| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
安全365
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 系统安全首页 | 漏洞分析 | 入侵检测 | 升级补丁 | 安全配置 |
十一种常见“流氓软件”完全卸载方法
十一种常见“流氓软件”完全卸载方法
作者:不详 文章来源:华盟收集 点击数: 更新时间:2007-5-15 14:30:00

这些东西你迟早会用的上,这些流氓软件随时都有可能来折磨你的神经。

  一:MMSAssist彩信通

  彩信通共有4个文件一个服务,分别是:

  1.C:\windows\system32下的Albus.DAT;

  2.C:\windows\system32下alsmt.exe;

  3.C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS;

  4.C:\programfiles\mmsassist文件夹

  5.创建jmediaservice服务

  卸载方法:

  单单手动删除上面的文件和服务是徒劳的,删除后文件会马上复活,必须借助工具,彻底卸载方法:

  1,在“控制面板”--“ 管理工具”--“服务”,在里面将“JMediaService”这个服务停止并且设置为禁用。

  2,用超级兔子7.72以上版本,打开程序组里找到“超级兔子清理王”,之后找到“专业卸载”,就可以看到你的系统里的“彩信通”,就按下一步进行卸载,之后会提示你重启你的计算机,重启后,再重新卸载一次,就可以了。

  3.没有装超级兔子的也可用unlocker进行卸载,方法:先用unlocker,对mmsassist文件夹进行删除,第一次无法删除的,再删一次,刷新后就没有了,同样再删除system32下面剩下的3处文件,再到安全模式,用恶意软件清理助手清理注册表项。

  二:3721上网助手

  所属公司----北京三七二一科技有限公司

  厂商网址---www.3721.com

  存在问题---

  1、 强制安装

  2、 浏览器劫持(添加用户不需要的按钮、ie地址菜单项中添加非法内容)

  3、 干扰其他软件运行

  4、无法彻底卸载

  卸载方法:

  1.运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项,

  点右键将Run项的权限设为---禁止所有人访问!即Administrator也禁止访问!

  2.重新启动:你会发现,进程中的Rundll.exe没有了! ;)

  3.首先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721

  有关的项/键。

  4.运行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不带引号),找到的一律删除!

  5.删除windows\system32\drivers\cnsminkp.sys文件---现在可以删除了!

  最好随便找个txt文件,该为cnsminkp.sys,放在哪里,将其禁用!

  删除C:\Program Files\3721目录,最好将其保留,但是将其禁用,里面的文件一律删除!

  6.搜索cnsminkp.sys和cnsmin.sys,

删除!----偷梁换柱禁用更佳!

        三: 淘宝网 

  所属公司:阿里巴巴

  厂商网址---www. taobao.com

  存在问题---强行弹出过多广告

  卸载方法---

  卸载方法有四,最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目!更直接的方法是使用用世界之窗浏览器,不用任何设置,默认即可屏蔽!对于没有过滤功能的IE,如果系统是XP/2003,请在“开始,运行”中输入:%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me,请在“开始,运行”中输入:%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令,解压后选择合适的bat文件双击运行,然后,将下列语句添加到最后一行

  四: ebay 易趣

  所属公司----ebay inc.

  厂商网址---www.ebay.com.cn

  存在问题---

  1、强制安装

  2、浏览器劫持(自动在ie中添加按钮和菜单)

  3、无法卸载

  卸载方法:

  对 易趣广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先,易趣插件没有提供卸载工具。第二,易趣插件不能通过如windows优化大师这样的软件下载,因为系统文件已经被替换到了不能识别的版本而失败。

  在2005年7月21日更新的暴风影音5.07正式版中,包括了针对流氓软件的三个清除小程序:分别是易趣清除程序UebayFOR暴风和酷狗.rar,可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件,不但能够自动去掉一搜和下载加速器的选项,还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。

       五:dudu下载加速器

  所属公司----千橡公司

  厂商网址----ddd.dudu.com

  存在问题---

  1、 强制安装

  2、 诱导用户安装广告程序

  3、无法彻底删除

  卸载方法:

  方法一:手动卸载(有一定风险,先做好注册表等备份)

  1.首先到添加与删除程序里卸载“dudu”。

  2.运行注册表编辑器(开始、运行、regedit、编辑、查找)查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。

  3.开始、搜索、搜索电脑中的“dudu、ddd6c、

dddupdate、dddsetup、DuDuAcc”等相关项删除。

  4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删掉

  5.手动查找系统中与“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相删除。

  6.重启电脑

  方法二:自动卸载(风险低,建议使用)

  在计算机的“program files”目录,会有一个叫“desktop media”目录,运行其中的uninstall.exe程序,即可。

[1] [2] [3] 下一页

文章录入:洋葱头    责任编辑:洋葱头 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    虚拟主机IIS防范入侵常见
    LINUX常见进程列表
    Linux内核重编译常见故障
    Linux常见紧急情况处理方
    Linux常见故障的紧急处理
    IIS6常见问题解答
    安全基础:Linux系统常见
    linux常见入侵问题问答
    常见入侵方法大曝光
    WIN2000及相关服务常见问
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029
    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有