06年十大流氓软件手工查杀全攻略

来源：IT168 作者：出处：巧巧读书 2006-12-12 进入讨论组

NO.5：彻底删除顽固的CNNIC中文上网客户端
中招现场：中文上网插件大多捆绑在其他软件中进行无提示安装，笔者的电脑不幸中招后，利用软件自带的卸载程序卸载，此时该软件为我们提示已经成功卸载。满以为删掉了可恶的中文上网，没想到他依然进驻在我的电脑中，还能继续运行，是个明显的谎报。

图5 软件谎报卸载成功提示

彻底卸载：有什么办法可以彻底卸载吗？其实也很简单，我们按照如下操作即可。

    首先启动Windows自带的命令行控制台，屏幕上会出现如下代码：
    .......
    1.C:\Windows
    ........
    Enter For exit

    如果我们的中文上网安装在C盘，我们就选择“1”，然后按回车按钮。此时系统会提示你输入Administrator的密码。输入后,过一会儿就可以进入DOS的命令行模式。这里我们输入命令进入“C:\Windows\System32\Drivers”目录，输入如下命令：
    CD Windows<回车>
    CD SYSTEM32<回车>
    CD Drivers<回车>

然后删除然后删除相应的文件“DEL CDNProt.sys”、“DEL CDNTran.SYS”即可。
最后我们重新启动计算机到安全模式，输入Regedit命令,打开注册表管理。删除[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cdnprot]、[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cdntran]子键与[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]子键下的键值“CDNUP.EXE”则完成了所有的操作，现在CNNIC中文上网已经彻底从你的电脑中删除了。

图6 删除CDNUP.EXE键值项

NO.6：十分钟彻底查杀流氓“青娱乐”
中招现场：笔者下载了一个软件，DOWN下来后立马安装，软件安装完后发现只出现“青娱乐”软件播放器，可我下载的并不是这个软件阿？既然不是那就先删了它吧。笔者来到控制面板找到“青娱乐”选项，并将他删除。但电脑重新启动后还是出现了，系统无法将他删除。

彻底卸载：首先在控制面板中打开“添加/删除程序”，卸掉能卸的垃圾软件。然后重新启动电脑时进入安全模式。用RogueCleaner软件（恶意软件清理助手）进行清理。在用木马杀毒扫描你的计算机，直接进入病毒所在的文件夹删除文件。在用Windows优化大师清理没用的注册表信息和垃圾文件。现在重新启动你的电脑，所有问题都解决了。青娱乐将不会再出现在你的桌面。