[转帖]大流氓软件及卸载方法

<div class="tit">大流氓软件及卸载方法 [1]</div><div class="date">2006-09-22 15:20</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt"><p style="TEXT-INDENT: 2em;"><strong>第一名：3721上网助手</strong></p><p style="TEXT-INDENT: 2em;">所属公司－－－－北京三七二一科技有限公司</p><p style="TEXT-INDENT: 2em;">厂商网址－－－www.3721.com</p><p style="TEXT-INDENT: 2em;">存在问题－－－</p><p style="TEXT-INDENT: 2em;">1、 强制安装 </p><p style="TEXT-INDENT: 2em;">2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）</p><p style="TEXT-INDENT: 2em;">3、 干扰其他软件运行</p><p style="TEXT-INDENT: 2em;">4、无法彻底卸载</p><p style="TEXT-INDENT: 2em;">卸载方法：请用附件程序卸载，附件已用卡巴斯基扫描过。</p><p style="TEXT-INDENT: 2em;"><strong>第二名：淘宝网</strong></p><p style="TEXT-INDENT: 2em;">所属公司：阿里巴巴</p><p style="TEXT-INDENT: 2em;">厂商网址－－－www.taobao.com</p><p style="TEXT-INDENT: 2em;">存在问题－－－强行弹出过多广告</p><p style="TEXT-INDENT: 2em;">卸载方法－－－</p><p style="TEXT-INDENT: 2em;">卸载方法有四，最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目！更直接的方法是使用用世界之窗浏览器，不用任何设置，默认即可屏蔽！对于没有过滤功能的IE，如果系统是XP/2003，请在“开始，运行”中输入：%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me，请在“开始，运行”中输入：%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令，解压后选择合适的bat文件双击运行，然后，将下列语句添加到最后一行</p><p style="TEXT-INDENT: 2em;"><strong>第三名：ebay 易趣</strong>
& _6 D7 `' S' `  m# a& N1 P* e; V: X                                                </p><p style="TEXT-INDENT: 2em;">所属公司－－－－ebay inc.</p><p style="TEXT-INDENT: 2em;">厂商网址－－－www.ebay.com.cn</p><p style="TEXT-INDENT: 2em;">存在问题－－－</p><p style="TEXT-INDENT: 2em;">1、强制安装</p><p style="TEXT-INDENT: 2em;">2、浏览器劫持（自动在ie中添加按钮和菜单）</p><p style="TEXT-INDENT: 2em;">3、无法卸载</p><p style="TEXT-INDENT: 2em;">卸载方法：</p><p style="TEXT-INDENT: 2em;">对易趣广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先，易趣插件没有提供卸载工具。第二，易趣插件不能通过如windows优化大师这样的软件下载，因为系统文件已经被替换到了不能识别的版本而失败。</p><p style="TEXT-INDENT: 2em;">在2005年7月21日更新的暴风影音5.07正式版中，包括了针对流氓软件的三个清除小程序：分别是易趣清除程序UebayFOR暴风和酷狗.rar，可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件，不但能够自动去掉一搜和下载加速器的选项，还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。</p><p style="TEXT-INDENT: 2em;"><strong>第四名：dudu下载加速器</strong></p><p style="TEXT-INDENT: 2em;">所属公司－－－－千橡公司</p><p style="TEXT-INDENT: 2em;">厂商网址－－－－ddd.dudu.com</p><p style="TEXT-INDENT: 2em;">存在问题－－－</p><p style="TEXT-INDENT: 2em;">1、 强制安装</p><p style="TEXT-INDENT: 2em;">2、 诱导用户安装广告程序</p><p style="TEXT-INDENT: 2em;">3、无法彻底删除 </p><p style="TEXT-INDENT: 2em;">卸载方法：</p><p style="TEXT-INDENT: 2em;">方法一：手动卸载（有一定风险，先做好注册表等备份） </p><p style="TEXT-INDENT: 2em;">1.首先到添加与删除程序里卸载“dudu”。 </p><p style="TEXT-INDENT: 2em;">2.运行注册表编辑器（开始、运行、regedit、编辑、查找）查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。 </p><p style="TEXT-INDENT: 2em;">3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项删除。 </p><p style="TEXT-INDENT: 2em;">4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删掉 </p><p style="TEXT-INDENT: 2em;">5.手动查找系统中与“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相删除。 </p><p style="TEXT-INDENT: 2em;">6.重启电脑 </p><p style="TEXT-INDENT: 2em;">方法二：自动卸载（风险低，建议使用） </p><p style="TEXT-INDENT: 2em;">在计算机的“program files”目录，会有一个叫“desktop media”目录，运行其中的uninstall.exe程序，即可。</p></div></td></tr></tbody></table>

