|
马上注册,结识高手,享用更多资源,轻松玩转三维网社区。
您需要 登录 才可以下载或查看,没有帐号?注册
x
据调查,目前高达95%以上的网民都受到过流氓软件的侵袭,其中,半数以上未成功卸载过流氓软件。流氓软件虽然不是真正的病毒,但是它强行弹出广告、劫持和更换IE主页,严重影响你的上网速度,有的还监视上网过程、窃取用户私人信息,因此大家都想清除之,但是怎样才能清除和防范流氓软件呢? & n) z1 }& H# j; Q) @& ? J X
一、使用软件来清除
0 e6 `6 x" H7 _1 K6 B3 ^/ B0 E; f) C! X6 o
目前许多软件都可以清除流氓软件,其用法与杀病毒软件类似,只要安装成功后即可查杀。注意在清理前,要先备份系统的注册表,以免清理出错时能恢复原状。如今著名的流氓软件清除工具有以下几种:( ~0 X$ S! ]1 \) G
0 A; \0 x4 p/ U2 M+ z
1、金山毒霸系统清理专家
. {3 U5 J( z6 P, F http://www.mydown.com/soft/utilitie/antivirus/118/410118.shtml7 O0 j- _/ e" z; C: x5 v) i
1 |; s/ o2 c# X' s9 j9 a& V
金山推出的软件。它能彻底查杀恶意程序,而且查杀后不会影响系统的正常运行,软件使用很简单,在主界面点击“隐蔽软件扫描”,稍等片刻,弹出的窗口中就会显示找到的隐蔽软件(即流氓软件),如果要删除某个流氓软件,勾选之,点击“移除”即可。" @) ?& }8 K) R
& w2 r# P7 e" {0 M2 G
如果你希望能查杀最新的流氓软件,就需要经常更新该软件了,点击“启动在线升级”或者开启自动升级功能即可。
( n3 v6 `/ r' `$ ?0 }
B" N; U4 A% U& p 假如使用上面的“隐蔽软件扫描”不能清除流氓软件,建议点击“进程管理器”,了解当前的进程;一旦发现可疑进程,则点击“结束进程”关闭之;然后再点击“启动项清理”,选中可疑启动项,点击“删除”按钮,以免流氓随机启动。4 f9 [. c# ]+ M( E u) B! j
* \3 j' s1 S4 o# U
该软件还附带IE修复工具,可以“高级修复”和“强力修复”,前者需要你手工选定修复过程,后者是全自动恢复到IE初始状态。
) q: v) g; A% U$ ^7 Z% F" ^4 q+ t, B4 [
点评:该软件最大的缺点是未提供插件免疫功能,不能确保系统免受流氓软件的侵害。- F# {* [% _% K1 x
# X% Z7 k+ a' {5 F6 }& ] W) K1 G 2、360安全卫士: Q+ T w" Z/ O9 F' P
http://www.mydown.com/soft/utilitie/antivirus/140/405640.shtml) J" K( r2 }: S! u1 O& x5 a
+ \% X9 M! S( o( w9 N1 f) a7 Q1 O# F$ ]
360安全卫士是奇虎网推出的全免费产品,它系统占用率小、更新升级快,能查杀292款恶意软件、管理389款插件、解释30466进程知识,可完美卸载8大类共371种插件,对常见的弹出插件均可免疫,大幅提高电脑运行速度。' P8 \0 q% J' w& H' }2 m+ c
- F7 z5 Z% O* f9 E 启动360安全卫士,点击“查杀”/查杀恶意软件,即可自动查找系统中的流氓软件,如果找到,则全部显示出来;你勾选它们,点击“移除”就删除了;对不能删除的流氓软件,建议你点击“卸载多余插件”,找到对应的插件,勾选之,然后点“立即清除”。
7 d( A. |2 Y/ X& {0 F6 y% D% z! X: Z) h
360安全卫士还可以对3721上网助手等130多种弹出插件进行免疫,点击“工具”/弹出插件免疫,勾选要免疫的插件,点击“免疫选中插件”,以后你就不会再感染这些流氓软件了!
