网络安全 频道

熟知十一种常见流氓软件完全卸载方法

一、MMSAssist彩信通

彩信通共有4个文件一个服务,分别是:

1.C:\windows\system32下的Albus.DAT;

2.C:\windows\system32下alsmt.exe;

3.C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS;

4.C:\programfiles\mmsassist文件夹

5.创建jmediaservice服务

卸载方法:

单单手动删除上面的文件和服务是徒劳的,删除后文件会马上复活,必须借助工具,彻底卸载方法:

1,在“控制面板”--“管理工具”--“服务”,在里面将“JMediaService”这个服务停止并且设置为禁用。

2,用超级兔子7.72以上版本,打开程序组里找到“超级兔子清理王”,之后找到“专业卸载”,就可以看到你的系统里的“彩信通”,就按下一步进行卸载,之后会提示你重启你的计算机,重启后,再重新卸载一次,就可以了。

3.没有装超级兔子的也可用unlocker进行卸载,方法:先用unlocker,对mmsassist文件夹进行删除,第一次无法删除的,再删一次,刷新后就没有了,同样再删除system32下面剩下的3处文件,再到安全模式,用恶意软件清理助手清理注册表项。

二、3721上网助手

所属公司----北京三七二一科技有限公司

厂商网址---www.3721.com

存在问题---

1、 强制安装

2、 浏览器劫持(添加用户不需要的按钮、ie地址菜单项中添加非法内容)

3、 干扰其他软件运行

4、无法彻底卸载

卸载方法:

1.运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项,

点右键将Run项的权限设为---禁止所有人访问!即Administrator也禁止访问!

2.重新启动:你会发现,进程中的Rundll.exe没有了! ;)

3.首先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721

有关的项/键。

4.运行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不带引号),找到的一律删除!

5.删除windows\system32\drivers\cnsminkp.sys文件---现在可以删除了!

最好随便找个txt文件,该为cnsminkp.sys,放在哪里,将其禁用!

删除C:\Program Files\3721目录,最好将其保留,但是将其禁用,里面的文件一律删除!

6.搜索cnsminkp.sys和cnsmin.sys,删除!----偷梁换柱禁用更佳!

三、淘宝网

所属公司:阿里巴巴

厂商网址---www.taobao.com

存在问题---强行弹出过多广告

卸载方法---

卸载方法有四,最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目!更直接的方法是使用用世界之窗浏览器,不用任何设置,默认即可屏蔽!对于没有过滤功能的IE,如果系统是XP/2003,请在“开始,运行”中输入:%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me,请在“开始,运行”中输入:%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令,解压后选择合适的bat文件双击运行,然后,将下列语句添加到最后一行

0
相关文章