论文部分内容阅读
流氓软件的最显著的特性就是趁用户不注意偷偷地安装在用户的电脑上，怎么也赶不走，就如引狼入室，你说还怎么肯走。下面是笔者从众多经验中总结出的一些对付顽固流氓软件的奇招，希望能帮到大家。对付不同的流氓软件有不同的方法，应该对症下药。
1.彻底请出3721上网助手，动用注册表!
绕过windows启动进程，我们通过win2k/xp的启动光盘，进入修复模式（console）。然后通过命令方式，手动删除%systemroot%system32driverscns*.cab文件，然后删除%systemroot%，%systemroot%system32下所有的cns*.*文件，然后按“F8”键进入启动模式菜单，进入安全模式。依次点击“开始→运行”，输入regedit打开注册表编辑器。展开注册表到[HKEY_LOCAL_MACHINE SOFTWAREMicrosoft InternetExplorer AdvancedOptions]，删除CNS目录，这个目录在“Internet选项-高级”中加入了3721网络实名的选项;展开注册表到[HKEY_LOCAL_MACHINE SOFTWARE37
21]以及[HKEY_CURRENT_USERSoftware 3721]，删除整个3721目录;展开注册表到[HKEY_CURRENT_USERSoftware Microso
ftInternetExplorer Main]，删除CNSEnable等几个以CNS开头的键。最后，重新启动windows，至此，3721上网助手已被我们赶出了我们的系统。
2.拒绝“淘宝”广告，关键在于屏蔽!
最简单的方法如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目!更直接的方法是使用世界之窗浏览器，不用任何设置，默认即可屏蔽!对于没有过滤功能的IE，如果系统是XP/2003，请在“开始→运行”中输入：%SystemRoot%system32 otepad.exe C:WINDOWSsystem
32driversetchosts；如果系统是98/me，请在“开始→运行”中输入：%SystemRoot%system32 otepad.exe C:WINDOWShos
ts，然后，将下列语句添加到最后一行：
127.0.0.1www.unionsky.cn#掏宝网广告代理
127.0.0.1www.allyes.com#掏宝网广告代理
3.删除中文上网
删除中文上网的具体方法是，进入“控制面板”的“添加/删除程序”选项，找到“中文上网官方版软件”，卸载。根据提示，选择要卸载的“中文域名IE客户端软件”和“中文域名邮件客户端软件”，输入“确认码”，进入下一步确认是否保留某些功能，确认保留或不保留后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!”的提示。
4.解雇很棒小秘书，不能留后患!
解决办法：1.按照软件中的说明删除软件(点击C:WindowsSystem32uninstall.exe);2.删除掉注册表中相关的自启动内容;3.然后进入C:WindowsSystem32，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件(如果有henbangtemp这个文件夹的话，也删掉);4.检查一次，把与之相关的文件夹也删掉;5.打开IE浏览器，依次点击“工具→加载管理项”，然后将涉及到winhtp.dll的加载项禁用。
5.清理百度搜霸与一搜工具条
删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具/Internet选项/常规/Internet临时文件/设置/查看对象”，然后找到对应的插件名称，用鼠标选中后删除即可。一搜工具条删除比较简单，单击一搜徽标打开下拉菜单，选择“帮助/卸载选项”。如果无法访问工具条上的一搜徽标，也可以使用 Windows 控制面板中的添加/删除程序卸载工具条，单击 Windows“开始”按钮，然后选择设置；打开控制面板文件夹，然后双击添加/删除程序条目；浏览程序列表，选取“一搜工具条”；单击添加/删除按钮。
6.宰杀网络猪、划词搜索!
删除网络猪目前有两种方法：1.在系统进程中结束movesearch.exe，然后在C:Program Files中进入wsearch文件夹，然后执行其中的卸载程序。最后返回上层文件夹，把wsearch文件夹删除。2.手动清除，就是在中止movesearch程序后，直接删除Program Files下的wsearch文件夹及其下文件，然后在注册表中清除与movesearch有关的信息。打开注册表，搜索“movesearch”(可按F3)，统统删除即可。
删除划词搜索比较麻烦，因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清除，目前比较管用的方法是使用新版的超级兔子专业卸载功能。
1.彻底请出3721上网助手，动用注册表!