2 h4 M+ r- A% G
+ t0 X+ h; ^- U8 e 3、江民KV2007安全助手
0 `- J2 A8 V2 T& Q5 R$ Q0 n http://www.mydown.com/soft/utilitie/antivirus/92/405592.shtml
6 U+ x# P: i/ `: u9 W! K/ W Z( z+ \' x4 i$ t
在江民KV2007中,点击“工具”/“安全助手/流氓软件清除”,会弹出一个窗口;点击“流氓软件清除”下的“自动清除”,软件就会自动显示发现的流氓软件,勾选之即可删除。5 e: e' d3 ?- C T
7 P- F# a9 u0 A: q; J+ H+ z4 Y 江民KV2007还可以管理插件,点“插件管理”则会列出所有IE插件,选中可疑的插件,点“清理”删除。* q! `- B& x& |2 j" D+ l- E
. z* f4 I! v& N8 ~0 {0 a" ~ 如果你希望对流氓插件进行免疫,则点“插件免疫”,选中要免疫的插件,按“免疫”即可,江民KV2007能对179种流氓软件免疫,建议你全部免疫,这样以后就免受流氓骚扰了。8 {% V! b/ `& l, F
! U; E& V, L- W# s8 B( s& l2 _ 4、瑞星卡卡上网安全助手
d w, I( C8 m; V' K1 I; {6 R http://www.mydown.com/soft/utilitie/antivirus/71/410071.shtml
' D8 [3 w( [/ ^
" i. a. t7 u' f# z3 ` 该软件能删除400余种流氓软件,快速修复病毒或恶意程序造成的注册表故障,集成了IE及系统修复、插件免疫、痕迹清理、进程管理、反网络钓鱼等诸多功能,全面诊断和傻瓜式的一键修复功能,即使是初学者也能轻松上手。' z! i! C1 q5 x" ^5 u/ `
# k7 c0 H* @ z, Y. Z. r 软件运行后,建议在“首页”点击“立即升级”及时更新特征库,以便查杀最新的流氓软件;然后点击进入“查杀恶意及流氓软件”选项卡,软件将自动查出系统中的可疑程序,对于危险级别为“中”的,建议勾选之,点“立即删除”予以清除。
5 J0 k* i: [# P. ?
L, h6 G& V& l) v( E% L7 ^1 F, S* m 卡卡也提供了“插件免疫”功能,其免疫的插件数量在目前同类软件中是最多的,只要你在“插件免疫”窗口中,选中要免疫的插件,点“免疫”即可,建议你全部进行免疫。另外,在“插件管理及卸载”中,还能对已安装的插件,进行启用、禁用、清理等操作,对于可疑插件建议勾选之,然后禁用或卸载。" T5 r5 |9 N9 T7 j: r! w
7 \* p, r5 a! a3 \& t% K& x 5、Windows 流氓软件清理大师6 ^* w8 p( D4 E' e5 `3 ^) I
http://www.mydown.com/soft/utilitie/uninstall/213/410713.shtml
* N8 f9 D# Q8 y) x) J! \: u: S5 j0 R' E9 z$ M+ J+ n2 v
该软件能清除划词搜索等76种恶意软件,唯一具有注册表压缩优化功能,能清理流氓软件所有的注册表及文件记录,无需进入DOS或安全模式,即可彻底清理流氓软件。" ]- a ]: b4 z2 p, c4 F
6 J; Y& ?; _+ P% t! e, e$ L3 e/ k, T
使用时点击“强力卸载”,软件就会自动搜索系统,如果发现流氓软件及插件,在“系统状态”下则显示“已安装”;要清除之,只需勾选某个流氓软件,按“下一步”即可。& I9 U4 X: U+ |8 W
. I# B9 k% a% v* e/ {- ^9 x 6、Wopti 流氓软件清除大师
* p! N! c1 j: ^% o# K- G+ [ http://www.mydown.com/soft/utilitie/uninstall/428/421428.shtml
' O! Y8 X, O# a) M
% S0 Q6 o; h) F8 }1 L- x& M. ]9 Q 曾推出过Windows优化大师的Wopti,最近又推出了一款流氓软件清除软件。该软件具有独特的Wopti动态驱动清除内核,能一次性彻底清除流氓软件,支持流氓软件特征库实时更新,保证清除最新的流氓软件。5 r- c3 b2 G' q7 R. b' A2 B
2 f% _ x. P, |2 b+ P 软件运行后会自动扫描流氓软件,点击“流氓软件清除”选项卡,已中招的流氓软件就历历在目了,在要删除的流氓软件左边打勾,点“清除”按钮,即可清除之。
/ k, ~5 Q( `. D
0 K1 L" l3 g$ T0 F' _+ c$ L- M8 | Q; e8 X: ^. b7 F1 s
某些流氓软件会修改WinSock2,进行LSP(Layered Service Provider)浏览器劫持,为此你可以在 “设置选项”中,点击“立即检查WinSock2是否被劫持”,检查系统的WinSock2是否正常,建议勾选“智能检查和修复被劫持的WinSock2”,以便清除那些特别流氓的软件!