<p>大流氓软件及卸载方法 [2]2006-09-22 15:20</p><p><br/>第五名：中文上网</p><p>所属公司－－－－中国互联网络信息中心</p><p>厂商网址－－－<a href="http://www.cnnic.net.cn">www.cnnic.net.cn</a></p><p>存在问题－－－</p><p>1、强制安装</p><p>2、无法彻底卸载</p><p>卸载方法－－</p><p>进入“控制面板”的“添加/删除程序”选项，找到“中文上网官方版软件”，卸载。根据提示，选择要卸载的“中文域名IE客户端软件”和“中文域名邮件客户端软件”，输入“确认码”，进入下一步确认是否保留某些功能，确认保留或不保留后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!”的提示。 </p><p>此时别高兴，因为这样和没有卸载差不多，否则每次删除后，一打开某个网页，就又自动安装上了，因此接下来还需要以下步骤：1、删除C:\Program Files\下 的CNNIC整个目录。2、“开始菜单”&gt;&gt;“运行”&gt;&gt;输入“regedit” 确定回车，查找路径：HKEY_CURRENT_USER\ Software\CNNIC和 </p><p>HKEY_LOCAL_MACHINE\ SOFTWARE\CNNIC，将其全部删除才算了结。</p><p>第六名：青娱乐聊天软件（qyule）</p><p>所属公司－－－－青娱乐 锋力科技 青鸟科联</p><p>厂商网址－－－<a href="http://www.qyule.com">www.qyule.com</a></p><p>存在问题－－－强制安装</p><p>卸载方法－－－</p><p>青娱乐的关键可能是收费和部分名过其实的内容，有些网友指出，在花费开通后得到的内容可能会和名称不符，而青娱乐也会和其它软件捆绑而不请自来。 清除青娱乐的方法并不复杂，但对已经交费的会员可能会涉及到申请停止服务的问题。退订前最好看清规则再操作，尤其是短信退订需要避免字母O还是数字0这样的误会。至于卸载，你可以使用首先在Windows任务管理器中关掉该进程，之后在本机中查找文件名为qyule.exe 的青娱乐原程序,找到以后直接删除就可以了。</p><p>第七名：很棒小秘书</p><p>所属公司－－－－很棒信息服务有限公司</p><p>厂商网址－－－<a href="http://www.henbang.net">www.henbang.net</a></p><p>存在问题－－－</p><p>1、 强制安装</p><p>2、无法彻底卸载</p><p>卸载方法－－－</p><p>1.按照软件中的说明删除软件（点击C:\Widnows\System32\目录下的uninstall.exe）；2.删除掉注册表中相关的自启动内容；3.然后进入C:\Widnows\System32\目录，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果有henbangtemp这个文件夹的话，也删掉）；4.检查一次，把和与之相关的文件夹也删掉；5.打开IE浏览器，依次点击：“工具，加载管理项”，然后将涉及到winhtp.dll的加载项禁用。 </p><p>如果你是xp sp2版，可以按照以下方法关闭它：1.首先打开ie，然后选择“internet选项”；2.选择“程序”页，点击“管理加载项”；3.选中“UrlMonitor Class”，选择禁用此项；4.首先在添加/删除程序中找到HAP，卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘，这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有： </p><p>C:\WINDOWS\system32\winup.exe </p><p>C:\WINDOWS\system32\winhtp.dll </p><p>C:\WINDOWS\SoftwareDistribution \Download\XXXX\update\ spcustom.dll </p><p>c:\windows\system32\uninstall.exe </p><p>c:\windows\system32\ henbagkiller.exe </p><p>C:\Program Files\henbang文件夹 </p><p>hap.dll </p><p>一般反毒软件病不能完全查杀这个程序，于是就需要我们在硬盘，文件内容和注册表中手动删除这些文件，并且记住删除工作在安全模式下进行，这样才能查杀干净。</p><p>第八名：百度搜霸、百度超级搜霸</p><p>所属公司－－－－百度</p><p>厂商网址－－－<a href="http://www.baidu.com">www.baidu.com</a></p><p>存在问题－－－强制安装</p><p>卸载方法－－－－</p><p>删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具，Internet选项，常规，Internet临时文件，设置，查看对象”，然后找到对应的插件名称，用鼠标选中后删除即可。</p><p>每九名：一搜工具条</p><p>所属公司－－－－雅虎</p><p>厂商网址－－－－toolbar.yisou.com</p><p>存在问题－－－强制安装</p><p>卸载方法－－－－</p><p>一搜工具条删除比较简单。单击一搜徽标打开下拉菜单。选择“帮助，卸载选项”。如果无法访问工具条上的一搜徽标，也可以使用 Windows 控制面板中的添加/删除程序卸载工具条：单击 Windows“开始”按钮，然后选择设置。