济溪环保公益

 找回密码
 立即注册

微信登录

微信扫一扫,快速登录

搜索
查看: 3418|回复: 17

[转载]清剿流氓软件

[复制链接]
发表于 2005-11-5 19:59:54 | 显示全部楼层 |阅读模式
http://闲趣.phpwind.net/blog/htm/do_showone/tid_2112.html
作案记录1 吤i持~?<
3721 滕E4裂侊鍻
罪状:浏览器劫持等 瞏?_91?
  3721上网助手、地址栏搜索及网络实名,罪名1.强制安装;2.浏览器劫持;3.干扰其他软件运行;4.无法彻底卸载。3721能自动启动,通过Rundll32.exe调用动态链接库,令系统无法终止进程。 (&呤H/Z?*
  彻底请出3721,动用注册表! ?奤潗羽?
  目前有两种方式删除3721,一是自动卸载,二是手动下载,具体步骤为重新启动计算机,按“F8”键进入启动模式菜单,选择“SafeMode”进入安全模式。依次点击“开始,运行”,输入regedit打开注册表编辑器。展开注册表到[HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\ InternetExplorer\ AdvancedOptions],删除CNS目录,这个目录在“Internet选项-高级”中加入了3721网络实名的选项;展开注册表到[HKEY_LOCAL_MACHINE\ SOFTWARE\3721]以及[HKEY_CURRENT_USER\Software \3721],删除整个3721目录;展开注册表到[HKEY_CURRENT_USER\Software \Microsoft\InternetExplorer \Main],删除CNSEnable等几个以CNS开头的键。在清除完注册表后,还需要  WindowsXP SP2的用户只要在遇到相关3721安装选项提示的时候选择否就可以了。
 楼主| 发表于 2005-11-5 20:00:07 | 显示全部楼层
作案记录2 ??杩
淘宝网 调枴东u簎
罪状:弹出过多广告 5魶齼d啅A?
  弹出过多广告,不小心就点中一个,顿时满屏窗口风起云涌,广告此起彼伏,让人忙于应对,好容易手忙脚乱全部关闭后,自己要看的网页也找不到了,对限时上网的用户而言,白白把银子花费在与广告斗争上了。 u瑧錝t?觘
  拒绝“淘宝”广告,关键在于屏敝!
  卸载方法有四,最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目!更直接的方法是使用用世界之窗浏览器,不用任何设置,默认即可屏蔽!对于没有过滤功能的IE,如果系统是XP/2003,请在“开始,运行”中输入:%SystemRoot\\system32 \\notepad.exe C:\\WINDOWS\\ system32\\drivers\\etc\\hosts 如果系统是98/me,请在“开始,运行”中输入:%SystemRoot%\\system32\\notepad.exe C:\\WINDOWS\\hosts 或点击这里下载自动运行命令,解压后选择合适的bat文件双击运行,然后,将下列语句添加到最后一行…
 楼主| 发表于 2005-11-5 20:02:09 | 显示全部楼层
作案记录3
易趣插件
罪状:强制安装等
易趣网的麻烦在于除了主动安装难以卸载的浏览器插件和工具条外,还拥有大量隐藏弹出式广告,而易

趣插件的安装更令人头疼,因为它和一款使用者甚众的影音播放软件(暴风影音)捆绑在一起。而安装暴

风影音的目的就是为了图方便,不用一个个的安装看RM、AVI的各种播放器和插件,结果反而遭到了易趣

工具条的困扰。
清除易趣插件!解铃还需系铃人?
对易趣广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先,易趣插件

没有提供卸载工具。第二,易趣插件不能通过如windows优化大师这样的软件下载,因为系统文件已经被

替换到了不能识别的版本而失败。

在2005年7月21日更新的暴风影音5.07正式版中,包括了针对流氓软件的三个清除小程序:分别是易趣

清除程序UebayFOR暴风和酷狗.rar,可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程

序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件,不但能够自动去掉一搜和下载加速器的

选项,还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。
 楼主| 发表于 2005-11-5 20:02:18 | 显示全部楼层
作案记录4
DUDU加速器
罪状:同上
表面上安装其它软件后捆绑出来的DUDU加速器只是在工具栏多出了一个dudu图标,但实际上除了耗费资

源外你还不能将其禁止,否则在用IE下载任何文件都会出现错误,而且DUDU的卸载项目还图有其表,卸载

后再启动还会出现。安装了DUDU加速器的电脑在上网后还会自动打开广告页面。
卸载dudu下载加速器,斩草要除根!
方法一:手动卸载(有一定风险,先做好注册表等备份)
1.首先到添加与删除程序里卸载“dudu”。
2.运行注册表编辑器(开始、运行、regedit、编辑、查找)查找与“dudu、ddd6c、dddsetup、

dddupdate、DuDuAcc”等相关相删除。
3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项删除。
4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删掉
5.手动查找系统中与“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相删除。
6.重启电脑
方法二:自动卸载(风险低,建议使用)
在计算机的“program files”目录,会有一个叫“desktop media”目录,运行其中的uninstall.exe程

序,即可。
 楼主| 发表于 2005-11-5 20:02:52 | 显示全部楼层
作案记录5
中文上网
罪状:无法卸载等
强制安装和无法彻底卸载是其两大罪状,此外还会通过网友在不经意浏览网站时突然弹出,提示也易被

