|
|
马上注册，结识高手，享用更多资源，轻松玩转三维网社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
据调查，目前高达95％以上的网民都受到过流氓软件的侵袭，其中，半数以上未成功卸载过流氓软件。流氓软件虽然不是真正的病毒，但是它强行弹出广告、劫持和更换IE主页，严重影响你的上网速度，有的还监视上网过程、窃取用户私人信息，因此大家都想清除之，但是怎样才能清除和防范流氓软件呢？ % X/ K1 `) m; m
一、使用软件来清除9 A' v7 d- |. I# G& ?
! C! m8 |, h+ v- _ 目前许多软件都可以清除流氓软件，其用法与杀病毒软件类似，只要安装成功后即可查杀。注意在清理前，要先备份系统的注册表，以免清理出错时能恢复原状。如今著名的流氓软件清除工具有以下几种：- I( p( e; a: m* y+ a
" z& C: }: T! a4 W 1、金山毒霸系统清理专家0 o* F: X' C( n) K* p
http://www.mydown.com/soft/utilitie/antivirus/118/410118.shtml
5 I' D5 L3 W8 G& I/ Q) K/ T
# w" C4 D% q. ~4 c @ 金山推出的软件。它能彻底查杀恶意程序，而且查杀后不会影响系统的正常运行，软件使用很简单，在主界面点击“隐蔽软件扫描”，稍等片刻，弹出的窗口中就会显示找到的隐蔽软件（即流氓软件），如果要删除某个流氓软件，勾选之，点击“移除”即可。7 S' ?2 z3 k6 u8 _2 L
9 G! F/ m- W) C 如果你希望能查杀最新的流氓软件，就需要经常更新该软件了，点击“启动在线升级”或者开启自动升级功能即可。
7 k3 \& ~& \$ D& @, j9 @' F6 f
. B% v2 h6 g2 C- \6 N$ D @ 假如使用上面的“隐蔽软件扫描”不能清除流氓软件，建议点击“进程管理器”，了解当前的进程；一旦发现可疑进程，则点击“结束进程”关闭之；然后再点击“启动项清理”，选中可疑启动项，点击“删除”按钮，以免流氓随机启动。" l6 Z' O# _3 d
0 X+ U8 E7 _! Z
该软件还附带IE修复工具，可以“高级修复”和“强力修复”，前者需要你手工选定修复过程，后者是全自动恢复到IE初始状态。
5 z- a' \* o4 _; z0 [/ V3 z3 m
7 L* d0 z7 O$ v! m @" K: P 点评：该软件最大的缺点是未提供插件免疫功能，不能确保系统免受流氓软件的侵害。
' _8 I: \2 M, z* w0 `) F" B: v' z7 J; c* O6 u. v" V0 N
2、360安全卫士4 c0 m( n+ o& g$ u
http://www.mydown.com/soft/utilitie/antivirus/140/405640.shtml
. _- v$ ]& b2 h: M$ t7 r! S% _
. D4 N3 e* Z, p9 L7 S4 }! b m 360安全卫士是奇虎网推出的全免费产品，它系统占用率小、更新升级快，能查杀292款恶意软件、管理389款插件、解释30466进程知识，可完美卸载8大类共371种插件，对常见的弹出插件均可免疫，大幅提高电脑运行速度。
( w# Z$ D; b/ b4 w; R
2 R) h. X# X% X0 s g0 o1 ` 启动360安全卫士，点击“查杀”/查杀恶意软件，即可自动查找系统中的流氓软件，如果找到，则全部显示出来；你勾选它们，点击“移除”就删除了；对不能删除的流氓软件，建议你点击“卸载多余插件”，找到对应的插件，勾选之，然后点“立即清除”。- [. {1 `) W/ \4 @
$ h, _6 N$ I4 n# ~3 ~. M 360安全卫士还可以对3721上网助手等130多种弹出插件进行免疫，点击“工具”/弹出插件免疫，勾选要免疫的插件，点击“免疫选中插件”，以后你就不会再感染这些流氓软件了！1 G7 g, o& s2 \5 F
1 |% a1 }/ r2 I+ E- B
3、江民KV2007安全助手9 O/ S" h# f) Z5 o/ M