打开控制面板文件夹，然后双击添加/删除程序条目。 浏览程序列表，选取“一搜工具条”。 单击添加/删除按钮。</p><p>第十名：网络猪、划词搜索</p><p>所属公司－－－－中搜在线</p><p>厂商网址－－－－pig.zhongsou.com</p><p>存在问题－－－1、强制安装</p><p>2、无法彻底卸载</p><p>卸载方法：</p><p>删除网络猪目前有两种方法，1.在系统进程中结束movesearch.exe，然后在C:\Program Files中进入wsearch文件夹，然后执行其中的卸载程序。最后返回上层文件夹，把wsearch文件夹删除。2.手动清除，就是直接在中止movesearch程序后，直接删除Program Files下的wsearch文件夹及其下文件，然后在注册表中清除与movesearch有关的信息。(打开注册表，搜索“movesearch”(可按F3)统统删除即可) </p><p>删除划词搜索比较麻烦，因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清除，目前比较管用的方法是使用新版的超级兔子专业卸载功能。 </p><p>结束语：希望这些能给大家带来一点干净的上网环境，并望有能力的人致电至这些司大骂其制作人员，以泄心头之恨！！！<br/>&nbsp;<br/></p>

<div class="tit">制服 流氓 [1]</div><div class="date">2006-09-22 15:06</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt">27种恶意软件安装卸载实录 <div class="text">2006-07-14 09:37:04　来源: <a href="http://tech.163.com/06/0714/09/2LVV8DQ9000917GV.html#" target="_blank"><font color="#800080">cnbeta</font></a>　 <a class="cDRed" target="_self">网友评论 <span class="cDRed">10</span> 条</a>
7 s2 Q5 o& W- q$ L: K- @7 ?2 m0 ^                                                        <a href="http://bbs.tech.163.com/">进入论坛</a></div><div><p style="TEXT-INDENT: 2em;">恶意软件或者叫流氓软件，一个网民见之就火大的词,因为在看到这个词网民随即联想到的是卑鄙，无耻，充满敌意。关于这个不多说，只介绍两个词：Hook和BHO。</p><p style="TEXT-INDENT: 2em;">这篇文章主要从技术上说明其危害性，并且通过大量实验来证明中国网民电脑的“亚健康”状态值得所有人关注，更重要的是提供了完整删除这些软件的方法，非常适合流氓缠身的初级网民阅读。</p><p style="TEXT-INDENT: 2em;"><strong>HOOK</strong></p><p style="TEXT-INDENT: 2em;">中文意思就是“钩子”的意思。这种函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。当然，这么做也是需要付出一定的代价的。由于多了这么一道处理过程，系统性能会受到一定的影响，所以大家在必要的时候才使用“钩子”，并在使用完毕及时将其删除。用到 HOOK 的程序有：WINDOWS 界面修改程 序、视窗锁、网吧管理软件，当然，常见的少不了木马等程序。 </p><p style="TEXT-INDENT: 2em;">BHO</p><p style="TEXT-INDENT: 2em;">有时，你可能需要一个定制版本的浏览器。在这种情况下，你可以自由地把一些新颖但又不标准的特征增加到一个浏览器上。结果，你最终有的只是一个新但不标准的浏览器。Web浏览器控件只是浏览器的分析引擎。这意味着仍然存在若干的与用户接口相关的工作等待你做——增加一个地址栏，工具栏，历史记录，状态栏，频道栏和收藏夹等。如此，要产生一个定制的浏览器，你可以进行两种类型的编程——一种象微软把Web浏览器控件转变成一个功能齐全的浏览器如Internet Explorer。一种是在现有的基础上加一些新的功能。如果有一个直接的方法定制现有的Internet Explorer该多好？BHO(Browser Helper Objects，笔者译为“浏览器帮助者对象”，以下皆简称BHO)正是用来实现此目的的。</p><p style="TEXT-INDENT: 2em;">BHO对象依托于浏览器主窗口。实际上，这意味着一旦一个浏览器窗口产生，一个新的BHO对象实例就要生成。任何BHO对象与浏览器实例的生命周期是一致的。BHO仅存在于Internet Explorer 4.0及以后版本中。如果你在使用Microsoft Windows 98、 Windows 2000、 Windows 95 or Windows NT版本4.0 操作系统的话，也 就一块运行了活动桌面外壳4.71，BHO也被Windows资源管理器所支持。 BHO是一个COM进程内服务，注册于注册表中某一键下。在启动时，Internet Explorer查询那个键并把该键下的所有对象预以加载。</p><p style="TEXT-INDENT: 2em;"><strong>安装恶意软件和卸载实录</strong></p><p style="TEXT-INDENT: 2em;">机器配置</p><p style="TEXT-INDENT: 2em;">Cpu P4 2.66G</p><p style="TEXT-INDENT: 2em;">内存 512*2</p><p style="TEXT-INDENT: 2em;">主板 Asus P5VD1-x</p><p style="TEXT-INDENT: 2em;">显卡 6600 </p><p style="TEXT-INDENT: 2em;"><strong>安装恶意软件总数</strong>
