一、MMSAssist彩信通
彩信通共有4個文件一個服務(wù),分別是:
1.C:\windows\system32下的Albus.DAT;
2.C:\windows\system32下alsmt.exe;
3.C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS;
4.C:\programfiles\mmsassist文件夾
5.創(chuàng)建jmediaservice服務(wù)
卸載方法:
單單手動刪除上面的文件和服務(wù)是徒勞的,刪除后文件會馬上復(fù)活,必須借助工具,徹底卸載方法:
1,在“控制面板”--“管理工具”--“服務(wù)”,在里面將“JMediaService”這個服務(wù)停止并且設(shè)置為禁用。
2,用超級兔子7.72以上版本,打開程序組里找到“超級兔子清理王”,之后找到“專業(yè)卸載”,就可以看到你的系統(tǒng)里的“彩信通”,就按下一步進行卸載,之后會提示你重啟你的計算機,重啟后,再重新卸載一次,就可以了。
3.沒有裝超級兔子的也可用unlocker進行卸載,方法:先用unlocker,對mmsassist文件夾進行刪除,第一次無法刪除的,再刪一次,刷新后就沒有了,同樣再刪除system32下面剩下的3處文件,再到安全模式,用惡意軟件清理助手清理注冊表項。
二、3721上網(wǎng)助手
所屬公司----北京三七二一科技有限公司
廠商網(wǎng)址---www.3721.com
存在問題---
1、 強制安裝
2、 瀏覽器劫持(添加用戶不需要的按鈕、ie地址菜單項中添加非法內(nèi)容)
3、 干擾其他軟件運行
4、無法徹底卸載
卸載方法:
1.運行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項,
點右鍵將Run項的權(quán)限設(shè)為---禁止所有人訪問!即Administrator也禁止訪問!
2.重新啟動:你會發(fā)現(xiàn),進程中的Rundll.exe沒有了! ;)
3.首先刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721
有關(guān)的項/鍵。
4.運行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不帶引號),找到的一律刪除!
5.刪除windows\system32\drivers\cnsminkp.sys文件---現(xiàn)在可以刪除了!
最好隨便找個txt文件,該為cnsminkp.sys,放在哪里,將其禁用!
刪除C:\Program Files\3721目錄,最好將其保留,但是將其禁用,里面的文件一律刪除!
6.搜索cnsminkp.sys和cnsmin.sys,刪除!----偷梁換柱禁用更佳!
三、淘寶網(wǎng)
所屬公司:阿里巴巴
廠商網(wǎng)址---www.taobao.com
存在問題---強行彈出過多廣告
卸載方法---
卸載方法有四,最簡單的如在MyIE或者Maxthon里面的“彈出窗口過濾”和“網(wǎng)頁內(nèi)容過濾”里面同時添加“unionsky、allyes、taobao”等過濾條目!更直接的方法是使用用世界之窗瀏覽器,不用任何設(shè)置,默認(rèn)即可屏蔽!對于沒有過濾功能的IE,如果系統(tǒng)是XP/2003,請在“開始,運行”中輸入:%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系統(tǒng)是98/me,請在“開始,運行”中輸入:%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或點擊這里下載自動運行命令,解壓后選擇合適的bat文件雙擊運行,然后,將下列語句添加到最后一行
四、Ebay 易趣
所屬公司----ebay inc.