0 ] ^- l# r% \; A, |# J" B E! c. ^) c7 x2 ? K' Y! Q
7、恶意软件清理助手# J: w6 V( A% [8 j) o
http://www.mydown.com/soft/utilitie/uninstall/211/411711.shtml: @9 R$ M* ? Z$ z3 x0 j
( M: p# K9 y# x3 y1 T9 G& u
软件运行后,进入“恶意软件清理”,点“重新检测”即可搜索系统中存在的流氓软件,勾选这些流氓,点“清理选中项目”即可清除。
/ M% z/ F. }; Z+ |) Y+ ?
3 n$ Y2 m v( O& j; Z 在“可疑文件搜索”中,点“开始搜索”,能在系统目录中搜索可疑文件,如果流氓软件清除不掉,建议你试一试该功能。
) g! i/ b! E& Z; [% x3 }$ v7 y5 h6 q2 k% q d
如果流氓软件接管了Exporler.exe界面管理程序,就需要在安全模式下运行该软件清除之。如果恶意软件在安全模式下也能加载保护模块,则需要进入纯Dos,运行软件附带的DosTools.exe,输入windows所在目录(比如c:\windows)进行清理。/ `7 `; M, f8 q
@- `: T8 S7 W" B' r8 k
8、全能助手流氓软件杀手, Q5 a0 g4 R! b) E
http://www.mydown.com/soft/260/260829.html8 }" X0 k$ p( o2 r) N+ ~
; Z8 E* K. [; ?8 F* I" W 该软件能清理3721上网助手等53种恶意软件。其用法也很简单,点击左边的“开始搜索”按钮,即可搜索是否有流氓;如果有,再点击“清除”大功告成。0 v+ ^0 a; g! h2 m$ G% C2 R) H
0 S1 g2 u* I( s. p7 }3 [ 9、超级兔子清理王
* t4 n( r; s, s3 L" _ http://www.mydown.com/soft/utilitie/uninstall/443/408943.shtml# I& c' C- O& Q9 g0 z! T
4 N- y4 V( B9 \7 z3 |
超级兔子能卸载274种流氓软件。点击“专业卸载”,软件会自动对系统进行检测,若找到流氓软件,便会显示“已安装”,勾选要卸载的流氓,单击“下一步”即可清除之。
, [4 I4 o0 T4 Z* U% O" m( _9 }3 ? l( \
点评:超级兔子不能管理IE插件,也无免疫功能。 T) v, P- F7 I4 a# G( X% ?
