文件和C:\Program Files\henbang文件夾。
  如果你是xp sp2版,可以按照以下方法關閉它:
  1:首先打開ie,然後選擇「internet選項」
  2:選擇「程式」頁,點擊「管理載入項」
  3:選中「UrlMonitor Class」,選擇禁用此項
  4:OK了
  最好運行msconfig將winup.exe的載入項去掉
  木馬 winup.exe 徹底刪除方法
  木馬 winup.exe經常和「很棒小秘書」一同出現,所以也要一起清除。
  1、 在IE的工具裏點"管理載入項",禁用Downloadvalue Class , EyeOnIe Class ,
  URLMonitor Class
  2、在system32中運行一下henbangkiller.exe 再刪除 winhtp.dll hap.dll
  xpieknl.dll winup.exe
  3、在註冊表中刪除
  HKEY_CURRENT_USER/Software/Microsof訪客無法瀏覽此圖片或連結,請先 註冊登入會員 下的 winup 鍵
  HKEY_LOCAL_MACHINE/Software/Microsof訪客無法瀏覽此圖片或連結,請先 註冊登入會員 下的 updata鍵
  在msconfig裏面還有一個可疑的東西:msstart.exe 在任務管理器裏幹掉msstart的進程, 然後再到system32目錄下delete掉msstart.exe這個文件。

  六.「網路豬」與「劃詞搜索」的卸載
  網路豬與劃詞搜索雖然可以通過添加\刪除軟體進行卸載,但是總卸載不乾淨,必須要手動刪除安裝目錄。為此你首先需要卸載掉網路豬與劃詞搜索;然後單擊「開始」-「運行」,輸入「msconfig」,回車後在彈出的窗口中選擇「啟動」標籤,在啟動中找到「SEARCH.EXE」,去除前邊的勾選;按「Ctrl+Shift+ESC」打開「任務管理器」,在進程中結束「SEARCH.EXE」;單擊「開始」-「運行」,輸入「regedit」,打開註冊表,搜索「SEARCH.EXE」的項值,刪除相關的項。最後刪除整個安裝目錄。

  七、eBay 易趣
  詳見常用反制工具
  八、青娛樂聊天軟體
  控制面板→添加\刪除程式 即可卸載
  九、百度搜霸、百度超級搜霸
  控制面板→添加\刪除程式 即可卸載
  十、一搜工具條
  控制面板→添加\刪除程式 即可卸

TOP

發新話題

本站所有圖文均屬網友發表,僅代表作者的觀點與本站無關,如有侵權請通知版主會盡快刪除。