http://www.mydown.com/soft/utilitie/antivirus/92/405592.shtml' H% ^, S, l, m8 r/ e. I( s6 f
* `6 Y0 w* t- ^0 ~, G
在江民KV2007中，点击“工具”/“安全助手/流氓软件清除”，会弹出一个窗口；点击“流氓软件清除”下的“自动清除”，软件就会自动显示发现的流氓软件，勾选之即可删除。# Z9 _ h* N; g+ h% K
_% P! d" u. `
江民KV2007还可以管理插件，点“插件管理”则会列出所有IE插件，选中可疑的插件，点“清理”删除。- H% T& I6 K" i$ b
, G- m5 y) v1 e# j. ]. D( I" W! F
如果你希望对流氓插件进行免疫，则点“插件免疫”，选中要免疫的插件，按“免疫”即可，江民KV2007能对179种流氓软件免疫，建议你全部免疫，这样以后就免受流氓骚扰了。
, _+ V! c& c z4 R3 f( c& Q& ?$ |2 j. y: s5 P4 d p4 ^
4、瑞星卡卡上网安全助手
6 E4 @. Z" W3 E1 c http://www.mydown.com/soft/utilitie/antivirus/71/410071.shtml; s3 _+ i* e, `$ q/ G
! W( f( @! N& j& z
该软件能删除400余种流氓软件，快速修复病毒或恶意程序造成的注册表故障，集成了IE及系统修复、插件免疫、痕迹清理、进程管理、反网络钓鱼等诸多功能，全面诊断和傻瓜式的一键修复功能，即使是初学者也能轻松上手。. L: I: ]* t! B& Q# i l
3 [8 M( I4 U" x& A+ z( k 软件运行后，建议在“首页”点击“立即升级”及时更新特征库，以便查杀最新的流氓软件；然后点击进入“查杀恶意及流氓软件”选项卡，软件将自动查出系统中的可疑程序，对于危险级别为“中”的，建议勾选之，点“立即删除”予以清除。
4 P( Z2 l: _& n- t3 L# q: u& a$ i4 P6 ^& T7 m' l9 n: u. Y
卡卡也提供了“插件免疫”功能，其免疫的插件数量在目前同类软件中是最多的，只要你在“插件免疫”窗口中，选中要免疫的插件，点“免疫”即可，建议你全部进行免疫。另外，在“插件管理及卸载”中，还能对已安装的插件，进行启用、禁用、清理等操作，对于可疑插件建议勾选之，然后禁用或卸载。, ]% l2 [0 m1 @; ]% b7 |4 s# R
4 _; m9 s$ D5 }! r [$ q6 O
5、Windows 流氓软件清理大师
, O6 h7 a7 ^& A http://www.mydown.com/soft/utilitie/uninstall/213/410713.shtml
% S1 b* J; w0 B6 D2 C: E
7 Y4 | O* J9 Y0 d- \( b3 b+ K 该软件能清除划词搜索等76种恶意软件，唯一具有注册表压缩优化功能，能清理流氓软件所有的注册表及文件记录，无需进入DOS或安全模式，即可彻底清理流氓软件。
( P$ Q C+ P) @2 P# X8 n/ [; _' U0 {2 K x% l8 n; G+ Y' F, d1 G
使用时点击“强力卸载”，软件就会自动搜索系统，如果发现流氓软件及插件，在“系统状态”下则显示“已安装”；要清除之，只需勾选某个流氓软件，按“下一步”即可。$ \3 \& j4 y; t$ z [
. |4 b! F9 L% b
6、Wopti 流氓软件清除大师/ C& g% u: M+ }8 j
http://www.mydown.com/soft/utilitie/uninstall/428/421428.shtml' G! c* w* A% B1 r
" w6 C5 m9 I7 m5 d 曾推出过Windows优化大师的Wopti，最近又推出了一款流氓软件清除软件。该软件具有独特的Wopti动态驱动清除内核，能一次性彻底清除流氓软件，支持流氓软件特征库实时更新，保证清除最新的流氓软件。' }# {+ D" r% [( J8 d$ {8 t
+ p0 Z, F2 O6 l. L1 R) y/ x 软件运行后会自动扫描流氓软件，点击“流氓软件清除”选项卡，已中招的流氓软件就历历在目了，在要删除的流氓软件左边打勾，点“清除”按钮，即可清除之。
