萬盛學電腦網

 萬盛學電腦網 >> 健康知識 >> 清除間諜軟件的第三步:讓其清除和恢復

清除間諜軟件的第三步:讓其清除和恢復

  安全專家Kevin Beaver:如果可能的話,運行一種以上的反間諜軟件程序,如Spybot - Search & Destroy、冠群國際的eTrust PestPatrol Anti-Spyware 、微軟的Windows AntiSpyware,同時加強IE安全設置和個人防火牆保護。在安全的環境中,你還可以考慮使用基於行為的防御軟件,如Sana安全公司和Finjan軟件公司的產品。    安全專家Tony Bradley:如果運行其它的間諜軟件掃描工具還不能完全清除間諜軟件,自學教程,你可以采取手工方式確定間諜軟件在做什麼和如何殺滅這些間諜軟件。Sysinternals Freeware公司提供很多免費的軟件工具,可以查出間諜軟件暗地裡在做什麼。進程管理器(Process Explorer) 能夠幫助你查找正在運行的可疑的進程。間諜軟件的進程通常使用與Windows的進程相類似的名稱,以便不易被察覺。然而,如果你查看路徑信息,你就可以發現那些路徑異常的進程,並且驗證那些表面上合法的文件的版本和版權信息。Sysinternals公司的其它工具還有Autoruns和ListDLLs。這些工具對於幫助你調查正在運行的進程也是很有效的。    另一個功能強大的幫助你識別和消滅間諜軟件組件的工具是Merijn.org公司的HijackThis。這個軟件能夠檢查Windows注冊表和硬盤中的關鍵區域,並且提供詳細的內容列表。在使用HijackThis工具軟件的時候需要特別謹慎,或者請求專家提供指導。這個軟件的文件刪除和保留的權利完全取決於用戶。HijackThis軟件有時候查出的軟件程序是合法的,如果刪除會對系統產生不利的影響,甚至會使系統無法運行。    安全專家Lawrence Abrams:現在間諜軟件已經找到了。我們需要設計一個工作人員很容易操作的清除間諜軟件的常規方法。工作人員將清除辦公計算機和家庭計算機中的間諜軟件。你可以通過控制面板中的增加/刪除程序很容易地卸載Viewpoint工具條和Viewpoint管理器。    為了修復HotOffers的感染,你可以刪除param32.dll文件。問題是,這個程序是不停地運行的。你需要以安全模式重新啟動計算機,這時param32.dll文件就不運行了,就可以刪除了。如果這樣還不行,5自學網,使用一個名為“KillBox”的工具軟件在重新啟動的過程中刪除那個文件。    然後,你可以使用HijackThis軟件修復剩余的入口,恢復用戶對起始頁和搜索功能的控制。    接下來,你可以在一個正式的刪除文件中把這些步驟記下來。這種文件要讓工作人員和家庭用戶很容易理解。
copyright © 萬盛學電腦網 all rights reserved