" A6 q+ Z& x! j- z" e9 O. |/ V8 H
10、微软Windows Defender
8 e" c' L: M, V3 D, R http://www.mydown.com/soft/network/netguard/30/423530.shtml3 m" i0 W' b1 h2 @& G
( i: e* P! R: |: A) P$ @7 b" H3 N. P
微软Windows Defender即以前的Microsoft AntiSpyware,它能彻底删除流氓软件, 只要执行SCAN,软件就会去搜索流氓软件,找到后REMOVE即可。 r5 Q+ X9 H9 x* d- n6 ^
) X @6 A" i+ d( b 注意需要先安装了Windows installer3.1才能安装Windows Defender。3 \1 w; B+ z- Y( i
% l4 Q" C. m; H9 n 11、Windows清理助手9 A' h& x, D9 ?! |9 t
http://www.mydown.com/soft/utilitie/uninstall/174/409174.shtml6 x0 R3 J9 m1 i
. f9 a/ |( `! i5 ~! i 该软件是非厂商编写的一款免费软件,其用法也很简单,在“首页”点“立即清理”即可查杀流氓,要升级请点“在线升级”。
: ^: f9 e/ {2 f; U+ l9 ?3 x$ Q- L ?" P/ x' B
二、手动清除流氓软件 * H6 X; @ I0 c
6 j, [: I2 k H8 K6 K4 m ~, G- X- p* h. }! o
如同杀毒软件那样,大多数反流氓工具对于最新的流氓软件都是无能为力的,因此,这时候就需要我们手动清除流氓软件了,方法如下:
4 m% z" ^' U. P" Q
% X. O2 z0 H' a. T; F 首先打开IE,点击“工具”/管理加载项,定位流氓软件的位置;在列出的IE插件中,查看插件发行者,如果有“未验证”字样,就禁用之;/ u& t! N6 C$ V5 w( O
* G; ^/ {% d5 k$ [0 S" w! c 其次记录下禁用的插件(Dll文件)名,然后打开regedit.exe,搜索该dll插件(例如AlxTB1.dll),找到后删除该注册键值,按F3继续搜索,直到全部删除完毕;1 \8 r1 {. U4 [( p3 c
. `8 V, P7 R/ ^0 Y1 K
最后点击“开始”/搜索/文件或文件夹,在硬盘中搜索该dll插件,找到并删除所在的目录(即流氓软件安装目录),此时会显示“某DLL文件正在使用”无法删除,说明流氓软件已加载到rundll32.exe进程中了。1 \1 `% b* i9 ~6 G. h6 `* h
# e; B* W+ A7 [6 d* w4 N0 u 现在运行Process Explorer(http://www.mydown.com/soft/265/265210.html)查看系统进程,找到rundll32.exe,在下方的窗口中查看模块信息,找到无法删除的该dll文件,点右键选择“关闭句柄”强行结束之,此时就能删除流氓软件安装目录了,至此解除了dll文件对IE的捆绑。. ?- C( A/ }8 B# H
# h1 u7 ~, Q3 C- _% { 另外IE启动时,会读取注册表中HKEY_CURRENT_USER \Software \Microsoft \Internet Explorer \Main \Start Page作为默认首页,许多流氓软件都修改了此处,为此可这样防范:给 C:\Program Files \Internet Explorer在桌面上创建一个快捷方式,打开其属性;在“目标”栏输入"C:\Program Files\Internet Explorer\IEXPLORE.EXE about:blank",平时通过点击该快捷方式来打开IE。0 H2 A- r: d$ b$ U' B
; N3 s2 z( p- k+ E' M. A
三、安装免疫,将流氓软件拒之门外- c# g. Z" {+ R3 I |/ m
: K7 y1 `& i6 _0 C$ x) H. t0 O
如果你事先对系统进行了免疫,就会避免感染流氓软件!因为流氓软件安装时都会在Windows中做个标记,以此区分是否已安装了该软件,如果发现有标记,流氓软件就不会再感染该系统了,否则就会强行安装。目前很多软件都能给系统免疫,比较著名的有:瑞星卡卡上网安全助手、360安全卫士、江民KV2007安全助手等,这些软件的免疫方法上文已经介绍过了,这里推荐瑞星卡卡,该软件能免疫的流氓软件数量最多。& x3 J/ ^" R% X' G8 R2 h! q0 F
1 `) h8 z$ V9 N7 r, K4 W* q% c9 [ 四、最后忠告
6 G1 q* e T/ C8 V5 h4 F: s& W9 p6 ~0 m5 m3 ]
为了防范流氓软件,建议你不要下载和安装不熟悉的软件、谨慎使用共享软件;也不要肆意登陆那些不良网站;同时应该提高Web浏览器的安全级别,配置Outlook为不自动下载HTML邮件中的图片、关闭自动预览,为操作系统和应用软件安装最新的补丁。 |
|