清理十大流氓软件!！及反病毒可能需要用到的方法
添加时间: 2006-11-17 4:02:09 作者: 第九软件网 阅读次数:262 来源: http://www.d9soft.com
所属公司：北京三七二一科技有限公司
厂商网址：www.3721.com
存在问题：
1、 强制安装
2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）
3、 干扰其他软件运行
4、无法彻底卸载
卸载方法：下载专用卸载工具卸载，工具请见下面链接
名称：“3721卸载工具 ”，
软件语言 简体中文
整理时间 2005-2-13 2:50:57 软件类型 绿色软件
授权方式 完美版本 软件大小 57 KB
3721卸载工具
UninstSpy4.106
第二名：淘宝网
所属公司：阿里巴巴
厂商网址：www.taobao.com
存在问题：强行弹出过多广告
卸载方法：
卸载方法有四，最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目！更直接的方法是使用用世界之窗浏览器，不用任何设置，默认即可屏蔽！对于没有过滤功能的IE，如果系统是XP/2003，请在“开始，运行”中输入：%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me，请在“开始，运行”中输入：%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令，解压后选择合适的bat文件双击运行，然后，将下列语句添加到最后一行
第三名：ebay 易趣
所属公司：ebay inc.
厂商网址：www.ebay.com.cn
存在问题：
1、强制安装
2、浏览器劫持（自动在ie中添加按钮和菜单）
3、无法卸载
卸载方法：
对易趣广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先，易趣插件没有提供卸载工具。第二，易趣插件不能通过如windows优化大师这样的软件下载，因为系统文件已经被替换到了不能识别的版本而失败。
在2005年7月21日更新的暴风影音5.07正式版中，包括了针对流氓软件的三个清除小程序：分别是易趣清除程序UebayFOR暴风和酷狗.rar，可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件，不但能够自动去掉一搜和下载加速器的选项，还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。
第四名：dudu下载加速器
所属公司：千橡公司
厂商网址：ddd.dudu.com
存在问题：
1、 强制安装
2、 诱导用户安装广告程序
3、无法彻底删除
卸载方法：
方法一：手动卸载（有一定风险，先做好注册表等备份）
1.首先到添加与删除程序里卸载“dudu”。
2.运行注册表编辑器（开始、运行、regedit、编辑、查找）查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。
3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项删除。
4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删掉
5.手动查找系统中与“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相删除。
6.重启电脑
方法二：自动卸载（风险低，建议使用）
在计算机的“program files”目录，会有一个叫“desktop media”目录，运行其中的uninstall.exe程序，即可。
第五名：中文上网
所属公司：中国互联网络信息中心
厂商网址：www.cnnic.net.cn
存在问题：
1、强制安装
2、无法彻底卸载
卸载方法：
进入“控制面板”的“添加/删除程序”选项，找到“中文上网官方版软件”，卸载。根据提示，选择要卸载的“中文域名IE客户端软件”和“中文域名邮件客户端软件”，输入“确认码”，进入下一步确认是否保留某些功能，确认保留或不保留后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!”的提示。
此时别高兴，因为这样和没有卸载差不多，否则每次删除后，一打开某个网页，就又自动安装上了，因此接下来还需要以下步骤：1、删除C:\Program Files\下 的CNNIC整个目录。2、“开始菜单”>>“运行”>>输入“regedit” 确定回车，查找路径：HKEY_CURRENT_USER\ Software\CNNIC和
HKEY_LOCAL_MACHINE\ SOFTWARE\CNNIC，将其全部删除才算了结。
第六名：青娱乐聊天软件（qyule）
所属公司：青娱乐 锋力科技 青鸟科联
厂商网址：www.qyule.com
存在问题：强制安装
卸载方法：
青娱乐的关键可能是收费和部分名过其实的内容，有些网友指出，在花费开通后得到的内容可能会和名称不符，而青娱乐也会和其它软件捆绑而不请自来。 清除青娱乐的方法并不复杂，但对已经交费的会员可能会涉及到申请停止服务的问题。退订前最好看清规则再操作，尤其是短信退订需要避免字母O还是数字0这样的误会。至于卸载，你可以使用首先在Windows任务管理器中关掉该进程，之后在本机中查找文件名为qyule.exe 的青娱乐原程序,找到以后直接删除就可以了。
第七名：很棒小秘书