: t& g @) \& H0 d4 L; R: r! X7 ]# x2 x& q. h& C
' d8 `# G5 M' V: Q, u0 T* _& D8 o
某些流氓软件会修改WinSock2，进行LSP（Layered Service Provider）浏览器劫持，为此你可以在 “设置选项”中，点击“立即检查WinSock2是否被劫持”，检查系统的WinSock2是否正常，建议勾选“智能检查和修复被劫持的WinSock2”，以便清除那些特别流氓的软件！
6 `0 D9 U# }6 G4 |( q1 N' n. f( Z# J7 ~3 a2 W9 U
7、恶意软件清理助手
; P8 M+ F" Z) s" u3 r2 b http://www.mydown.com/soft/utilitie/uninstall/211/411711.shtml# g7 z. q6 M1 ~' V" i1 G4 t
5 u: E% Z+ [ _; i 软件运行后，进入“恶意软件清理”，点“重新检测”即可搜索系统中存在的流氓软件，勾选这些流氓，点“清理选中项目”即可清除。
5 @* D8 n9 V1 c- I, @! }3 v8 X G7 G( |$ w9 h8 T) t8 _
在“可疑文件搜索”中，点“开始搜索”，能在系统目录中搜索可疑文件，如果流氓软件清除不掉，建议你试一试该功能。% I; ]5 _8 |4 |- U" h
P4 h1 E; l$ H: r3 e
如果流氓软件接管了Exporler.exe界面管理程序，就需要在安全模式下运行该软件清除之。如果恶意软件在安全模式下也能加载保护模块，则需要进入纯Dos，运行软件附带的DosTools.exe，输入windows所在目录（比如c:\windows）进行清理。
7 {# G+ ?, }3 z+ v
' t# A1 f# t2 H 8、全能助手流氓软件杀手
- s, h, r& s+ c4 }. l, x http://www.mydown.com/soft/260/260829.html
" E% g5 l0 D8 V* u8 d; f* F9 F0 |9 z- p9 B- p
该软件能清理3721上网助手等53种恶意软件。其用法也很简单，点击左边的“开始搜索”按钮，即可搜索是否有流氓；如果有，再点击“清除”大功告成。
) s5 p4 V# d2 I* ]) U( w# z2 U8 M" h: Q0 [$ c
9、超级兔子清理王
$ p0 b7 @* H( n N' C, W# B; d http://www.mydown.com/soft/utilitie/uninstall/443/408943.shtml/ T: ?! V" ~9 x5 h4 h3 q7 Q; }
1 B+ B& a' ^+ C7 B8 X
超级兔子能卸载274种流氓软件。点击“专业卸载”，软件会自动对系统进行检测，若找到流氓软件，便会显示“已安装”，勾选要卸载的流氓，单击“下一步”即可清除之。
4 o5 U+ m0 j. k9 ]( ^$ V2 [6 S2 l
& p8 \. G# b' Z2 l8 k 点评：超级兔子不能管理IE插件，也无免疫功能。 T* f( r: v4 z
% C# l. m% V# u3 z' x 10、微软Windows Defender: V; T/ L' T6 s) H
http://www.mydown.com/soft/network/netguard/30/423530.shtml
2 {$ v/ ]2 P0 ?* I+ H7 {; M j, ]% z8 |* G9 Y5 \ \5 o
微软Windows Defender即以前的Microsoft AntiSpyware，它能彻底删除流氓软件， 只要执行SCAN，软件就会去搜索流氓软件，找到后REMOVE即可。
0 ^, w6 K! w5 {' B% s
- P; j+ p; I+ z5 I 注意需要先安装了Windows installer3.1才能安装Windows Defender。 L# A" H! o u* h4 [. ~" A
: A! M; w, U# ?& W$ e 11、Windows清理助手