廠商網(wǎng)址---www.ebay.com.cn
存在問題---
1、強制安裝
2、瀏覽器劫持(自動在ie中添加按鈕和菜單)
3、無法卸載
卸載方法:
對易趣廣告的屏蔽可以參考上面對淘寶網(wǎng)廣告的方法。但刪除易趣插件就比較繁瑣了。首先,易趣插件沒有提供卸載工具。第二,易趣插件不能通過如windows優(yōu)化大師這樣的軟件下載,因為系統(tǒng)文件已經(jīng)被替換到了不能識別的版本而失敗。
在2005年7月21日更新的暴風(fēng)影音5.07正式版中,包括了針對流氓軟件的三個清除小程序:分別是易趣清除程序UebayFOR暴風(fēng)和酷狗.rar,可以清除易趣廣告和幾個廣告鏈接。其次還有暴風(fēng)去廣告安裝外掛程序以及暴風(fēng)去廣告安裝外掛可選組件版程序。運行這些程序附件,不但能夠自動去掉一搜和下載加速器的選項,還能安裝后自動清除易趣廣告。而且這一版的軟件目前已經(jīng)可以手動不安裝易趣了。
五、Dudu下載加速器
所屬公司----千橡公司
廠商網(wǎng)址----ddd.dudu.com
存在問題---
1、 強制安裝
2、 誘導(dǎo)用戶安裝廣告程序
3、無法徹底刪除
卸載方法:
方法一:手動卸載(有一定風(fēng)險,先做好注冊表等備份)
1.首先到添加與刪除程序里卸載“dudu”。
2.運行注冊表編輯器(開始、運行、regedit、編輯、查找)查找與“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相關(guān)相刪除。
3.開始、搜索、搜索電腦中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相關(guān)項刪除。
4.開始、設(shè)置、控制面板、性能和維護、任務(wù)計劃里面把 DUDU的任務(wù)刪掉
5.手動查找系統(tǒng)中與“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相關(guān)相刪除。
6.重啟電腦
方法二:自動卸載(風(fēng)險低,建議使用)
在計算機的“program files”目錄,會有一個叫“desktop media”目錄,運行其中的uninstall.exe程序,即可。
六、中文上網(wǎng)
所屬公司----中國互聯(lián)網(wǎng)絡(luò)信息中心
廠商網(wǎng)址---www.cnnic.net.cn
存在問題---
1、強制安裝
2、無法徹底卸載
卸載方法--
進入“控制面板”的“添加/刪除程序”選項,找到“中文上網(wǎng)官方版軟件”,卸載。根據(jù)提示,選擇要卸載的“中文域名IE客戶端軟件”和“中文域名郵件客戶端軟件”,輸入“確認(rèn)碼”,進入下一步確認(rèn)是否保留某些功能,確認(rèn)保留或不保留后繼續(xù)卸載,卸載完成會顯示“中文上網(wǎng)官方版軟件卸載成功!”的提示。
此時別高興,因為這樣和沒有卸載差不多,否則每次刪除后,一打開某個網(wǎng)頁,就又自動安裝上了,因此接下來還需要以下步驟:1、刪除C:\Program Files\下 的CNNIC整個目錄。2、“開始菜單”>>“運行”>>輸入“regedit” 確定回車,查找路徑:HKEY_CURRENT_USER\ Software\CNNIC和
HKEY_LOCAL_MACHINE\ SOFTWARE\CNNIC,將其全部刪除才算了結(jié)。
七、青娛樂聊天軟件(qyule)
所屬公司----青娛樂 鋒力科技 青鳥科聯(lián)
廠商網(wǎng)址---www.qyule.com
存在問題---強制安裝
卸載方法---
青娛樂的關(guān)鍵可能是收費和部分名過其實的內(nèi)容,有些網(wǎng)友指出,在花費開通后得到的內(nèi)容可能會和名稱不符,而青娛樂也會和其它軟件捆綁而不請自來。清除青娛樂的方法并不復(fù)雜,但對已經(jīng)交費的會員可能會涉及到申請停止服務(wù)的問題。退訂前最好看清規(guī)則再操作,尤其是短信退訂需要避免字母O還是數(shù)字0這樣的誤會。至于卸載,你可以使用首先在Windows任務(wù)管理器中關(guān)掉該進程,之后在本機中查找文件名為qyule.exe 的青娛樂原程序,找到以后直接刪除就可以了。
