流氓软件解决方法及防范zz

tonyboy

编辑这个帖子的目的是 让大家能够自己解决 ie浏览器弹出广告及其他因中招流氓软件，导致电脑使用中出现的各种问题
2 U/ g  j  S3 Z5 X0 R! S$ d一、清除方法
+ R2 {% k+ G: m$ ]+ w二、如何防范流氓软件及几款免费防间谍软件
+ }. w3 Q; Y- I# `. c三、hijackthis和SREng中常见修复项
% ^; Q' X: l$ u# A2 P
8 e: m! O8 b5 G- ^一、清除方法
第一步  添加删除程序里卸载（有些不提供卸载或者卸载不完全）
    MMSAssist、winstdup、酷站导航、RichMedia、很棒小秘书、桌面传媒、桌面媒体、划词搜索、网络猪、青娱乐、搜搜地址栏搜索、中文上网、中文邮、网络实名、上网助手、雅虎助手
3 M5 x: h/ O2 `
- b! h" G9 v! F7 m第二步  使用软件
1、恶意软件清理助手 & 超级兔子 & Windows清理助手 & 360安全卫士
2 [$ p7 j7 }5 x1 J( Z    以上几个软件，基本可以清除大部分常见流氓软件，几点说明
    （1）软件定期更新 注意升级 另不能清除的 安全模式下 清理
  u* A/ p+ {& w0 J9 ]( z    （2）超级兔子功能只推荐 超级兔子清理王 专业卸载 功能
    （3）清理前先备份注册表，虽然出现问题的人极少。这一步操作自己选择吧，方法见版内置底的 常用方法

恶意软件清理助手(绿色软件，最好安全模式下操作，本软件定期更新，注意升级）
& s7 ^8 ^2 }! _' x+ Phttp://www.tommsoft.com/Products.aspx?pid=2
) q) p7 W; A& I4 S" e  H! A附件1  恶意软件清理助手(版本2.19 2006-10-13)
超级兔子（主界面-->超级兔子清理王-->专业卸载，7.55a版开始有免安装版)
附件2  超级兔子(版本7.85 2006-10-11) 附件是 超级兔子清理王，免安装版
http://www.pctutu.com/download.asp（超级兔子，安装版）
0 Z7 T% V1 H% h$ ]! n) ~1 O8 u2 Dhttp://download5.pctutu.com/soft/magicset785.zip（超级兔子，免安装版）
http://download5.pctutu.com/soft/winspeed785.zip（超级兔子清理王，免安装版）
8 F/ w" `! d  o$ |7 yWindows清理助手
http://www.arswp.com/
360安全卫士
http://www.360safe.com/

5 Y8 S. e" h  {$ N6 e1 Y2 h' |2、hijackthis & SREng
& H3 ~. I8 ~$ I& z7 W    用hijackthi或者SREng找出问题项修复,这2个软件的用法见置底
" Q) \  H" |7 I/ f' G" I( I
% F; C' O1 A! P, z4 ?5 `3 F第三步  手动操作
3 C; n5 E1 n% L5 B* p! C# @    对于前边操作都无法删除的,进控制台或者第三方软件启动（需要能访问ntfs）删除相应文件

. W% W5 `# S- \二、如何防范流氓软件及防间谍软件
1、如何防范流氓软件
    （1）操作系统及ie打好补丁
    （2）安装防病毒及防间谍软件
" I  O5 c9 ^( k! ]; v3 I    （3）上网养成好习惯，不去不知名网站
: {- ?. a; t. {4 ]5 ^( ?* n  ^& ^* a' {! A    （4）不要随意安装共享软件、免费软件、汉化软件

+ m0 x! e% Z. q; t5 u1 t% t- j7 n2 m2、防间谍软件（后2个为微软推荐的防间谍软件）
    目前很多杀毒软件都集成了防间谍组件，如诺顿2006、卡巴6、mcafee8（需要单独安装）等，以下几个软件是免费的防间谍软件。
+ g6 l5 F: \+ [& Z5 l（1）Windows Defender（微软开发的防间谍软件）
6 m) T) J3 g/ h下载地址
1 C, E. D& T7 P4 S' G9 Chttp://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2fe%2fd%2f0%2fed099d5e-dc60-4740-8747-1c72f053b800%2fWindowsDefender.msi

