标题: 十大流氓软件完全卸载方案 [打印本页]

---

作者: 风中落叶    时间: 2005-9-29 13:57     标题: 十大流氓软件完全卸载方案

1.3721的卸载

　　首先，用3721自带的卸载功能卸载3721，但是这个3721网络实名插件是使用Rundll32.exe调用连接库的，系统无法终止Rundll32.exe进程，所以我们必须重新启动计算机，按 F8 进入安全模式（F8 只能按一次，千万不要多按！）之后，单击 开始 → 运行 regedit.exe 打开注册表，进入：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
　　删除键：CnsMin，其键值为：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32
　　（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1）
　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions
　　删除整个目录：!CNS
　　这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。
　　HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721
　　删除整个目录：3721

注：如果您安装了3721的其它软件，如“极品飞猫”等，则应删除整个目录：
　　HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 以及　
　　HKEY_CURRENT_USERSoftware3721CnsMin
　　HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
　　删除键：CNSEnable 其键值为：a2c39d5f
　　删除键：CNSHint 其键值为：a2c39d5f
　　删除键：CNSList 其键值为：a2c39d5f

　　在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件。
　　删除如下文件：
　　C:WINNTDOWNLO~1 目录下
　　（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同）
2001-08-09 15:34
3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab
C:WINNTDOWNLO~13721 目录下
2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll
　　 以上文件全部删除，这样3721网络实名“病毒”就从您的计算机中全部清除了。
　　 最后，重新启动计算机，进入正常模式。现在已经完全没有3721网络实名的困扰了！

2.阻止“淘宝”网弹出窗口的办法

　　IE用户的免疫方法

　　如果系统是win 2000/XP/2003，请在“开始”→“运行”中输入：
　　notepad.exe %windir%\system32\drivers\etc\hosts

　　如果系统是win 98/me，请在“开始”→“运行”中输入：
　　notepad.exe %windir%\hosts

　　如果系统提示：
　　找不到文件hosts.txt是不是创建新的文件？请选择否

　　在最后添加如下内容：

　　#kill taobao
　　0.0.0.0 www.taobao.com
　　0.0.0.0 page.taobao.com
　　0.0.0.0 search.taobao.com
　　0.0.0.0 taobao.com
　　0.0.0.0 www.unionsky.cn #掏宝网广告代理
　　0.0.0.0 www.allyes.com #掏宝网广告代理


　　保存后，重启计算机即可。(XP/2003系统不需重启)

　　如果在前面操作遇到提示找不到文件hosts.txt，请按照以下步骤保存：
　　用菜单：文件-->另存为
　　在“文件另存为”对话框中，把文件类型改为“所有文件(*.*)”
　　再输入文件名:

　　如果系统是win 2000/XP/2003，请输入（建议复制粘贴）：
　　 %windir%\system32\drivers\etc\hosts

　　如果系统是win 98/me，请输入（建议复制粘贴）：
　　%windir%\hosts

　　点[确定]按钮。

　　用My IE2、GreenBrowser、Maxthon屏蔽办法：

　　启动窗口过滤、网页内容过滤
　　把下列网页加入弹出窗口过滤、网页内容过滤列表：
　　http://*.unionsky.cn/*
　　http://*.unionsky.*/*.*
　　http://www.unionsky.cn/script/*
　　http://www.unionsky.cn/script/*.*
　　http://adtaobao.allyes.com/*

4.如何删除dudu加速器

　　第一次安装dudu后，在C:\Program Files下生成HDP文件夹；在进程里表现出来的是MSHTA.exe和henbang.exe，分别对应的运行窗口和驻留在任务栏上的 henbang，启动项里会添加“很棒小秘书”（手动安装时会提示）。卸载它，先在“添加/删除程序”里，发现有 HAP 和 很棒小秘书 ，直接执行卸载。
注意的是，先执行卸载“HAP”，然后再执行卸载“很棒小秘书”。否则，C:\Program Files\HDP依然存在，且程序完整，执行的删除没有完成。最后检查，往system32里写入的三个文件（二个ini文件，一个hbhap.dll 文件），也成功删除。
　　所以，如果大家电脑里有这个软件且一时无法卸载的或提示pupw.sys错误的，可主动安装一次，然后按上面方法执行卸载。
　　另检查一下是否有C:\Program Files\HBClient，如果有，说明系统里还装有装上 很棒通行证 ，可在添加删除里执行卸载 Henbang Passport 。


5.中文通用网址的卸载

　　首先进入安全模式。把C:\Program Files目录下的CNNIC目录给删除，然后打开注册表编辑器。在运行-〉regedit，在安全模式下就可以删除这两个键值了。
　　在安全模式下把Run目录下的CdnCtr和ExFilter这两个键值删除。然后对注册表进行查找。查找一切和CNNIC、cdnup.exe字符有关的键值和目录。统统删除。OK。现在再重新启动机器。烦人的CNNIC终于离我而去了。不过CNNIC这样被删除之后。好像会导致不能在IE窗口中输入中文。不知道有没有其它人碰到这种情况。还有一个方法可以避免下次再次运行这个烦人的插件。新建一个文本文件，内容如下：
REGEDIT4
#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400
保存为.reg的文件，然后双击执行此文件即可。

