十大流氓軟體完全卸載方案

[psac]

十大流氓軟體完全卸載方案

1
3721 上網助手、位址欄搜尋及網路實名
詳見下文
2
淘寶網
詳見下文
3
eBay 易趣
詳見常用反制工具
4
dudu 下載加速器
詳見下文
5
中文上網
詳見下文
6
青娛樂聊天軟體
控制台→增加\刪除程式 即可卸載
7
很棒小秘書
詳見下文
8
百度搜霸、百度超級搜霸
控制台→增加\刪除程式 即可卸載
9
一搜工具條
控制台→增加\刪除程式 即可卸載
10
網路豬、劃詞搜尋
詳見下文



1.3721的卸載

　　首先，用3721原有的的卸載功能卸載3721，但是這個3721網路實名插件是使用Rundll32.exe使用連接程式庫的，系統無法終止Rundll32.exe工作，所以我們必須重新啟動電腦，按 F8 進入安全模式（F8 只能按一次，千萬不要多按！）之後，按下 開始 → 執行 regedit.exe 開啟註冊表，進入：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
　　移除鍵：CnsMin，其鍵值為：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32
　　（如果是win98，這裡的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1）
　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions
　　移除整個目錄：!CNS
　　這個目錄在 Internet 選項 -> 進階 中加入了3721網路實名的選項。
　　HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721
　　移除整個目錄：3721

註：如果您安裝了3721的其它軟體，如「極品飛貓」等，則應移除整個目錄：
　　HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 以及　
　　HKEY_CURRENT_USERSoftware3721CnsMin
　　HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
　　移除鍵：CNSEnable 其鍵值為：a2c39d5f
　　移除鍵：CNSHint 其鍵值為：a2c39d5f
　　移除鍵：CNSList 其鍵值為：a2c39d5f

　　在移除完註冊表中的項之後，還需要移除儲存於在硬碟中的3721網路實名文件。
　　移除如下文件：
　　C:WINNTDOWNLO~1 目錄下
　　（如果是win98，這裡的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1 下同）
2001-08-09 15:34
3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab
C:WINNTDOWNLO~13721 目錄下
2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll
　　 以上文件全部移除，這樣3721網路實名「病毒」就從您的電腦中全部清除了。
　　 最後，重新啟動電腦，進入正常模式。現在已經完全沒有3721網路實名的困擾了！

2.阻止「淘寶」網彈出視窗的辦法

　　IE用戶的免疫方法

　　如果系統是win 2000/XP/2003，請在「開始」→「執行」中輸入：
　　notepad.exe %windir%\system32\drivers\etc\hosts

　　如果系統是win 98/me，請在「開始」→「執行」中輸入：
　　notepad.exe %windir%\hosts

　　如果系統提示：
　　找不到文件hosts.txt是不是新增新的文件？請選項否

　　在最後增加如下內容：

　　#kill taobao
　　0.0.0.0 www.taobao.com
　　0.0.0.0 page.taobao.com
　　0.0.0.0 search.taobao.com
　　0.0.0.0 taobao.com
　　0.0.0.0 www.unionsky.cn #掏寶網廣告代理
　　0.0.0.0 www.allyes.com #掏寶網廣告代理


　　儲存後，重啟電腦即可。(XP/2003系統不需重啟)

　　如果在前面操作遇到提示找不到文件hosts.txt，請按照以下步驟儲存：
　　用功能表：文件-->另存為
　　在「文件另存為」對話視窗中，把檔案類型改為「所有文件(*.*)」
　　再輸入檔案名:

[psac]

　　如果系統是win 2000/XP/2003，請輸入（建議複製貼上）：
　　 %windir%\system32\drivers\etc\hosts

　　如果系統是win 98/me，請輸入（建議複製貼上）：
　　%windir%\hosts

　　點[確定]按鈕。

　　用My IE2、GreenBrowser、Maxthon遮閉辦法：

　　啟動視窗過濾、網頁內容過濾
　　把下列網頁加入彈出視窗過濾、網頁內容過濾列表：
　　http://*.unionsky.cn/*
　　http://*.unionsky.*/*.*
　　http://www.unionsky.cn/script/*
　　http://www.unionsky.cn/script/*.*
　　http://adtaobao.allyes.com/*

3.如何移除dudu加速器

　　第一次安裝dudu後，在C:\Program Files下產生HDP資料夾；在工作裡表現出來的是MSHTA.exe和henbang.exe，分別對應的執行視窗和駐停留在工作列上的 henbang，啟動項裡會增加「很棒小秘書」（手動安裝時會提示）。卸載它，先在「增加/刪除程式」裡，發現有 HAP 和 很棒小秘書 ，直接執行卸載。
注意的是，先執行卸載「HAP」，然後再執行卸載「很棒小秘書」。否則，C:\Program Files\HDP依然存在，且程序完整，執行的移除沒有完成。最後檢查，往system32里寫入的三個文件（二個ini文件，一個hbhap.dll 文件），也成功移除。
　　所以，如果大家電腦裡有這個軟體且一時無法卸載的或提示pupw.sys錯誤的，可主動安裝一次，然後按上面方法執行卸載。
　　另檢查一下是否有C:\Program Files\HBClient，如果有，說明系統裡還裝有裝上 很棒通行證 ，可在增加移除裡執行卸載 Henbang Passport 。