* U0 C# @% y+ y0 R! ]                                                        </p><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">本次安装软件的总数约有27种，用约这个词，因为对这个数字不确定，实在不知道什么时候又中了招中招。包括了目前网上共享、免费软件中捆绑的各种软件以及各个网站开发的IE工具条等等。</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVUQA3U00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/D/D3/D38CC227A4FF612C3023741C777E5873.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图1 笔者准备的软件（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">安装过程中这些软件99.9%都选择C盘为他们的最佳栖息地，而且有80%以上都将安装过程精简到了极致，两步甚至一步后，这个软件就已经在你的系统中驻扎下来了，在这其中唯有“酷客娱乐平台” 选择了D盘为他的老巢。</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVUSPPI00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/C/C6/C6D4DD7CB79D452B1B98B96F879BCD51.jpg" border="0" alt=""/></a></center></div></div></td></tr></tbody></table>

[此贴子已经被作者于2006-10-7 10:24:56编辑过]

<div class="tit">制服 流氓 [2]</div><div class="date">2006-09-22 15:07</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt"><p style="TEXT-INDENT: 2em;"><strong>使用</strong>
                                                </p><p style="TEXT-INDENT: 2em;">在安装了近一半的恶意软件后,机器运行速度明显变得迟缓，开个IE主页也需40秒，透过任务管理器笔者们可以看到已经有的恶意软件开始进入进程了。</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVV4Q7600091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/3/37/37701DEABD5D9945DDD5A7EBA61A9548.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图3 安装后IE浏览器比较“壮观”（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVV67DR00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/E/EF/EF431DB6413789FA0F3BB99A0C960ACE.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图4 安装后IE浏览器比较“壮观”（二）（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2M001GPF00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/9/97/971229717D145E546ED2025ABF331452.jpg" border="0" alt=""/></a></center></div></td></tr></tbody></table>

<div class="tit">制服 流氓 [3]</div><div class="date">2006-09-22 15:08</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt">&nbsp; <div><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVAAHV00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/A/A8/A886DA34019618496CA81DFA0B8315D1.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图6 任务管理器中的进程也比较壮观（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVB0T200091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/9/94/94CCF0351F658E8F6805BDC8165C3329.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图7 相当壮观的资源占用情况（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">安装了80%了的恶意软件后，机器运行速度进一步减慢，在Google的工具栏中键入了一个关键词后按回车，这个页面立即出现假死现象，约5分钟后，搜索结果页面才出现，右键菜单也充斥了这些本着“为用户着想”的软件的快捷菜单。</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVBMKT00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/2/23/23D173B77E2809C8CE759E997723AD0D.jpg" border="0" alt=""/></a></center></div></div></td></tr></tbody></table>

