十一种常见流氓软件完全卸载方法介绍(1)

2007-04-28 11:32:00 赛迪网 【大 中 小】 发表评论

    一、MMSAssist彩信通
    
    彩信通共有4个文件一个服务，分别是：
    
    1.C:windowssystem32下的Albus.DAT；
    
    2.C:windowssystem32下alsmt.exe;
    
    3.C:WINDOWSSYSTEM32DRIVERS下的Albus.SYS;
    
    4.C:programfilesmmsassist文件夹
    
    5.创建jmediaservice服务
    
    卸载方法：
    
    单单手动删除上面的文件和服务是徒劳的，删除后文件会马上复活，必须借助工具，彻底卸载方法：
    
    1，在“控制面板”－－“管理工具”－－“服务”，在里面将“JMediaService”这个服务停止并且设置为禁用。
    
    2，用超级兔子7.72以上版本，打开程序组里找到“超级兔子清理王”，之后找到“专业卸载”，就可以看到你的系统里的“彩信通”，就按下一步进行卸载，之后会提示你重启你的计算机，重启后，再重新卸载一次，就可以了。
    
    3.没有装超级兔子的也可用unlocker进行卸载，方法：先用unlocker，对mmsassist文件夹进行删除，第一次无法删除的，再删一次，刷新后就没有了，同样再删除system32下面剩下的3处文件，再到安全模式，用恶意软件清理助手清理注册表项。
    
    二、3721上网助手
    
    所属公司－－－－北京三七二一科技有限公司
    
    厂商网址－－－www.3721.com
    
    存在问题－－－
    
    1、 强制安装
    
    2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）
    
    3、 干扰其他软件运行
    
    4、无法彻底卸载
    
    卸载方法：
    
    1.运行regedit,找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项， 点右键将Run项的权限设为---禁止所有人访问！即Administrator也禁止访问！
    
    2.重新启动:你会发现，进程中的Rundll.exe没有了！ ；）
    
    3.首先删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的和3721
    
    有关的项/键。
    
    4.运行reggedit,搜索“”(不带引号),找到的一律删除！
    
    5.删除windowssystem32driverscnsminkp.sys文件---现在可以删除了！
    
    最好随便找个txt文件，该为cnsminkp.sys，放在哪里，将其禁用！
    
    删除C:Program Files3721目录,最好将其保留，但是将其禁用，里面的文件一律删除！
    
    6.搜索cnsminkp.sys和cnsmin.sys，删除！----偷梁换柱禁用更佳！
    
    三、淘宝网
    
    所属公司：阿里巴巴
    
    厂商网址－－－www.taobao.com
    
    存在问题－－－强行弹出过多广告
    
    卸载方法－－－
    
    卸载方法有四，最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目！更直接的方法是使用用世界之窗浏览器，不用任何设置，默认即可屏蔽！对于没有过滤功能的IE，如果系统是XP/2003，请在“开始，运行”中输入：%SystemRootsystem32 notepad.exe C:WINDOWS system32driversetchosts 如果系统是98/me，请在“开始，运行”中输入：%SystemRoot%system32notepad.exe C:WINDOWShosts 或点击这里下载自动运行命令，解压后选择合适的bat文件双击运行，然后，将下列语句添加到最后一行
    

更多"流氓软件" 的相关消息