绕过windows启动进程，我们通过win2k/xp的启动光盘，进入修复模式（console）。然后通过命令方式，手动删除%systemroot%system32driverscns*.cab文件，然后删除%systemroot%，%systemroot%system32下所有的cns*.*文件，然后按“F8”键进入启动模式菜单，进入安全模式。依次点击“开始→运行”，输入regedit打开注册表编辑器。展开注册表到[HKEY_LOCAL_MACHINE SOFTWAREMicrosoft InternetExplorer AdvancedOptions]，删除CNS目录，这个目录在“Internet选项-高级”中加入了3721网络实名的选项;展开注册表到[HKEY_LOCAL_MACHINE SOFTWARE37
21]以及[HKEY_CURRENT_USERSoftware 3721]，删除整个3721目录;展开注册表到[HKEY_CURRENT_USERSoftware Microso
ftInternetExplorer Main]，删除CNSEnable等几个以CNS开头的键。最后，重新启动windows，至此，3721上网助手已被我们赶出了我们的系统。
2.拒绝“淘宝”广告，关键在于屏蔽!
最简单的方法如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目!更直接的方法是使用世界之窗浏览器，不用任何设置，默认即可屏蔽!对于没有过滤功能的IE，如果系统是XP/2003，请在“开始→运行”中输入：%SystemRoot%system32 otepad.exe C:WINDOWSsystem
32driversetchosts；如果系统是98/me，请在“开始→运行”中输入：%SystemRoot%system32 otepad.exe C:WINDOWShos
ts，然后，将下列语句添加到最后一行：
127.0.0.1www.unionsky.cn#掏宝网广告代理
127.0.0.1www.allyes.com#掏宝网广告代理
3.删除中文上网
删除中文上网的具体方法是，进入“控制面板”的“添加/删除程序”选项，找到“中文上网官方版软件”，卸载。根据提示，选择要卸载的“中文域名IE客户端软件”和“中文域名邮件客户端软件”，输入“确认码”，进入下一步确认是否保留某些功能，确认保留或不保留后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!”的提示。
4.解雇很棒小秘书，不能留后患!
解决办法：1.按照软件中的说明删除软件(点击C:WindowsSystem32uninstall.exe);2.删除掉注册表中相关的自启动内容;3.然后进入C:WindowsSystem32，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件(如果有henbangtemp这个文件夹的话，也删掉);4.检查一次，把与之相关的文件夹也删掉;5.打开IE浏览器，依次点击“工具→加载管理项”，然后将涉及到winhtp.dll的加载项禁用。
5.清理百度搜霸与一搜工具条
删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具/Internet选项/常规/Internet临时文件/设置/查看对象”，然后找到对应的插件名称，用鼠标选中后删除即可。一搜工具条删除比较简单，单击一搜徽标打开下拉菜单，选择“帮助/卸载选项”。如果无法访问工具条上的一搜徽标，也可以使用 Windows 控制面板中的添加/删除程序卸载工具条，单击 Windows“开始”按钮，然后选择设置；打开控制面板文件夹，然后双击添加/删除程序条目；浏览程序列表，选取“一搜工具条”；单击添加/删除按钮。
6.宰杀网络猪、划词搜索!
删除网络猪目前有两种方法：1.在系统进程中结束movesearch.exe，然后在C:Program Files中进入wsearch文件夹，然后执行其中的卸载程序。最后返回上层文件夹，把wsearch文件夹删除。2.手动清除，就是在中止movesearch程序后，直接删除Program Files下的wsearch文件夹及其下文件，然后在注册表中清除与movesearch有关的信息。打开注册表，搜索“movesearch”(可按F3)，统统删除即可。
删除划词搜索比较麻烦，因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清除，目前比较管用的方法是使用新版的超级兔子专业卸载功能。