<div class="tit">制服 流氓 [4]</div><div class="date">2006-09-22 15:09</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt">终于，IE扛不住，倒下了（图9）。 <p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVDTAU00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/E/EB/EB319120D48EE0BC47CA0B3E848978E7.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图9 IE不堪重负而倒下（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">这是开机后的画面，笔者关掉了自带的杀毒软件，任这些恶意软件肆意的蹂躏笔者的电脑。（图10）</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVF9A900091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/E/E3/E3CD8A3460472F7669D0BA5A305338B0.jpg" border="0" alt=""/></a></center></div></td></tr></tbody></table>

<div class="tit">制服 流氓 [5]</div><div class="date">2006-09-22 15:10</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt"><strong>&nbsp; 卸载过程</strong>
& ^. z; |8 A6 O+ k2 n( P                                                <p>&nbsp;</p><p style="TEXT-INDENT: 2em;"><strong></strong></p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVGBM600091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/B/BB/BBEA72D92B4FCE3378CC1A5FBA82A22C.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图11 卸载前的情况（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">第一步，正常卸载</p><p style="TEXT-INDENT: 2em;">笔者先在控制面板中的添加删除程序中用这些软件自带的卸载程序卸下他们，也许你会说80%以上都卸不了,实际上有65%左右的恶意软件卸不完整，请注意笔者说的卸载不完整，意思是在使用其自带的卸载程序后第三方工具能检测到他们仍然有程序驻留在电脑中，仅有20%的流氓软件，能完全卸载掉，话说回来，该把这些能正常完整卸载掉的流氓软件叫什么呢。剩下的15%后来被证实是冥顽不化的老顽固，他们紧紧的抓住Windows的头发， 希望能永远躲进这个温床里，随时发作。</p><p style="TEXT-INDENT: 2em;">在正常卸载中有以下几个非常明显的死皮赖脸不走的：</p><p style="TEXT-INDENT: 2em;">rich media</p><p style="TEXT-INDENT: 2em;">青娱乐</p><p style="TEXT-INDENT: 2em;">易趣</p><p style="TEXT-INDENT: 2em;">YOK超级搜索</p><p style="TEXT-INDENT: 2em;"><strong>工具卸载</strong></p><p style="TEXT-INDENT: 2em;">笔者用第三方工具超级兔子7.55和恶意软件清理助手1.96。</p><p style="TEXT-INDENT: 2em;">扫描了一下，发现仍然有20个左右的而已程序还在电脑中，包括已经使用其自身的卸载程序的某些软件， 随即，笔者开始了对这些给好脸还不走的恶意程序开始哄赶。 </p><p style="TEXT-INDENT: 2em;">先用恶意软件清理助手扫描一遍随后立即清理，清理两次之后一些厚脸皮的恶意程序不情愿的走掉了，但是还有一小堆顽固势力依然存在，这里笔者遇到了一搜工具条顽劣的抵抗，每次清理他的时候，他正人君子似的跳出一个对话框问笔者现在希望做什么，笔者按照他程序的一步步的点下去，希望他能够了解笔者的心，拍拍屁股能好走，可他偏不，笔者以为按了卸载这个按钮后他能立即闪人，可接连几次，他依旧死死占据了位置不走。 </p><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVHGFO00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/D/D7/D7480D4899AE4952A3AB523E50B4F269.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图12 卸载某软件实录一（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVIKLQ00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/2/24/24318819E96E3C84E236C50F9C840E5F.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图13 卸载某软件实录二（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVJ22H00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/F/FE/FE1E76817983CA162141D8217A5624C9.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图14 卸载某软件实录三（点击上图可放大） <a href="http://tech.163.com/"><img height="12" alt="gigi_miao" src="http://tech.163.com/newimg/arc_d.gif" width="12" border="0"/></a></p></div></td></tr></tbody></table>

