十大流氓軟體完全卸載方案找出以下這篇來貼是因為我剛剛成功地砍了「劃詞搜尋」(充滿成就感中～)！「劃詞搜尋」是最惡名昭彰、有名殺不乾淨的綁架軟體！我是在測試對岸的遊戲時被綁架的，找了粉多資料都說它很棘手(根本不是以下文章說的那麼簡單！)；可是我用了兩個小小的軟體成功地砍了它...雖然還剩它的空資料夾，不過已經沒影響嚕^^以下轉貼自對岸的網站1.3721的卸載 首先，用3721自帶的卸載功能卸載3721，但是這個3721網路實名外掛程式是使用Rundll32.exe呼叫連接庫的，系統無法終止Rundll32.exe處理序，所以我們必須重新啟動電腦，按 F8 進入安全模式（F8 只能按一次，千萬不要多按!）之後，按一下 開始 → 執行 regedit.exe 開啟註冊表，進入： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 刪除鍵：CnsMin，其鍵值為：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32 （假如是win98，這裡的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1） HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions 刪除整個目錄：!CNS 這個目錄在 Internet 選項 -> 進階 中加入了3721網路實名的選項。 HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721 刪除整個目錄：3721 註：假如您安裝了3721的其他軟體，如「極品飛貓」等，則應刪除整個目錄： HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 以及 HKEY_CURRENT_USERSoftware3721CnsMin HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 刪除鍵：CNSEnable 其鍵值為：a2c39d5f 刪除鍵：CNSHint 其鍵值為：a2c39d5f 刪除鍵：CNSList 其鍵值為：a2c39d5f 在刪除完註冊表中的項之後，還需要刪除存儲在硬碟中的3721網路實名檔案。 刪除如下檔案： C:WINNTDOWNLO~1 目錄下 （假如是win98，這裡的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1 下同） 2001-08-09 15:34 3721 2001-08-02 17:03 40,960 cnsio.dll 2001-08-08 14:14 102,400 CnsMin.dll 2001-08-24 23:14 42 CnsMin.ini 2001-08-09 10:18 13,848 CnsMinEx.cab 2001-07-06 17:57 32,768 CnsMinEx.dll 2001-08-25 02:52 115 CnsMinEx.ini 2001-08-25 02:51 17,945 CnsMinIO.cab 2001-08-02 17:02 32,768 CnsMinIO.dll 2001-08-24 23:15 40,793 CnsMinUp.cab C:WINNTDOWNLO~13721 目錄下 2001-08-02 17:03 40,960 cnsio.dll 2001-08-24 15:53 102,400 CnsMin.dll 2001-07-06 17:59 213 CnsMin.inf 2001-08-24 15:48 28,672 CnsMinIO.dll 以上檔案全部刪除，這樣3721網路實名「病毒」就從您的電腦中全部清除了。 最後，重新啟動電腦，進入正常模式。現在已經完全沒有3721網路實名的困擾了!2.阻止「淘寶」網跳出視窗的辦法 IE使用者的免疫方法 假如系統是win 2000/XP/2003，請在「開始」→「執行」中輸入： notepad.exe %windir%\system32\drivers\etc\hosts 假如系統是win 98/me，請在「開始」→「執行」中輸入： notepad.exe %windir%\hosts 假如系統提示： 找不到檔案hosts.txt是不是建立新的檔案?請選擇否 在最後加入如下內容： #kill taobao 0.0.0.0 www.taobao.com 0.0.0.0 page.taobao.com 0.0.0.0 search.taobao.com 0.0.0.0 taobao.com 0.0.0.0 www.unionsky.cn #掏寶網廣告代理 0.0.0.0 www.allyes.com #掏寶網廣告代理 儲存後，重啟電腦即可。 (XP/2003系統不需重啟) 假如在前面操作遇到提示找不到檔案hosts.txt，請按照以下步驟儲存： 用選單：檔案-->另存為 在「檔案另存為」對話框中，把檔案類型改為「所有檔案(*.*)」 再輸入檔案名稱: 假如系統是win 2000/XP/2003，請輸入（建議複製貼上）： %windir%\system32\drivers\etc\hosts 假如系統是win 98/me，請輸入（建議複製貼上）： %windir%\hosts 點[確定]按鈕。 