误解。一旦确认,数秒后软件就做为IE插件安装,以后每次打开浏览器在地址栏输入中文,系统就会将其

作为关键字在通用网址数据库中进行搜索。
 楼主| 发表于 2005-11-5 20:03:05 | 显示全部楼层
作案记录6
青娱乐聊天
罪状:强制安装等
只要开机就会自动运行并不断弹出信息,其界面风格类似聊天软件,只是内容是视频、图片及音频等。

其内容有很多内容都是带有挑逗性的词语。而且不是免费午餐,通过很少的免费项目吸引人加入,目的在

于让更多的人利用手机来注册会员。
删除中文上网与青娱乐,别被迷惑!
删除中文上网的具体方法是,进入“控制面板”的“添加/删除程序”选项,找到“中文上网官方版软

件”,卸载。根据提示,选择要卸载的“中文域名IE客户端软件”和“中文域名邮件客户端软件”,输入

“确认码”,进入下一步确认是否保留某些功能,确认保留或不保留后继续卸载,卸载完成会显示“中文

上网官方版软件卸载成功!”的提示。

  此时别高兴,因为这样和没有卸载差不多,否则每次删除后,一打开某个网页,就又自动安装上了,

因此接下来还需要以下步骤
 楼主| 发表于 2005-11-5 20:03:36 | 显示全部楼层
作案记录7
很棒小秘书
罪状:同上
很棒小秘书的罪状是强制安装以及弹出过多广告,占用大量 CPU 和 内存。而且无法卸载。很多网友反

映连杀毒软件都拿它没办法!
解雇很棒小秘书,不能留后患!
  解决办法是:1.按照软件中的说明删除软件(点击C:\\Widnows\\System32\\目录下的uninstall.exe)

;2.删除掉注册表中相关的自启动内容;3.然后进入C:\\Widnows\\System32\\目录,删除winup.exe、

hap.dll、winhtp.dll和hda.ini文件(如果有henbangtemp这个文件夹的话,也删掉);4.检查一次,把

和与之相关的文件夹也删掉;5.打开IE浏览器,依次点击:“工具,加载管理项”,然后将涉及到

winhtp.dll的加载项禁用……
 楼主| 发表于 2005-11-5 20:03:51 | 显示全部楼层
作案记录8/9
百度搜霸、一搜工具条
罪状:强制安装
强制安装是百度搜霸的罪状,而霸更是突出了该软件的特点,网友往往在不知情的情况下被强行安装,而

且删除该软件非常费力,大部分人甚至连文件夹都找不着,使用查找功能也无能为力。
清理百度搜霸与一搜工具条!
删除百度搜霸的方法是,在IE浏览器的菜单中,依次进入“工具,Internet选项,常规,Internet临时

文件,设置,查看对象”,然后找到对应的插件名称,用鼠标选中后删除即可。一搜工具条删除比较简单

。单击一搜徽标打开下拉菜单。选择“帮助,卸载选项”。如果无法访问工具条上的一搜徽标,也可以使

用 Windows 控制面板中的添加/删除程序卸载工具条:单击 Windows“开始”按钮,然后选择设置。打开

控制面板文件夹,然后双击添加/删除程序条目。 浏览程序列表,选取“一搜工具条”。 单击添加/删除

按钮。
 楼主| 发表于 2005-11-5 20:04:08 | 显示全部楼层
作案记录10
网络猪、划词搜索
罪状:同5
这两个软件经常被捆绑在一起安装,当你拥有了网络猪的同时你也拥有了划词搜索。强制安装和无法彻

底卸载是其两大罪状。而实际上网络猪在后台运行的时候,还会时不时的弹出广告,而且必须手动关闭,划

词搜索在卸载的时候还会自动安装其它流氓软件,如DUDU之类,不胜其烦。
宰杀网络猪、划词搜索!
删除网络猪目前有两种方法,1.在系统进程中结束movesearch.exe,然后在C:\\Program Files中进入

wsearch文件夹,然后执行其中的卸载程序。最后返回上层文件夹,把wsearch文件夹删除。2.手动清除,

就是直接在中止movesearch程序后,直接删除Program Files下的wsearch文件夹及其下文件,然后在注册

表中清除与movesearch有关的信息。(打开注册表,搜索“movesearch”(可按F3)统统删除即可)

删除划词搜索比较麻烦,因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清除,目前比

较管用的方法是使用新版的超级兔子专业卸载功能。

下载地址:http://www.pctutu.com/download.htm
 楼主| 发表于 2005-11-5 20:04:28 | 显示全部楼层
都是软件流氓惹的祸!
清理软件简介
1. IE插件管理Upiea 1.48
UPIEA具有插件免疫,插件管理,网站免疫,IE设置,系统设置,系统清理,检测系统等多项功能。在插

件免疫标签可以最大限度的预防流氓软件的安装。目前在插件管理标签界面则可以将已经安装的流氓软件

卸载。
您需要登录后才可以回帖 登录 | 立即注册 微信登录

本版积分规则

小黑屋|手机版|济溪 ( 京ICP备17053947号-1 )

GMT+8, 2024-11-27 00:12 , Processed in 0.037122 second(s), 25 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表