繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 十一种常见流氓软件完全卸载方法
- 安全基础
- 揭开DDoS攻防的神秘面纱
- 用端口截听实现隐藏嗅探与攻击
- 教你穿透ADSL路由入侵内网
- 防范非法用户侵入系统七绝招
- 警惕黑客4种手段攻击无线局域网
- Foxmail账户入侵原理及防范方法
- 怀疑PC安装木马？学学网络安全小命令
- 解除安全隐患—让“命令提示符”不再危险
- 菜鸟必读之邮箱及IE安全技巧全精通
- 冲浪安全更安全 禁用Cookie功能的几种方法
- 网上保障隐私十大秘技
- 顺藤摸瓜 利用IIS日志追查网站入侵者
- 如何有效防范自己的IP地址泄漏
- 用Windows自带工具打造“免检”木马
- 隐藏IP就这么简单
- 新人快速上手指南 电脑木马查杀大全
- 触目惊心！小心index.dat泄露你上网痕迹
- 当心软件泄密 彻底清理应用软件的运行痕迹
- 网管宝典 终端入侵防护系统七大纪律
- 巧妙解救被“绑架”的浏览器
安全基础 中的 十一种常见流氓软件完全卸载方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-28 浏览: 71 ::
收藏到网摘: n/a
这些东西你迟早会用的上，这些流氓软件随时都有可能来折磨你的神经。
一：MMSAssist彩信通
彩信通共有4个文件一个服务，分别是：
1.C:\windows\system32下的Albus.DAT；
2.C:\windows\system32下alsmt.exe;
3.C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS;
4.C:\programfiles\mmsassist文件夹
5.创建jmediaservice服务
卸载方法：
单单手动删除上面的文件和服务是徒劳的，删除后文件会马上复活，必须借助工具，彻底卸载方法：
1，在“控制面板”－－“[url=]管理[/url]工具”－－“服务”，在里面将“JMediaService”这个服务停止并且设置为禁用。
2，用超级兔子7.72以上版本，打开程序组里找到“超级兔子清理王”，之后找到“专业卸载”，就可以看到你的系统里的“彩信通”，就按下一步进行卸载，之后会提示你重启你的计算机，重启后，再重新卸载一次，就可以了。
3.没有装超级兔子的也可用unlocker进行卸载，方法：先用unlocker，对mmsassist文件夹进行删除，第一次无法删除的，再删一次，刷新后就没有了，同样再删除system32下面剩下的3处文件，再到安全模式，用恶意软件清理助手清理注册表项。
二：3721上网助手
所属公司－－－－北京三七二一科技有限公司
厂商网址－－－www.3721.com
存在问题－－－
1、 强制安装
2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）
3、 干扰其他软件运行
4、无法彻底卸载
卸载方法：
1.运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项，
点右键将Run项的权限设为---禁止所有人访问！即Administrator也禁止访问！
2.重新启动:你会发现，进程中的Rundll.exe没有了！ ；）
3.首先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721
有关的项/键。
4.运行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不带引号),找到的一律删除！
5.删除windows\system32\drivers\cnsminkp.sys文件---现在可以删除了！
最好随便找个txt文件，该为cnsminkp.sys，放在哪里，将其禁用！
删除C:\Program Files\3721目录,最好将其保留，但是将其禁用，里面的文件一律删除！
6.搜索cnsminkp.sys和cnsmin.sys，删除！----偷梁换柱禁用更佳！
三：[url=]淘宝[/url]网
所属公司：阿里巴巴
厂商网址－－－www.[url=]taobao[/url].com
存在问题－－－强行弹出过多广告
卸载方法－－－
卸载方法有四，最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目！更直接的方法是使用用世界之窗浏览器，不用任何设置，默认即可屏蔽！对于没有过滤功能的IE，如果系统是XP/2003，请在“开始，运行”中输入：%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me，请在“开始，运行”中输入：%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令，解压后选择合适的bat文件双击运行，然后，将下列语句添加到最后一行
四：[url=]ebay[/url] 易趣
所属公司－－－－ebay inc.