4.中文通用網址的卸載

　　首先進入安全模式。把C:\Program Files目錄下的CNNIC目錄給移除，然後開啟註冊表編輯器。在執行-〉regedit，在安全模式下就可以移除這兩個鍵值了。
　　在安全模式下把Run目錄下的CdnCtr和ExFilter這兩個鍵值移除。然後對註冊表進行搜尋。搜尋一切和CNNIC、cdnup.exe字串有關的鍵值和目錄。統統移除。OK。現在再重新啟動機器。煩人的CNNIC終於離我而去了。不過CNNIC這樣被移除之後。好像會導致不能在IE視窗中輸入中文。不知道有沒有其它人碰到這種情況。還有一個方法可以避免下次再次執行這個煩人的插件。新增一個文本文件，內容如下：
REGEDIT4
#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400
儲存為.reg的文件，然後雙按執行此文件即可。

5.「很棒小秘書」卸載方法

　　雙按"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可，
然後移除這兩個文件和C:\Program Files\henbang資料夾。

　　如果你是xp sp2版，可以按照以下方法關閉它：
　　1：首先開啟ie，然後選項「internet選項」
　　2：選項「程序」頁，點擊「管理附加元件」
　　3：選「UrlMonitor Class」，選項禁用此項
　　4：OK了

　　最好執行msconfig將winup.exe的附加元件去掉

　　木馬 winup.exe 徹底移除方法

　　木馬 winup.exe經常和「很棒小秘書」一同出現，所以也要一起清除。

　　1、 在IE的工具裡點"管理附加元件",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class
　　 2、在system32中執行一下henbangkiller.exe 再移除 winhtp.dll hap.dll
xpieknl.dll winup.exe
　　 3、在註冊表中移除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 鍵
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata鍵

　　在msconfig裡面還有一個可疑的東西：msstart.exe 在工作管理器裡幹掉msstart的工作, 然後再到system32目錄下delete掉msstart.exe這個文件。

6.「網路豬」與「劃詞搜尋」的卸載

　　網路豬與劃詞搜尋雖然可以通過增加\移除軟體進行卸載，但是總卸載不乾淨，必須要手動移除安裝目錄。為此你首先需要卸載掉網路豬與劃詞搜尋；然後按下「開始」－「執行」，輸入「msconfig」，Enter鍵後在彈出的視窗中選項「啟動」標籤，在啟動中找到「SEARCH.EXE」，去除前邊的勾選；按「Ctrl+Shift+ESC」開啟「工作管理器」，在工作中結束「SEARCH.EXE」；按下「開始」－「執行」，輸入「regedit」，開啟註冊表，搜尋「SEARCH.EXE」的項值，移除相關的項。最後移除整個安裝目錄。

[psac]

瀏覽器遮閉插件（部分流氓軟體）自動安裝的辦法

許多朋友對自動彈出的要求安裝功能插件（如3721、CNNIC、BAIDU等）的網頁頭痛不已，我們只有選項是或否，別無他法，那能不能將通過某種設定讓我們在瀏覽網頁時遠離這些惱人的提示呢，其實通過禁止相應的ACTIVEX使用可以實現對3721、CNNIC、BAIDU等的封鎖，只要知道相應的CLSID，你就可以在IE中遮閉掉任何ActiveX使用，當然也就可以用來遮閉這些插件的自動安裝。用本文介紹的方法不用更改hosts文件，也不用更改安全證書，不會彈出提示視窗，不會影響正常上網。

　　用記事本寫一個REG文件，取名為「no-plugs.reg」，寫上下面的程式碼：

　　REGEDIT5

　　#B83FC273-3522-4CC6-92EC-75CC86678DA4 3721's CLSID

　　#9A578C98-3C2F-4630-890B-FC04196EF420 CNNIC's CLSID

　　#CF051549-EDE1-40F5-B440-BCD646CF2C25 POPO's CLSID

　　#4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686 中文郵's CLSID

　　#BC207F7D-3E63-4ACA-99B5-FB5F8428200C Baidu's CLSID

　　#9BBC1154-218D-453C-97F6-A06582224D81 Baidu's CLSID

　　#4B106874-DD36-11D0-8B44-00A024DD9EFF Adodb.Stream 2.5's CLSID

　　#00000566-0000-0010-8000-00AA006D2EA4 Adodb.Stream 2.7's CLSID

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet　ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]

　　"Compatibility Flags"=dword:00000400

　　儲存後雙按就可以執行了，以上操作在Windows 2000/XP下測試通過。

　　小提示：其他的功能插件可以通過檢視網頁源文件的方法找到相應的CLSID。另外在Windows 98系統下，將註冊表文件中的「REGEDIT5」改為「REGEDIT4」就可以了。