所属公司：很棒信息服务有限公司
厂商网址：www.henbang.net
存在问题：
1、 强制安装
2、无法彻底卸载
卸载方法：
1.按照软件中的说明删除软件（点击C:\Widnows\System32\目录下的uninstall.exe）；2.删除掉注册表中相关的自启动内容；3.然后进入C:\Widnows\System32\目录，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果有henbangtemp这个文件夹的话，也删掉）；4.检查一次，把和与之相关的文件夹也删掉；5.打开IE浏览器，依次点击：“工具，加载管理项”，然后将涉及到winhtp.dll的加载项禁用。
如果你是xp sp2版，可以按照以下方法关闭它：1.首先打开ie，然后选择“internet选项”；2.选择“程序”页，点击“管理加载项”；3.选中“UrlMonitor Class”，选择禁用此项；4.首先在添加/删除程序中找到HAP，卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘，这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有：
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution \Download\XXXX\update\ spcustom.dll
C:\windows\system32\uninstall.exe
C:\windows\system32\ henbagkiller.exe
C:\Program Files\henbang文件夹
hap.dll
一般反毒软件病不能完全查杀这个程序，于是就需要我们在硬盘，文件内容和注册表中手动删除这些文件，并且记住删除工作在安全模式下进行，这样才能查杀干净。
第八名：百度搜霸、百度超级搜霸
所属公司：百度
厂商网址：www.baidu.com
存在问题：强制安装
卸载方法：
删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具，Internet选项，常规，Internet临时文件，设置，查看对象”，然后找到对应的插件名称，用鼠标选中后删除即可。
每九名：一搜工具条
所属公司：雅虎
厂商网址：toolbar.yisou.com
存在问题：强制安装
卸载方法：
一搜工具条删除比较简单。单击一搜徽标打开下拉菜单。选择“帮助，卸载选项”。如果无法访问工具条上的一搜徽标，也可以使用 Windows 控制面板中的添加/删除程序卸载工具条：单击 Windows“开始”按钮，然后选择设置。打开控制面板文件夹，然后双击添加/删除程序条目。 浏览程序列表，选取“一搜工具条”。 单击添加/删除按钮。
第十名：网络猪、划词搜索
所属公司：中搜在线
厂商网址：pig.zhongsou.com
存在问题：
1、强制安装
2、无法彻底卸载
卸载方法：
删除网络猪目前有两种方法，1.在系统进程中结束movesearch.exe，然后在C:\Program Files中进入wsearch文件夹，然后执行其中的卸载程序。最后返回上层文件夹，把wsearch文件夹删除。2.手动清除，就是直接在中止movesearch程序后，直接删除Program Files下的wsearch文件夹及其下文件，然后在注册表中清除与movesearch有关的信息。(打开注册表，搜索“movesearch”(可按F3)统统删除即可)
删除划词搜索比较麻烦，因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清除，目前比较管用的方法是使用新版的超级兔子专业卸载功能。
--------------------------------------------------------------------------------
http://www.d1w.cn/read.php?tid=2162
划词搜索，这垃圾居然升级了！彻底删掉！
今天，使用‘恶意软件清理助手’时，划词搜索删不掉！以前也是清理不干净，但是每次启动也不加载，今天居然每次启动都加，而且怎么删也删不掉！
意识到，这垃圾升级了，现在死皮赖脸的住在系统里！以前，你留点残余也就算了，现在真的很过分了！划词搜索，这个垃圾软件中的精品！干掉它！
删掉系统目录中的，\Program Files\huaci目录！居然删不掉！
搜搜注册表，关键词：huaci,zsearch,划词，movesearch等找出来都删掉！重启！
这垃圾依然还在！真是茅坑里的石头！
我使用Unlocker软件删掉了划词目录，总算每次启动系统内存无划词了！
但是每次启动项里还有，而且清理助手也是删不干净！现在不影响你正常使用！
清理到以上就可以了！如果想清理干净！请看下文！转载部分比较麻烦，一般到这就可以了！
转载：
中搜划词删除全攻略
http://www.pcpro.com.cn/bbs/viewthread.php?tid=28509
QUOTE:
中搜划词搜索删除全攻略
昨天重新安装电脑的时候,不幸安装了中搜的划词搜索和网络猪.于是上网希望找到解决方案.发现网上早已经怨声载道,原来这是个”流氓”软件,”流氓”到比3721等还厉害,十分难删除.我参考了网上提供的几种方法,比如直接卸载,安全模式删除,安全模式下使用杀毒软件,以及网友极力推荐的各种反间谍工具,但是收效甚微.最后,我终于在自己的摸索下找到了一种安全的,完整的删除方法,于是拿出来与大家分享.
