网络安全参考 | UNIX参考 | GPS参考 | 无线参考 | 在线手册 | OSBUG.ORG | SUNNY-NETWORK.COM
网站地图 RSS订阅
高级搜索 收藏本站
Home | 业界动态 | 防火墙 | IDS/IPS | VPN | PKI | Honeypot | Hacker/Intruder | 黑客技术 | 破解技术 | 加密技术 | 病毒防护 | 木马 | 反垃圾邮件 | 反流氓软件 | 漏洞 | 无线安全 | UNIX | Windows | 安全编程 | 安全软件 | TPM/TCG | 数据恢复 | 企业信息安全 | 个人信息安全
 当前位置: Home > 反流氓软件 > 文章  
深恶痛绝!清剿流氓软件的八大绝技
文章来源: 天极博客 文章作者: 未知 发布时间: 2006-12-24   字体: [ ]
 

  已经被“流氓软件”侵犯的用户如何进行清理呢?本文将有针对性地展开。

  上网冲浪原本是一大快事,但我们动辄就被不断跳出的广告页面晃得眼花缭乱,无所适从,刹那间让喜悦心情化为乌有。浏览吧!IE被莫名修改。下载吧!不请自来多了很多卸载不了的无用插件!网上交易吧!还要小心信息被间谍软件记录,如此上网还有什么乐趣?“流氓软件”是网民们对此类软件的称呼,在北京市网络行业协会设立的“流氓软件”网络调查专门网站上,20多万人投票抗议和3624条举报帖是网民的回应,7月11日,北京网络行业协会在协会内部网站上点名公布了10款流氓软件,并敦促相关公司于8月15日前进行整改。

  但整改毕竟是被动的,已经被“流氓软件”侵犯的用户如何进行清理呢?本专题将有针对性地展开。

  1、彻底请出3721,动用注册表!

  目前有两种方式删除3721,一是自动卸载,二是手动下载,具体步骤为重新启动计算机,按“F8”键进入启动模式菜单,选择 “SafeMode”进入安全模式。依次点击“开始,运行”,输入regedit打开注册表编辑器。展开注册表到[HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\ InternetExplorer\ AdvancedOptions],删除CNS目录,这个目录在“Internet选项-高级”中加入了3721网络实名的选项;展开注册表到 [HKEY_LOCAL_MACHINE\ SOFTWARE\3721]以及[HKEY_CURRENT_USER\Software \3721],删除整个3721目录;展开注册表到[HKEY_CURRENT_USER\Software \Microsoft\InternetExplorer \Main],删除CNSEnable等几个以CNS开头的键。在清除完注册表后,还需要……

  WindowsXP SP2的用户只要在遇到相关3721安装选项提示的时候选择否就可以了。

  2、拒绝“淘宝”广告,关键在于屏敝!

  卸载方法有四,最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、 allyes、taobao”等过滤条目!更直接的方法是使用用世界之窗浏览器,不用任何设置,默认即可屏蔽!对于没有过滤功能的IE,如果系统是 XP/2003,请在“开始,运行”中输入:%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me,请在“开始,运行”中输入:%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令,解压后选择合适的bat文件双击运行,然后,将下列语句添加到最后一行。

  3、清除易趣插件!解铃还需系铃人?

  对易趣广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先,易趣插件没有提供卸载工具。第二,易趣插件不能通过如windows优化大师这样的软件下载,因为系统文件已经被替换到了不能识别的版本而失败。

  在2005年7月21日更新的暴风影音5.07正式版中,包括了针对流氓软件的三个清除小程序:分别是易趣清除程序UebayFOR暴风和酷狗.rar,可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件,不但能够自动去掉一搜和下载加速器的选项,还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。

  4、删除中文上网与青娱乐,别被迷惑!

  删除中文上网的具体方法是,进入“控制面板”的“添加/删除程序”选项,找到“中文上网官方版软件”,卸载。根据提示,选择要卸载的“中文域名 IE客户端软件”和“中文域名邮件客户端软件”,输入“确认码”,进入下一步确认是否保留某些功能,确认保留或不保留后继续卸载,卸载完成会显示“中文上网官方版软件卸载成功!”的提示。

  此时别高兴,因为这样和没有卸载差不多,否则每次删除后,一打开某个网页,就又自动安装上了,因此接下来还需要以下步骤。

  5、解雇很棒小秘书,不能留后患!

  解决办法是:1.按照软件中的说明删除软件(点击C:\Widnows\System32\目录下的uninstall.exe);2.删除掉注册表中相关的自启动内容;3.然后进入C:\Widnows\System32\目录,删除winup.exe、hap.dll、winhtp.dll 和hda.ini文件(如果有henbangtemp这个文件夹的话,也删掉);4.检查一次,把和与之相关的文件夹也删掉;5.打开IE浏览器,依次点击:“工具,加载管理项”,然后将涉及到winhtp.dll的加载项禁用。

  6、清理百度搜霸与一搜工具条!

  删除百度搜霸的方法是,在IE浏览器的菜单中,依次进入“工具,Internet选项,常规,Internet临时文件,设置,查看对象”,然后找到对应的插件名称,用鼠标选中后删除即可。一搜工具条删除比较简单。单击一搜徽标打开下拉菜单。选择“帮助,卸载选项”。如果无法访问工具条上的一搜徽标,也可以使用 Windows 控制面板中的添加/删除程序卸载工具条:单击 Windows“开始”按钮,然后选择设置。打开控制面板文件夹,然后双击添加/删除程序条目。 浏览程序列表,选取“一搜工具条”。单击添加/删除按钮。

  7、宰杀网络猪、划词搜索!

  删除网络猪目前有两种方法,1.在系统进程中结束movesearch.exe,然后在C:\Program Files中进入wsearch文件夹,然后执行其中的卸载程序。最后返回上层文件夹,把wsearch文件夹删除。2.手动清除,就是直接在中止 movesearch程序后,直接删除Program Files下的wsearch文件夹及其下文件,然后在注册表中清除与movesearch有关的信息。(打开注册表,搜索“movesearch”(可按F3)统统删除即可)

  删除划词搜索比较麻烦,因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清除,目前比较管用的方法是使用新版的超级兔子专业卸载功能。

  (参考链接: http://soft.yesky.com/security/434/3016934.shtml)

 
推荐文章
·用Autoruns揪出流氓软件的驱动保
 
 
↑返回顶部   打印本页   关闭窗口↓  

Google
 
Web oldhand.org unixreference.net meshmea.org
热点文章
·网络惊现4199新变种 大
·用Autoruns揪出流氓软件
·上网必备 如何判断系统
·流氓软件寄生QQ中 运行
相关分类
相关文章
·用Autoruns揪出流氓软件
·流氓软件寄生QQ中 运行
·上网必备 如何判断系统
·网络惊现4199新变种 大
更多...
 
 

Copyright(c) 2001-2008 OLDHAND ORGANIZATION, All Rights reserved.
Power by DedeCms 织梦内容管理系统
$Id: article_article.html,v 1.3 2007/02/10 12:00:37 yjs Exp $