<div class="tit">制服 流氓 [6]</div><div class="date">2006-09-22 15:11</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt"><div><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVK4E600091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/D/D3/D3C4B34EC90ECB646828C389DCF5DC20.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图15 卸载某软件实录四（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">用完了助手后笔者又打开了超级兔子，可以看到原先的近30个恶意程序已经走了大半，还是有些恶意软件清理助手清理不掉的，自然借助兔子笔者又是对这些恶意软件清理了一番，如此几次下来，近30个恶意软件已经基本清理掉了，最最顽固的当数百度搜霸和彩信通，笔者决定重起后对他们进，行进一步的行动。</p><p style="TEXT-INDENT: 2em;">重起后，也只有百度搜霸一人死不悔改的站在那，三下五除二就把它给搞定了，用的还是恶意软件清理助手。</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVKO4P00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/0/01/014C79AFB6FA23BF07E3ED5DFBD9844A.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图16 百度搜霸相当“顽强”（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">至此，笔者的恶意软件清理工作已经接近了尾声，接下来的就是扫尾工作了。 </p><p style="TEXT-INDENT: 2em;">先到c盘中看看，有几个恶意软件还是留下点东西，删除掉就好，再进入C:\Program Files，这里也还有一些恶意软件的残留物清理掉他们后还剩下最后一步，就是清理启动项，这里你有两中选择： </p><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">一是在开始运行中键入msconfig打开系统配置实用程序找到启动的选项卡，清理掉一些残留的启动项，重起；</p><p style="TEXT-INDENT: 2em;">二是使用超级兔子或Windows优化大师等工具来优化启动项，重新启动后一切就都恢复到了原状。</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVLJCM00091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/C/CD/CDBCEC7C6B5F83CA9199DE49F0A77A4E.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图17 删除残留文件一（点击上图可放大）</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVM37900091EDH.html" target="_blank"><img src="http://cimg2.163.com/catchpic/2/26/26C4BD03364FF1D6CBB682097D1C5674.jpg" border="0" alt=""/></a></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p align="center" style="TEXT-INDENT: 2em;">图18 删除残留文件二（点击上图可放大）</p><p style="TEXT-INDENT: 2em;"><strong>推荐工具：</strong></p><p style="TEXT-INDENT: 2em;">Unlocker 1.83</p><p style="TEXT-INDENT: 2em;">恶意软件清理助手1.96</p><p style="TEXT-INDENT: 2em;">超级兔子</p><p style="TEXT-INDENT: 2em;">Windows优化大师 <a href="http://tech.163.com/"><img height="12" alt="gigi_miao" src="http://tech.163.com/newimg/arc_d.gif" width="12" border="0"/></a>
/ K/ ]0 }& w0 g! E/ A                                                        </p></div></div></td></tr></tbody></table>

<div class="tit">我是流氓 我怕谁</div><div class="date">2006-09-22 15:02</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt"><strong>谁推动了流氓软件的发展？谁又从流氓软件中获利，揭开流氓软件背后的始佣者，网易科技独家选出中国十大流氓网站。</strong>