1.首先到添加/删除程序下找是否有” 划词搜索”,如果有的话就卸载,如果没有的话,请看第二步.
2.重新启动电脑,在这里我们要使用windows的恢复控制台.
所以你要插入一张系统的安装盘,然后改为从光驱启动,当出现”欢迎安装”字样时,摁”R”键.,进入控制台,输入”1”(就是你的C盘目录的位置),然后输入管理员密码.进入DOS界面,(我进的是98DOS，进XP安全模式不管用！－zeroka)
a.输入 cd system32/drivers
b.进入drivers下,然后输入 del abhcop.sys,
c.再输入del hcalway.sys
d.再输入exit,系统就会重新启动.
(PS:如果无法删除的话,应该是文件为只读权限,使用attrib –R filename去除只读属性,再删除)
3.重启后进入windows,分别删除以下目录.
· %ProgramFiles%\wsearch
· %ProgramFiles%\HuaCi
· %UserProfile%\Start Menu\Programs\Startup\划词搜索.Ink
· %UserProfile%\Start Menu\Programs\划词搜索.lnk
(ps:你这时候也可以使用你的杀毒软件先杀毒,如果你的norton或卡巴一开始能够扫描到病毒,但无法删除的话,这时候应该可以了,当然如果不行,只好在安全模式下杀毒啦)
4.在运行中输入regedit,然后删除以下键值就可以了.(以下使用‘恶意软件清理助手’就可以了－zeroka)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中的"MoveSearch" = "%ProgramFiles%\wsearch\Search.exe"
以及以下所有的子键,没有就不用删了:
HKEY_CLASSES_ROOT\CLSID\{594BE7B2-23B0-4FAE-A2B9-0C21CC1417CE}
HKEY_CLASSES_ROOT\Interface\{4E1ACE40-F681-4CC4-A7C0-AD1E6C9AD86F}
HKEY_CLASSES_ROOT\Interface\{A07E6B9B-BB30-4381-A9D8-FABB0648BCEF}
HKEY_CLASSES_ROOT\TypeLib\{FD536575-73F7-42A3-9E9F-11688F1A006A}
HKEY_CLASSES_ROOT\TypeLib\{C5CE084B-31E0-4B34-A33A-82B4EA913CF8}
HKEY_CLASSES_ROOT\SearchM.Com
HKEY_CLASSES_ROOT\SearchM.Com.1
HKEY_CLASSES_ROOT\SearchM.Search
HKEY_CLASSES_ROOT\SearchM.Search.1
HKEY_CURRENT_USER\Software\Pig Move Search
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CDSearch
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\划词搜索
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\hcalway
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\abhcop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hcalway
上下文章:
上一篇文章: 宽带ADSL中“网速”的含义 下一篇文章: 教你如何手动杀SXS.EXE这种病毒
相关文章: