当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 十一种常见流氓软件完全卸载方法

安全基础
网络协议分析软件的编写
一个SYN攻击的源程序
彻底清查带毒的Cookie
解析cookie欺骗实现过程及具体应用
从芯认识 浅谈宽带路由器处理芯片
搜索引擎也另类 想搜啥就搜啥
命令提示符恢复本地安全策略小技巧
根据PID查杀木马病毒的适用小方法
网络管理员日志之硬件修理篇
著名黑客Kevin Mitnick谈网络安全
Windows XP 常见的进程列表
网络攻击概览
爱机中毒自救六招
引起网络广播风暴的几种原因
黑客入侵36计
局域网测试及故障排除经验谈
不可忽视的BIOS参数设置
微软IE浏览器非常规修改全攻略(上)
微软IE浏览器非常规修改全攻略(下)
网管十招

安全基础 中的 十一种常见流氓软件完全卸载方法


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 92 ::
收藏到网摘: n/a

这些东西你迟早会用的上,这些流氓软件随时都有可能来折磨你的神经。
一:MMSAssist彩信通
彩信通共有4个文件一个服务,分别是:
1.C:\windows\system32下的Albus.DAT;
2.C:\windows\system32下alsmt.exe;
3.C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS;
4.C:\programfiles\mmsassist文件夹
5.创建jmediaservice服务
卸载方法:
单单手动删除上面的文件和服务是徒劳的,删除后文件会马上复活,必须借助工具,彻底卸载方法:
1,在“控制面板”--“[url=]管理[/url]工具”--“服务”,在里面将“JMediaService”这个服务停止并且设置为禁用。
2,用超级兔子7.72以上版本,打开程序组里找到“超级兔子清理王”,之后找到“专业卸载”,就可以看到你的系统里的“彩信通”,就按下一步进行卸载,之后会提示你重启你的计算机,重启后,再重新卸载一次,就可以了。
3.没有装超级兔子的也可用unlocker进行卸载,方法:先用unlocker,对mmsassist文件夹进行删除,第一次无法删除的,再删一次,刷新后就没有了,同样再删除system32下面剩下的3处文件,再到安全模式,用恶意软件清理助手清理注册表项。
二:3721上网助手
所属公司----北京三七二一科技有限公司
厂商网址---www.3721.com
存在问题---
1、 强制安装
2、 浏览器劫持(添加用户不需要的按钮、ie地址菜单项中添加非法内容)
3、 干扰其他软件运行
4、无法彻底卸载
卸载方法:
1.运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项,
点右键将Run项的权限设为---禁止所有人访问!即Administrator也禁止访问!
2.重新启动:你会发现,进程中的Rundll.exe没有了! ;)
3.首先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721
有关的项/键。
4.运行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不带引号),找到的一律删除!
5.删除windows\system32\drivers\cnsminkp.sys文件---现在可以删除了!
最好随便找个txt文件,该为cnsminkp.sys,放在哪里,将其禁用!
删除C:\Program Files\3721目录,最好将其保留,但是将其禁用,里面的文件一律删除!
6.搜索cnsminkp.sys和cnsmin.sys,删除!----偷梁换柱禁用更佳!
三:[url=]淘宝[/url]网
所属公司:阿里巴巴
厂商网址---www.[url=]taobao[/url].com
存在问题---强行弹出过多广告
卸载方法---
卸载方法有四,最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目!更直接的方法是使用用世界之窗浏览器,不用任何设置,默认即可屏蔽!对于没有过滤功能的IE,如果系统是XP/2003,请在“开始,运行”中输入:%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me,请在“开始,运行”中输入:%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令,解压后选择合适的bat文件双击运行,然后,将下列语句添加到最后一行
四:[url=]ebay[/url] 易趣
所属公司----ebay inc.
厂商网址---www.ebay.com.cn
存在问题---
1、强制安装
2、浏览器劫持(自动在ie中添加按钮和菜单)
3、无法卸载
卸载方法:
对[url=]易趣[/url]广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先,易趣插件没有提供卸载工具。第二,易趣插件不能通过如windows优化大师这样的软件下载,因为系统文件已经被替换到了不能识别的版本而失败。
在2005年7月21日更新的暴风影音5.07正式版中,包括了针对流氓软件的三个清除小程序:分别是易趣清除程序UebayFOR暴风和酷狗.rar,可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件,不但能够自动去掉一搜和下载加速器的选项,还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。
五:dudu下载加速器
所属公司----千橡公司
厂商网址----ddd.dudu.com
存在问题---
1、 强制安装
2、 诱导用户安装广告程序
3、无法彻底删除
卸载方法:
方法一:手动卸载(有一定风险,先做好注册表等备份)
1.首先到添加与删除程序里卸载“dudu”。
2.运行注册表编辑器(开始、运行、regedit、编辑、查找)查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。
3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项删除。
4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删