                                                <br/><br/>　　3721网站的出现注定会写入中国互联网历史。他的意义在于它将十年中国互联网分为了两段，一段是纯洁的互联网，一段就是一直到现在的互联网流氓时代。 <br/><br/>　　当中国互联网进入2006年，丝毫没有看到流氓时代逝去的迹象，反而越演越烈。各式各样的流氓软件满天横飞，争吵与辱骂声也此起彼伏，不仅仅是用户与流氓软件之间，流氓软件与流氓软件之间也开始在前台争吵，呈现出一片欣欣向荣的景象，也带给枯燥的中国互联网江湖无穷的话题。 <br/><br/>　　流氓软件为何这么猖獗，依然能够在网民的漫骂声中迅速发展呢？不用想肯定是利益在作怪。虽然有多种类型的企业为了不同的目的支撑了流氓软件生态链，但是仔细观察它的生态链之后，你会发现处理生态链最下游的广告主是关键，或许才是真正推动流氓软件行业的真正力量。 <br/><br/>　　那么流氓软件的广告主是谁？豪无置疑，绝大部份就是网站，为了获取大量的流量或用户为目的的网站。因为装在数千万台不知情用户电脑的流氓插件可以使一个并不为人知的网站，在很短的时间里获取巨大的用户数和页面流量。正是这种效果驱使着一批网站不顾用户的感受，努力推动着流氓软件发展。当然网站向流氓软件购买流量这只是其中一类，通常情况下网站为了获取用户和流量还有两种策略，一种是自己制造流氓软件锁定用户，另一种是购买共享软件或与之合作，然后捆绑自己网站的插件，达到推广网站的目的，这些都是典型的流氓行为。 <br/><br/>　　通过流氓软件运营网站的这种流氓行为显然也得到了资本市场的认可。“现在做网站运营，有流氓软件支撑的比那些没有流氓软件，在资本市场会更容易受到认可。”一个创业网站的老总这样告诉笔者。从他的话中多多少少透露出行业对流氓软件的理解，在他们心里，并没有很多网友想象中的那种道德上的压力，对他们来说，这就是一条成功之路。 <br/><br/>　　到今天，流氓的互联网时代也存在了7、8年的时间了，到底是哪些网站推动了流氓软件发展而从中获得利益呢？网易科技通过这段时间查询大量的信息，对很多用户进行详细的调查，与多位行业人士的沟通了解，与互联网观察人士一起分析探讨之后，得出了通过流氓软件发展前十的网站排名，暂且称之为十大流氓网站。排名主要参考了网站对流氓软件的推动及流氓软件对网站的效果两方面结合的效果。得预先说明的是，这下面的网站不代表现在的状态，虽然下面有些网站已经开始“转正”或者说“从良”了，数据可能反映他们过去一段时间的经历。 <br/><br/>　　<strong>中国互联网十大流氓网站</strong>
2 j$ d  g  P9 J$ g/ x$ a, |* H                                                <br/><br/>　　<strong>1、3721.com（中文实名）</strong>
                                                <br/><br/>　　这个是流氓软件的开山鼻祖，就是因它将中国互联网带入到一个流氓时代，这里就不作再多说，相信大多数人都装过这个网站的插件。 <br/><br/>　　<strong>2、MOP.com（猫扑）</strong>
                                                <br/><br/>　　猫扑从2004年开始流量一路狂涨，现在Alexa68位，这其中与它的“播霸”与前期与其它流氓合作推广是分开不的。 <br/><br/>　　<strong>3、Zhongsou.com（中搜）</strong>
5 @8 E: l0 s& }/ K4 ~                                                <br/><br/>　　中搜在网友中的骂名是除了3721最大的，“网络猪”与“划词搜索”让无数的网友愤怒，而中搜在骂声中成长也比较快，流量提高了不少。 <br/><br/>　　<strong>4、Sougou.com（搜狗）</strong>
: H5 r9 ^& A1 U: N: M7 y5 k9 }                                                <br/><br/>　　中国的几个搜索引擎，特别是后来者，大多数都在用流氓插件，前面已经做了，没办法不做，对搜狗来说很值，提升很快。 <br/><br/>　　<strong>5、51.com</strong>
$ C8 ~; i; i2 ~6 y                                                <br/><br/>　　基本上是靠流氓软件推起来的一个交友网站，网站的流量上升非常快，差点就挤上了Alexa前100名。 <br/><br/>　　<strong>6、265.com（上网导航）</strong>
                                                <br/><br/>　　网上有人防杀流氓软件都分为几大系，其中就有一个叫蔡文胜系。 <br/><br/>　　<strong>7、Bokee.com（博客网）</strong>
9 `! r' L- w9 s& A0 q                                                <br/><br/>　　博客网曾经推出的一款博采的流氓插件，据说安装后会约每隔1秒点击博客网，够狠吧。 <br/><br/>　　<strong>8、Qyule.com（青娱乐）</strong>
                                                <br/><br/>　　青娱乐也是网上被网友骂得最厉害的一个流氓网站，它的Alexa排名数据不止一次清零，原因很可能是因流氓软件作弊所致。 <br/><br/>　　<strong>9、9991.com（网址大全）</strong>
                                                <br/><br/>　　与51.com系出同门，很多用户访问过一次之后就将IE首页设置成了9991.com，在网络行业协会的流氓软件举报中心，它被举报次数居第一位，并且网上咨询怎么删除9991插件的问题也是最多的。 <br/><br/>　　<strong>10、Yok.com（超级搜索）</strong>
