流氓软件乖乖走　清剿流氓有奇招

本文格式为Word版，下载可任意编辑——流氓软件乖乖走清剿流氓有奇招流氓软件的最显著的特性就是趁用户不注意偷偷地安装在用户的电脑上，怎么也赶不走，就如引狼入室，你说还怎么肯走。下面是笔者从众多经验中总结出的一些对付顽固流氓软件的奇招，希望能帮到大家。对付不同的流氓软件有不同的方法，应当对症下药。

1.完全请出3721上网助手，动用注册表!

绕过windows启动进程，我们通过win2k/xp的启动光盘，进入修复模式（console）。然后通过命令方式，手动删除%systemroot%\system32\drivers\cns*.cab文件，然后删除%systemroot%，%systemroot%\system32下所有的cns*.*文件，然后按“F8〞键进入启动模式菜单，进入安全模式。依次点击“开始→运行〞，输入regedit开启注册表编辑器。展开注册表到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\AdvancedOptions]，删除CNS目录，这个目录在“Internet选项-高级〞中参与了3721网络实名的选项;展开注册表到[HKEY_LOCAL_MACHINE\SOFTWARE\37

21]以及[HKEY_CURRENT_USER\Software\3721]，删除整个3721目录;展开注册表到[HKEY_CURRENT_USER\Software\Microso

ft\InternetExplorer\Main]，删除CNSEnable等几个以CNS开头的键。最终，重新启动windows，至此，3721上网助手已被我们赶出了我们的系统。

2.拒绝“淘宝〞广告，关键在于屏蔽!

最简单的方法如在MyIE或者Maxthon里面的“弹出窗口过滤〞和“网页内容过滤〞里面同时添加“unionsky、allyes、taobao〞等过滤条目!更直接的方法是使用世界之窗浏览器，不用任何设置，默认即可屏蔽!对于没有过滤功能的IE，假如系统是XP/2022，请在“开始→运行〞中输入：%SystemRoot%\system32\notepad.exeC:\WINDOWS\system

32\drivers\etc\hosts；假如系统是98/me，请在“开始→运行〞中输入：%SystemRoot%\system32\notepad.exeC:\WINDOWS\hos

ts，然后，将以下语句添加到最终一行：

127.0.0.1#掏宝网广告代理

3.删除中文上网

删除中文上网的具体方法是，进入“操纵面板〞的“添加/删除程序〞选项，找到“中文上网官方版软件〞，卸载。根据提醒，选择要卸载的“中文域名IE客户端软件〞和“中文域名邮件客户端软件〞，输入“确认码〞，进入下一步确认是否保存某些功能，确认保存或不保存后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!〞的提醒。

4.开除很棒小秘书，不能留后患!

解决方法：1.依照软件中的说明删除软件(点击C:\Windows\System32\uninstall.exe);2.删除掉注册表中相关的自启动内容;3.然后进入C:\Windows\System32\，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件(假如有henbangtemp这个文件夹的话，也删掉);4.检查一次，把与之相关的文件夹也删掉;5.开启IE浏览器，依次点击“工具→加载管理项〞，然后将涉及到winhtp.dll的加载项禁用。

5.清理百度搜霸与一搜工具条

删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具/Internet选项/常规/Internet临时文件/设置/查看对象〞，然后找到对应的插件名称，用鼠标选中后删除即可。一搜工具条删除对比简单，单击一搜徽标开启下拉菜单，选择“帮助/卸载选项〞。假如无法访问工具条上的一搜徽标，也可以使用Windows操纵面板中的添加/删除程序卸载工具条，单击Windows“开始〞按钮，然后选择设置；开启操纵面板文件夹，然后双击添加/删除程序条目；浏览程序列表，选取“一搜工具条〞；单击添加/删除按钮。

6.宰杀网络猪、划词探寻!

删除网络猪目前有两种方法：1.在系统进程中终止movesearch.exe，然后在C:\ProgramFiles中进入wsearch文件夹，然后执行其中的卸载程序。最终返回上层文件夹，把wsearch文件夹删除。2.手动清除，就是在中止movesearch程序后，直接删除ProgramFiles下的wsearch文件夹及其下文件，然后在注册表中清除与movesearch有关的信息。开启注册表，探寻“