厂商网址－－－www.ebay.com.cn
存在问题－－－
1、强制安装
2、浏览器劫持（自动在ie中添加按钮和菜单）
3、无法卸载
卸载方法：
对[url=]易趣[/url]广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先，易趣插件没有提供卸载工具。第二，易趣插件不能通过如windows优化大师这样的软件下载，因为系统文件已经被替换到了不能识别的版本而失败。
在2005年7月21日更新的暴风影音5.07正式版中，包括了针对流氓软件的三个清除小程序：分别是易趣清除程序UebayFOR暴风和酷狗.rar，可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件，不但能够自动去掉一搜和下载加速器的选项，还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。
五：dudu下载加速器
所属公司－－－－千橡公司
厂商网址－－－－ddd.dudu.com
存在问题－－－
1、 强制安装
2、 诱导用户安装广告程序
3、无法彻底删除
卸载方法：
方法一：手动卸载（有一定风险，先做好注册表等备份）
1.首先到添加与删除程序里卸载“dudu”。
2.运行注册表编辑器（开始、运行、regedit、编辑、查找）查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。
3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项删除。
4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删
一：MMSAssist彩信通
彩信通共有4个文件一个服务，分别是：
1.C:\windows\system32下的Albus.DAT；
2.C:\windows\system32下alsmt.exe;
3.C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS;
4.C:\programfiles\mmsassist文件夹
5.创建jmediaservice服务
卸载方法：
单单手动删除上面的文件和服务是徒劳的，删除后文件会马上复活，必须借助工具，彻底卸载方法：
1，在“控制面板”－－“[url=]管理[/url]工具”－－“服务”，在里面将“JMediaService”这个服务停止并且设置为禁用。
2，用超级兔子7.72以上版本，打开程序组里找到“超级兔子清理王”，之后找到“专业卸载”，就可以看到你的系统里的“彩信通”，就按下一步进行卸载，之后会提示你重启你的计算机，重启后，再重新卸载一次，就可以了。
3.没有装超级兔子的也可用unlocker进行卸载，方法：先用unlocker，对mmsassist文件夹进行删除，第一次无法删除的，再删一次，刷新后就没有了，同样再删除system32下面剩下的3处文件，再到安全模式，用恶意软件清理助手清理注册表项。
二：3721上网助手
所属公司－－－－北京三七二一科技有限公司
厂商网址－－－www.3721.com
存在问题－－－
1、 强制安装
2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）
3、 干扰其他软件运行
4、无法彻底卸载
卸载方法：
1.运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项，
点右键将Run项的权限设为---禁止所有人访问！即Administrator也禁止访问！
2.重新启动:你会发现，进程中的Rundll.exe没有了！ ；）
3.首先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721
有关的项/键。
4.运行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不带引号),找到的一律删除！
5.删除windows\system32\drivers\cnsminkp.sys文件---现在可以删除了！
最好随便找个txt文件，该为cnsminkp.sys，放在哪里，将其禁用！
删除C:\Program Files\3721目录,最好将其保留，但是将其禁用，里面的文件一律删除！
6.搜索cnsminkp.sys和cnsmin.sys，删除！----偷梁换柱禁用更佳！
三：[url=]淘宝[/url]网
所属公司：阿里巴巴
厂商网址－－－www.[url=]taobao[/url].com
存在问题－－－强行弹出过多广告
卸载方法－－－
卸载方法有四，最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目！更直接的方法是使用用世界之窗浏览器，不用任何设置，默认即可屏蔽！对于没有过滤功能的IE，如果系统是XP/2003，请在“开始，运行”中输入：%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me，请在“开始，运行”中输入：%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令，解压后选择合适的bat文件双击运行，然后，将下列语句添加到最后一行
四：[url=]ebay[/url] 易趣
所属公司－－－－ebay inc.
厂商网址－－－www.ebay.com.cn
存在问题－－－
1、强制安装
2、浏览器劫持（自动在ie中添加按钮和菜单）
3、无法卸载
卸载方法：
对[url=]易趣[/url]广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先，易趣插件没有提供卸载工具。第二，易趣插件不能通过如windows优化大师这样的软件下载，因为系统文件已经被替换到了不能识别的版本而失败。
在2005年7月21日更新的暴风影音5.07正式版中，包括了针对流氓软件的三个清除小程序：分别是易趣清除程序UebayFOR暴风和酷狗.rar，可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件，不但能够自动去掉一搜和下载加速器的选项，还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。
五：dudu下载加速器
所属公司－－－－千橡公司
厂商网址－－－－ddd.dudu.com
存在问题－－－
1、 强制安装
2、 诱导用户安装广告程序
3、无法彻底删除
卸载方法：
方法一：手动卸载（有一定风险，先做好注册表等备份）
1.首先到添加与删除程序里卸载“dudu”。
2.运行注册表编辑器（开始、运行、regedit、编辑、查找）查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。
3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项删除。
4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删
评论 (0) All