7.“很棒小秘书”卸载方法

　　双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可，
然后删除这两个文件和C:\Program Files\henbang文件夹。

　　如果你是xp sp2版，可以按照以下方法关闭它：
　　1：首先打开ie，然后选择“internet选项”
　　2：选择“程序”页，点击“管理加载项”
　　3：选中“UrlMonitor Class”，选择禁用此项
　　4：OK了

　　最好运行msconfig将winup.exe的加载项去掉

　　木马 winup.exe 彻底删除方法

　　木马 winup.exe经常和“很棒小秘书”一同出现，所以也要一起清除。

　　1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class
　　 2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe
　　 3、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

　　在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。

10.“网络猪”与“划词搜索”的卸载

　　网络猪与划词搜索虽然可以通过添加\删除软件进行卸载，但是总卸载不干净，必须要手动删除安装目录。为此你首先需要卸载掉网络猪与划词搜索；然后单击“开始”－“运行”，输入“msconfig”，回车后在弹出的窗口中选择“启动”标签，在启动中找到“SEARCH.EXE”，去除前边的勾选；按“Ctrl+Shift+ESC”打开“任务管理器”，在进程中结束“SEARCH.EXE”；单击“开始”－“运行”，输入“regedit”，打开注册表，搜索“SEARCH.EXE”的项值，删除相关的项。最后删除整个安装目录。

[ Last edited by 风中落叶 on 2005-9-29 at 14:04 ]

---

作者: 风中落叶    时间: 2005-9-29 14:01

十大流氓软件是：
1 、3721 上网助手、地址栏搜索及网络实名
2、淘宝网
3、eBay 易趣
4、dudu 下载加速器
5、中文上网
6、青娱乐聊天软件
7、很棒小秘书
8、百度搜霸、百度超级搜霸
9、一搜工具条
10、网络猪、划词搜索

---

作者: 风中落叶    时间: 2005-9-29 14:02

其中
6、青娱乐聊天软件
8、百度搜霸、百度超级搜霸
9、一搜工具条
用   控制面板→添加\删除程序 即可卸载

---

作者: 风中落叶    时间: 2005-10-15 10:03     标题: 十大流氓软件被勒令整改：3721居首位

新浪科技讯 7月11日消息，网络行业协会点名公布了10款流氓软件名单，并敦促相关公司于8月15日前进行整改。在一项由该协会发起的流氓软件网络调查中，有10款软件遭到网友强烈投诉，网络行业协会表示网民投诉情况多数属实。

　　此举将进一步明确未来对流氓软件的打击范围，但可能引发部分公司的强烈反应。6月26日，网络行业协会成员单位曾共同拟定了《软件产品行为安全服务规范》向全社会发布，立即有相关涉及公司表态已经进行整改。但是，该公司相关产品依然出现在7月8日对外公布的流氓软件名单中。

　　据网络行业协会发布的公告显示，该协会已经对用户投诉的问题进行了技术分析，发现网民投诉的情况多数属实。协会秘书长王铁安表示说：“由于一些企业发布的软件没有遵守软件编写规范，可能造成用户的私人信息泄漏，或存在其它安全隐患。”

　　王铁安说，他将敦促那些被用户投诉的不规范软件提供商要尊重用户的意见，在8月15日前对不符合规范的软件进行整改。“如果限期内整改没有完成，则将对其采取必要的处理措施。”不过，他并未说明处理措施的细节。(金磊)


一、
3721上网助手、地址栏搜索及网络实名
北京三七二一科技有限公司
www.3721.com
1、强制安装

2、浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）

3、干扰其他软件运行

4、无法彻底卸载


二、
淘宝网
阿里巴巴
www.taobao.com
强行弹出过多广告


三、
eBay易趣
ebay inc.
  
1、强制安装

2、浏览器劫持（自动在ie中添加按钮和菜单）

3、无法卸载


四、
dudu下载加速器
千橡公司
ddd.dudu.com
1、强制安装

2、诱导用户安装广告程序

3、无法彻底删除


五、
中文上网
中国互联网络信息中心
  
1、强制安装

2、无法彻底卸载


六、
青娱乐聊天软件（qyule）
青娱乐 锋力科技 青鸟科联
  
强制安装


七、
很棒小秘书
很棒信息服务有限公司
  
1、强制安装

2、无法彻底卸载


八、
百度搜霸、
百度超级搜霸
百度
  
强制安装


九、
一搜工具条
雅虎
toolbar.yisou.com
强制安装


十、
网络猪、划词搜索
中搜在线
pig.zhongsou.com
1、强制安装

2、无法彻底卸载

---

欢迎光临 工程家园 (http://heubbs.cn/)

Powered by Discuz! 7.2