06年十大流氓软件手工查杀全攻略

来源：IT168 作者：出处：巧巧读书 2006-12-12 进入讨论组

引用:http://www.qqread.com/safe-tech/w287200.html 自当年3721这个小插件凭借着中文上网的口号推出后，谁也没有想到他会迅速走红，更没有想到数年后他会成为中国互联网进入流氓时代的里程碑……进入2006年，大批“流氓软件”不断涌现已呈井喷之势，超过90%的网民都被流氓软件骚扰过。

强制安装、频繁弹出广告窗口、严重干扰用户日常工作、无法卸载成了众多流氓软件的典型特征，普通网民面对众多流氓软件束手无策。面对流氓软件的无穷侵蚀，我们要坚决地对他们说“不”。让流氓软件彻底远离我们的计算机。

然而，在清除流氓软件的过程中，网民们总是遭受着诸多困扰。明明已经卸载了软件，可还是有无数的垃圾文件残留在电脑中，明明已将所有相关文件手工清除，可电脑重启后还是会自动安装。有什么办法可以最彻底将他们删除呢？

下面笔者将2006年度最为泛滥的十款流氓软件分别罗列出来，为大家逐一讲解分析，如何将这些流氓软件彻底清除。

NO.1：彻底卸载3721上网助手
中招现场：很多人上网的时候总会发现电脑会经常跳出一个3721的安装窗口，不少网民还为此想出了很多方法屏蔽它。而3721公司进一步改进了他们的“反”屏蔽技术，即使用户选择了卸载该客户端，网络实名的客户端也将“永久”的驻留在用户的计算机系统中。除非用户重新安装其计算机系统，否则，无法手动清除。

    彻底卸载：针对目前最新版本的3721上网助手删除步骤如下：
    （1）首先运行3721自己提供的删除程序。可以删掉大部分的文件。
    （2）然后从DOS中启动电脑，删除残存文件，如CnsMin.dll，CnsMinKP*.*等。删除可疑的目录“Program Files\3721”、“drivers”目录。
    （3）启动Windows系统，进入桌面时Windows会报告一些模块找不到的链接错误，此时我们不需理会。运行regedit命令，进入注册表编辑器。找到[HKEY_CURRENT_USER\Software\3721]、[HKEY_LOCAL_MACHINE\Windows\CurrentVersion\Run SYSTEM\CurrentControlSet]键值，将其删除。

图1 删除注册表中的残留子键

（4）最后重新启动电脑，3721则彻底的从你的电脑中清除了。

NO.2：封杀无孔不入的“淘宝网广告”
中招现场：淘宝网没给用户安装任何的软件，但你在打开页面的时候，他都会自动弹出广告。这样提升了他们的点击量，达到了宣传的目的，同时他们也可以通过捆绑弹出页面或者广告收益。但这样的行为确严重影响了网民的计算机使用。

    彻底封杀：
    方法一：使用MyIE、Maxthon等浏览工具的封杀
    你只需在MyIE或者Maxthon里的“弹出窗口过滤”和“网页内容过滤”里面同时添加“*unionsky*” 的过滤条目就可以完全阻止恶心的淘宝广告了，因为它的广告总代理就是“www.unionsky.cn”。

图2 添加“unionsky” 的过滤条目

    方法二：IE用户的永久免疫方法：
    （1）用IE的可以搜索系统盘的Hosts文件，用记事本打开后在适当位置添加以下语句：
    127.0.0.1www.unionsky.cn#掏宝网广告代理
    127.0.0.1www.allyes.com#掏宝网广告代理

    （2）打开WINDOWS系统文件夹，依次找到“C:\WINDOWS\system32\drivers\etc\hosts”文件（98系统在WINDOWS目录下），用任意文本编辑器打开此文件，在最后一行添加：
    127.0.0.1www.unionsky.cn#掏宝网广告代理
    127.0.0.1www.allyes.com#掏宝网广告代理

现在保存设置，重新启动计算机，这样你的IE就永久免疫了。
注意：Windows XP系统不用重新启动。