八、很棒小秘書
所屬公司----很棒信息服務(wù)有限公司
廠商網(wǎng)址---www.henbang.net
存在問題---
1、 強制安裝
2、無法徹底卸載
卸載方法---
1.按照軟件中的說明刪除軟件(點擊C:\Widnows\System32\目錄下的uninstall.exe);2.刪除掉注冊表中相關(guān)的自啟動內(nèi)容;3.然后進入C:\Widnows\System32\目錄,刪除winup.exe、hap.dll、winhtp.dll和hda.ini文件(如果有henbangtemp這個文件夾的話,也刪掉);4.檢查一次,把和與之相關(guān)的文件夾也刪掉;5.打開IE瀏覽器,依次點擊:“工具,加載管理項”,然后將涉及到winhtp.dll的加載項禁用。
如果你是xp sp2版,可以按照以下方法關(guān)閉它:1.首先打開ie,然后選擇“internet選項”;2.選擇“程序”頁,點擊“管理加載項”;3.選中“UrlMonitor Class”,選擇禁用此項;4.首先在添加/刪除程序中找到HAP,卸載之。然后使用反毒軟件或者木馬專殺軟件全面掃描C盤,這些軟件會多多少少發(fā)現(xiàn)一些這個廣告程序所用到的文件。和這個軟件相關(guān)的文件有:
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution \Download\XXXX\update\ spcustom.dll
C:\windows\system32\uninstall.exe
C:\windows\system32\ henbagkiller.exe
C:\Program Files\henbang文件夾
hap.dll
一般反毒軟件病不能完全查殺這個程序,于是就需要我們在硬盤,文件內(nèi)容和注冊表中手動刪除這些文件,并且記住刪除工作在安全模式下進行,這樣才能查殺干凈。
九、百度搜霸、百度超級搜霸
所屬公司----百度
廠商網(wǎng)址---www.baidu.com
存在問題---強制安裝
卸載方法----
刪除百度搜霸的方法是,在IE瀏覽器的菜單中,依次進入“工具,Internet選項,常規(guī),Internet臨時文件,設(shè)置,查看對象”,然后找到對應(yīng)的插件名稱,用鼠標(biāo)選中后刪除即可。
十、一搜工具條
所屬公司----雅虎
廠商網(wǎng)址----toolbar.yisou.com
存在問題---強制安裝
卸載方法----
一搜工具條刪除比較簡單。單擊一搜徽標(biāo)打開下拉菜單。選擇“幫助,卸載選項”。如果無法訪問工具條上的一搜徽標(biāo),也可以使用 Windows 控制面板中的添加/刪除程序卸載工具條:單擊 Windows“開始”按鈕,然后選擇設(shè)置。打開控制面板文件夾,然后雙擊添加/刪除程序條目。瀏覽程序列表,選取“一搜工具條”。 單擊添加/刪除按鈕。
十一、網(wǎng)絡(luò)豬、劃詞搜索
所屬公司----中搜在線
廠商網(wǎng)址----pig.zhongsou.com
存在問題---
1、強制安裝
2、無法徹底卸載
卸載方法:
刪除網(wǎng)絡(luò)豬目前有兩種方法,1.在系統(tǒng)進程中結(jié)束movesearch.exe,然后在C:\Program Files中進入wsearch文件夾,然后執(zhí)行其中的卸載程序。最后返回上層文件夾,把wsearch文件夾刪除。2.手動清除,就是直接在中止movesearch程序后,直接刪除Program Files下的wsearch文件夾及其下文件,然后在注冊表中清除與movesearch有關(guān)的信息。(打開注冊表,搜索“movesearch”(可按F3)統(tǒng)統(tǒng)刪除即可)
刪除劃詞搜索比較麻煩,因為即便先卸載劃詞搜索再刪除wsearch文件夾也不能徹底將其清除,目前比較管用的方法是使用新版的超級兔子專業(yè)卸載功能。