2006 年流氓軟體井噴,超 90% 網民受擾。強制安裝、彈窗廣告、無法解除安裝、殘留檔案重開機自動復活。本文針對年度十大流氓軟體,提供經實測的手工徹底清除步驟。
CnsMin.dll、CnsMinKP*.*、目錄 Program Files\3721、drivers。regedit 刪除:HKCU\Software\3721HKLM\Software\Microsoft\Windows\CurrentVersion\RunHKLM\SYSTEM\CurrentControlSet 相關鍵值。MyIE/Maxthon 用戶:「彈出視窗過濾」+「網頁內容過濾」雙重加入 *unionsky* 規則。
IE 用戶永久免疫:編輯 C:\Windows\System32\drivers\etc\hosts (Win98 在 C:\Windows\hosts),加入:
127.0.0.1 unionsky 相關域名
存檔,WinXP 即時生效,Win98 需重開機。
特徵:卸載後重開機自動重裝,伴隨防毒軟體反覆報毒。
推薦:超級兔子魔法設定 →「專業解除安裝」選中「易趣」→ 下一步 → 重開機,徹底清除無殘留。
System32 下兩個 .ini、hbhap.dll。Program Files\HBClient 存在則移除「很棒通行證」。CD Windows\System32\Drivers → DEL CDNProt.sys、DEL CDNTran.sys。regedit 刪除:HKLM\SYSTEM\CurrentControlSet\Services\cdnprotHKLM\SYSTEM\CurrentControlSet\Services\cdntranHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CDNUP.EXEUrlMonitor Class。Downloadvalue Class、EyeOnIe Class、URLMonitor Class。System32 執行 henbangkiller.exe。winhtp.dll、hap.dll、xpieknl.dll、winup.exe。HKCU\Software\Microsoft\Windows\CurrentVersion\... 相關鍵值。通用清除鐵律:官方解除安裝 → DOS/安全模式刪除殘留檔案 → 註冊表清理啟動項/服務/關聯 → 專用清理工具 (超級兔子、RogueCleaner) 輔助 → 重開機驗證。
預防勝於治療:不輕信彈窗、不隨意安裝不明來源軟體、保持防毒牆更新、使用標準用戶帳號日常操作。