萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 健康知識

2006 年十大流氓軟體手工徹底清除全攻略:3721、淘寶廣告、易趣、Dudu、CNNIC、青娛樂、很棒小秘書…

2006 年流氓軟體井噴,超 90% 網民受擾。強制安裝、彈窗廣告、無法解除安裝、殘留檔案重開機自動復活。本文針對年度十大流氓軟體,提供經實測的手工徹底清除步驟。

NO.1 3721 上網助手

  1. 執行官方解除安裝程式(刪除大部分檔案)。
  2. DOS 模式下刪除殘留:CnsMin.dll、CnsMinKP*.*、目錄 Program Files\3721、drivers。
  3. 進 Windows,忽略模組找不到錯誤,regedit 刪除:
    HKCU\Software\3721
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    HKLM\SYSTEM\CurrentControlSet 相關鍵值。
  4. 重開機完成徹底清除。

NO.2 淘寶網廣告 (unionsky 代理)

MyIE/Maxthon 用戶:「彈出視窗過濾」+「網頁內容過濾」雙重加入 *unionsky* 規則。
IE 用戶永久免疫:編輯 C:\Windows\System32\drivers\etc\hosts (Win98 在 C:\Windows\hosts),加入:
127.0.0.1 unionsky 相關域名
存檔,WinXP 即時生效,Win98 需重開機。

NO.3 易趣 (eBay.cn) 流氓軟體

特徵:卸載後重開機自動重裝,伴隨防毒軟體反覆報毒。
推薦:超級兔子魔法設定 →「專業解除安裝」選中「易趣」→ 下一步 → 重開機,徹底清除無殘留。

NO.4 Dudu 下載加速器 (千橡木馬)

  1. 「新增/移除程式」依序移除 HAP → 很棒小秘書(順序不可顛倒,否則 HDP 目錄殘留)。
  2. 刪除 System32 下兩個 .ini、hbhap.dll。
  3. 檢查 Program Files\HBClient 存在則移除「很棒通行證」。

NO.5 CNNIC 中文上網用戶端

  1. 命令列進入 DOS:CD Windows\System32\Drivers → DEL CDNProt.sys、DEL CDNTran.sys。
  2. 重開機進安全模式,regedit 刪除:
    HKLM\SYSTEM\CurrentControlSet\Services\cdnprot
    HKLM\SYSTEM\CurrentControlSet\Services\cdntran
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CDNUP.EXE

NO.6 青娛樂

  1. 控制台移除可卸載垃圾軟體。
  2. 重開機進安全模式,用 RogueCleaner (惡意軟體清理助手) 掃描清理。
  3. 木馬掃毒 → 進病毒目錄手動刪除檔案。
  4. Windows 優化大師清理無效註冊表與垃圾檔。
  5. 重開機,青娛樂徹底消失。

NO.7 很棒小秘書 (含 winup.exe 木馬)

  1. IE →「網際網路選項」→「程式」→「管理增益集」→ 禁用 UrlMonitor Class。
  2. 同介面禁用 Downloadvalue Class、EyeOnIe Class、URLMonitor Class。
  3. System32 執行 henbangkiller.exe。
  4. 刪除 winhtp.dll、hap.dll、xpieknl.dll、winup.exe。
  5. 註冊表刪除 HKCU\Software\Microsoft\Windows\CurrentVersion\... 相關鍵值。

通用清除鐵律:官方解除安裝 → DOS/安全模式刪除殘留檔案 → 註冊表清理啟動項/服務/關聯 → 專用清理工具 (超級兔子、RogueCleaner) 輔助 → 重開機驗證。
預防勝於治療:不輕信彈窗、不隨意安裝不明來源軟體、保持防毒牆更新、使用標準用戶帳號日常操作。

copyright © 萬盛學電腦網 all rights reserved