8 ]' {9 n4 m, q' q. |: b$ M; |  J                                                <br/><br/>　　这个没有任何技术含量的搜索网站，也能有一个不错的流量，它的“YOK搜索工具栏”功不可没。 <br/><br/>　　最后值得一提的是，上面十大流氓网站只是一个典型，实际上还有很多备选的流氓网站也非常的流氓，但是从我们拟定的评判标准上看，他们的效果或推动流氓软件的程度略略低于选出来的十个网站，也许我们感到十分“遗憾”。 <br/><br/>　　流氓网站先欺负网民，然后网民被动查看网站，部份网民在不知情的情况下转而日久生情，然后网站开始逐渐从良，最后网站获取成功。这是当前流氓网站通常的发展路线图，不知道随着网民素质的提高，行业正义人士越来越来多，这个发展路线图是否有所改变，这也是发布这个十大流氓网站的意义所在。（网易科技Lfen）</div></td></tr></tbody></table>

<div class="tit">拒绝流氓软件</div><div class="date">2006-09-22 14:59</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt"><h3>拒绝流氓软件　</h3><div><p style="TEXT-INDENT: 2em;">网上的资源越来越丰富，但频繁弹出的网络广告窗口却让我很不爽，有些网站则更是霸道，浏览了他们的网站后，你的IE信息就会被偷偷修改掉。上网当然免不了试用一些新软件，而伴随着这些软件在我们电脑中落户的流氓软件更让是人心焦。本文给出了一个综合解决方案，让你安心上网，避免广告窗口的骚扰，轻松将流氓软件清理掉，方便地修复被更改的IE和管理自己的启动程序。 </p><p style="TEXT-INDENT: 2em;"><strong>超级兔子</strong></p><p style="TEXT-INDENT: 2em;">“超级兔子魔法设置”您肯定用过吧？“上网精灵”就是超级兔子的系列产品，它可以完美拦截各种弹出、漂浮或iCast广告，还你一个干净的网络世界，它还具备上万种恶意程序、木马病毒检测及清除功能，可全面查杀有害代码，清除恶意插件。 </p><p style="TEXT-INDENT: 2em;"><strong>让网页广告见鬼去吧</strong></p><p style="TEXT-INDENT: 2em;">启动“上网精灵”（如图1），勾选“禁止恶意网页修改IE”、“禁止IE窗口及漂浮广告”、“禁止浏览色情网址及内容”，最后点击界面下部的“确定”即可。现在再访问网站试试，浮动广告和弹出窗口全不见了。你还可以到“安全防护”、“IE广告”、“网址过滤”等功能中进行更加灵活的设置。 </p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><img src="http://cimg2.163.com/catchpic/6/6F/6F69FFEB9BCEB1CA8E5438C702AC5940.jpg" border="0" alt=""/></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p style="TEXT-INDENT: 2em;"><strong>清理系统和卸载软件</strong></p><p style="TEXT-INDENT: 2em;">点击桌面上的“优化王”（如图2），在左边选择“清理系统”，然后就可以分别清理文件、注册表、IE记录。这样不仅能加快电脑的运行速度，还能保护自己的隐私；对于特别难以卸载的插件，我们可以使用“专业卸载”功能，在左侧选中该功能后，在右侧窗口（如图3）就会列出所支持卸载的软件，看看有没有你不想要的软件，点击需要卸载的软件，按“下一步”再重启就OK了。 </p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><img src="http://cimg2.163.com/catchpic/9/9F/9FB0DE0118F2F4FA6064F236ACF59FB8.jpg" border="0" alt=""/></center><p>&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><img src="http://cimg2.163.com/catchpic/8/81/81CECDB39EFD01EE39360AC9936AF694.jpg" border="0" alt=""/></center></div></div></td></tr></tbody></table>

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>tandong</i>在2006-10-7 10:28:58的发言：</b><br/><div class="tit">&nbsp;</div><table style="TABLE-LAYOUT: fixed;"><tbody><tr><td><div class="cnt"><div><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVAAHV00091EDH.html" target="_blank"><img alt="" src="http://cimg2.163.com/catchpic/A/A8/A886DA34019618496CA81DFA0B8315D1.jpg" border="0"/></a></center><p style="TEXT-INDENT: 2em;">&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVB0T200091EDH.html" target="_blank"><img alt="" src="http://cimg2.163.com/catchpic/9/94/94CCF0351F658E8F6805BDC8165C3329.jpg" border="0"/></a></center><p>&nbsp;</p><center><a href="http://tech.163.com/06/0714/09/2LVVBMKT00091EDH.html" target="_blank"><img alt="" src="http://cimg2.163.com/catchpic/2/23/23D173B77E2809C8CE759E997723AD0D.jpg" border="0"/></a></center></div></div></td></tr></tbody></table></div><p>喱几个真喺惨不忍睹啊！！！！</p>

<p></p><p></p>