/ |3 R+ P# G% j( I% U' I. H: e" C http://www.mydown.com/soft/utilitie/uninstall/174/409174.shtml
$ d7 |# ^- s' G* `
, E* V/ ^3 h6 d* m1 e/ B$ |8 W 该软件是非厂商编写的一款免费软件，其用法也很简单，在“首页”点“立即清理”即可查杀流氓，要升级请点“在线升级”。
6 b: T& V( o/ n6 j
1 u. F2 f. I* F6 V X; F: G1 w 二、手动清除流氓软件
$ ^% V7 P! ]$ [' I0 ^+ x+ c- a4 M3 m8 z5 m
6 ?+ ?' v( q) o( b0 E/ W5 b8 @ 如同杀毒软件那样，大多数反流氓工具对于最新的流氓软件都是无能为力的，因此，这时候就需要我们手动清除流氓软件了，方法如下：" L" N0 l5 A5 a) W+ t: C
" `9 e0 Q! D! ~( l' S! j- m+ X
首先打开IE，点击“工具”/管理加载项，定位流氓软件的位置；在列出的IE插件中，查看插件发行者，如果有“未验证”字样，就禁用之；
4 `' c' _* t+ N
- c4 }; B) U8 i+ m* P; _ 其次记录下禁用的插件（Dll文件）名，然后打开regedit.exe，搜索该dll插件（例如AlxTB1.dll），找到后删除该注册键值，按F3继续搜索，直到全部删除完毕；
! t# V$ a1 y( {1 r$ X8 D% J+ {! [( J
最后点击“开始”/搜索/文件或文件夹，在硬盘中搜索该dll插件，找到并删除所在的目录（即流氓软件安装目录），此时会显示“某DLL文件正在使用”无法删除，说明流氓软件已加载到rundll32.exe进程中了。
A$ l$ J% E8 `3 j5 w# w; ]
5 a# R, s% C' V8 l 现在运行Process Explorer（http://www.mydown.com/soft/265/265210.html）查看系统进程，找到rundll32.exe，在下方的窗口中查看模块信息，找到无法删除的该dll文件，点右键选择“关闭句柄”强行结束之，此时就能删除流氓软件安装目录了，至此解除了dll文件对IE的捆绑。
. I* R8 ?+ i6 `; X6 }0 ~5 W8 D: D7 \# i8 X5 {# K$ g
另外IE启动时，会读取注册表中HKEY_CURRENT_USER \Software \Microsoft \Internet Explorer \Main \Start Page作为默认首页，许多流氓软件都修改了此处，为此可这样防范：给 C:\Program Files \Internet Explorer在桌面上创建一个快捷方式，打开其属性；在“目标”栏输入"C:\Program Files\Internet Explorer\IEXPLORE.EXE about:blank"，平时通过点击该快捷方式来打开IE。0 [" t. E" J6 B4 t: n! |
4 B* D$ ^) G* e/ B8 l 三、安装免疫，将流氓软件拒之门外
7 a) ` r' [( P6 w5 I @. J- f( c( v, j4 [% q3 ]- p
如果你事先对系统进行了免疫，就会避免感染流氓软件！因为流氓软件安装时都会在Windows中做个标记，以此区分是否已安装了该软件，如果发现有标记，流氓软件就不会再感染该系统了，否则就会强行安装。目前很多软件都能给系统免疫，比较著名的有：瑞星卡卡上网安全助手、360安全卫士、江民KV2007安全助手等，这些软件的免疫方法上文已经介绍过了，这里推荐瑞星卡卡，该软件能免疫的流氓软件数量最多。
* v2 s) ]* a- v* W
8 e; W3 Y' T; V0 o* j 四、最后忠告1 f, H$ I3 k9 N! u! e
( j; Y& p" c3 _! k# w 为了防范流氓软件，建议你不要下载和安装不熟悉的软件、谨慎使用共享软件；也不要肆意登陆那些不良网站；同时应该提高Web浏览器的安全级别，配置Outlook为不自动下载HTML邮件中的图片、关闭自动预览，为操作系统和应用软件安装最新的补丁。 |
|
发表于 2007-8-14 01:42:19