用My IE2、GreenBrowser、Maxthon屏蔽辦法： 啟動視窗過濾、網頁內容過濾 把下列網頁加入跳出視窗過濾、網頁內容過濾清單： http://*.unionsky.cn/* http://*.unionsky.*/*.* http://www.unionsky.cn/script/* http://www.unionsky.cn/script/*.* http://adtaobao.allyes.com/*3.如何刪除dudu加速器 第一次安裝dudu後，在C:\Program Files下建立HDP資料夾；在處理序裡表現出來的是MSHTA.exe和henbang.exe，分別對應的執行視窗和駐留在任務欄上的 henbang，啟動項裡會加入「很棒小秘書」（手動安裝時會提示）。卸載它，先在「新增/移除程式」裡，發現有 HAP 和 很棒小秘書 ，直接執行卸載。 注意的是，先執行卸載「HAP」，然後再執行卸載「很棒小秘書」。否則，C:\Program Files\HDP依然存在，且程式完整，執行的刪除沒有完成。最後檢查，往system32里寫入的三個檔案（二個ini檔案，一個hbhap.dll 檔案），也成功刪除。 所以，假如大家電腦裡有這個軟體且一時無法卸載的或提示pupw.sys錯誤的，可主動安裝一次，然後按上面方法執行卸載。 另檢查一下是否有C:\Program Files\HBClient，假如有，說明系統裡還裝有裝上 很棒通行證 ，可在加入刪除裡執行卸載 Henbang Passport 。4.中文通用網址的卸載 首先進入安全模式。把C:\Program Files目錄下的CNNIC目錄給刪除，然後開啟註冊表編輯器。在執行-〉regedit，在安全模式下就可以刪除這兩個鍵值了。 在安全模式下把Run目錄下的CdnCtr和ExFilter這兩個鍵值刪除。然後對註冊表進行尋找。尋找一切和CNNIC、cdnup.exe字元有關的鍵值和目錄。統統刪除。OK。現在再重新啟動電腦。煩人的CNNIC終於離我而去了。不過CNNIC這樣被刪除之後。好像會導致無法在IE視窗中輸入中文。不知道有沒有其他人碰到這種情況。還有一個方法可以避免下次再次執行這個煩人的外掛程式。新增一個文字檔案，內容如下： REGEDIT4 #9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}] "Compatibility Flags"=dword:00000400 儲存為.reg的檔案，然後按兩下執行此檔案即可。5.「很棒小秘書」卸載方法 按兩下"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可， 然後刪除這兩個檔案和C:\Program Files\henbang資料夾。 假如你是xp sp2版，可以按照以下方法關閉它： 1：首先開啟ie，然後選擇「internet選項」 2：選擇「程式」頁，按「管理載入項」 3：選取「UrlMonitor Class」，選擇禁用此項 4：OK了 最好執行msconfig將winup.exe的載入項去掉 木馬 winup.exe 徹底刪除方法 木馬 winup.exe經常和「很棒小秘書」一同出現，所以也要一起清除。 1、 在IE的工具裡點"管理載入項",禁用Downloadvalue Class , EyeOnIe Class , URLMonitor Class 2、在system32中執行一下henbangkiller.exe 再刪除 winhtp.dll hap.dll xpieknl.dll winup.exe 3、在註冊表中刪除 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 鍵 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata鍵 在msconfig裡面還有一個可疑的東西：msstart.exe 在任務管理器裡幹掉msstart的處理序, 然後再到system32目錄下delete掉msstart.exe這個檔案。6.「網路豬」與「劃詞搜尋」的卸載 網路豬與劃詞搜尋雖然可透過加入\刪除軟體進行卸載，但是總卸載不乾淨，必須要手動刪除安裝目錄。為此你首先需要卸載掉網路豬與劃詞搜尋；然後按一下「開始」－「執行」，輸入「msconfig」，回車後在跳出的視窗中選擇「啟動」標籤，在啟動中找到「SEARCH.EXE」，去除前邊的勾選；按「Ctrl+Shift+ESC」開啟「任務管理器」，在處理序中結束「SEARCH.EXE」；按一下「開始」－「執行」，輸入「regedit」，開啟註冊表，搜尋「SEARCH.EXE」的項值，刪除相關的項。 最後刪除整個安裝目錄。7. eBay 易趣 詳見常用反制工具8. 青娛樂聊天軟體 控制台→加入\刪除程式 即可卸載9. 百度搜霸、百度超級搜霸 控制台→加入\刪除程式 即可卸載10. 一搜工具列 控制台→加入\刪除程式 即可卸載 .msgcontent .wsharing ul li { text-indent: 0; } 分享 Facebook Plurk YAHOO! .
留言列表