（2）Ad-Aware SE
下载地址:
http://www.lavasoft.de/ms/index.htm
4 ^3 j& \  _' H% E) b" S
3 ?% B, x& O1 w" c+ X+ P（3）Spybot Search & Destroy (S&D)
( g/ h0 `7 g& e3 C7 n) [下载地址
1 o6 }% F. ^* k8 Shttp://www.safer-networking.org/microsoft.en.html
: N" I( K* C4 l# M/ q
6 _8 f4 R# `8 O- i$ G1 u' o2 P1 t; H4 r三、hijackthis和SREng中常见修复项
5 o: L8 S! O1 t. q1、hijackthis
& R1 D+ D% Y/ J* ]. S9 }: U如何使用该软件参见置底 以下列出常见需要修复的项
3 y" M9 L4 E5 x, R$ C# |$ n
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\ .exe
（此项删除文件 C:\WINDOWS\ .exe）
F3 - REG:win.ini: load=C:\windows\system32\wincfgs.exe
* W+ J% I# c: M& L: e
0 O/ v9 |$ i  a' l$ [O2 - BHO: AdFilter - {8F8B1318-72FE-412F-9FE3-9CF15B631575} - C:\WINDOWS\system32\AdFilter.dll
4 a+ Q7 H# D8 V6 j3 K% o6 c! xO2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC.dll
O2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC32.dll
! x6 r; Y2 k/ H5 |) S5 Z7 LO2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC64.dll
O2 - BHO: ltmenu Class - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll
, }  X3 r) m7 F- T2 cO2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
; O! v& Z. M' ?O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
0 q' L% I* f% F9 FO2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
# Y. l9 \3 I8 k/ s1 W* [  iO2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application
1 I* ]7 Z5 F2 W) Q4 o; ]4 iData\Microsoft\IEHelper\IEHelper200638_8576.dll
, s  X4 k  u9 ^! N( c' X（IEHelper****.dll都是 这个名字有变化）
, A8 k% W& ?- C+ K% R" T3 g. PO2 - BHO: MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:\WINDOWS\system32\microapmddt.dll
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
- v1 Y* y+ h. K) \- gO2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
O2 - BHO: IEHlprObj Class - {BA623AA0-9A82-4d0c-944C-0228CEA17780} - C:\Progra~1\Messenger\netshow.dll
! z* }. f& {* o/ `O2 - BHO: IEHlprObj Class - {F5B3ECED-9BF3-4f7e-882B-A6E75343C499} - C:\Progra~1\NetMeeting\netinit.dll
O2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} -  C:\Progra~1\NetMeeting\nmview.dll
- s6 w3 |4 F! V! S$ g& vO2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\system32\obwbkya.dll
O2 - BHO: QuickBtn - {1A199C20-DE2B-4838-AE3F-B5257ECE2B7E} - C:\Program Files\CoolWebsite\QuickLink.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\qylhelper.dll
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
4 n" {8 R/ ]2 W% i6 _O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
1 \( ?$ a/ Y' g- @9 M6 ZO2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
, {7 o0 @. X$ O  [( p. b2 ^O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
' E+ j; ?6 K! }8 R. U/ m6 c9 L- C/ [
6 z3 `$ |2 a  V  h3 jO3 - IE工具栏增项: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} -
% s" d* q9 Q2 fC:\WINDOWS\system32\SystemToolbar.dll
, R8 f2 ?1 B: ~/ U. ]7 D0 a2 N1 G0 ~2 r) y
* h% |. o" y. `. gO4 - 启动项HKLM\\Run: [SCIntruder.dll] RUNDLL32.EXE C:\WINDOWS\system32\AdvSC.dll,Service                                       
# ?4 K) v) q3 M  P* UO4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
O4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - 启动项HKLM\\Run: [res] C:\WINDOWS\system32\res.exe
: K" T& g% ^$ q# W7 H/ UO4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
! ?! y) ^9 d6 Y8 B4 v8 _O4 - 启动项HKLM\\Run: [supdate2.dll] RUNDLL32.EXE C:\WINDOWS\system32\supdate2.dll,Run
O4 - 启动项HKLM\\Run: [Update] C:\Program Files\Common Files\UPDATE\Update.exe
O4 - Global Startup: IE-BAR.lnk = ?
( i) A0 C# a/ u2 c2 e. B/ Q$ z
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
/ ~. w2 h" h+ R- @/ ^O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableRegedit=1

% ^9 W: K( M: y" q" I' X. i% n4 OO8 - IE右键菜单中的新增项目:   >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
( D1 i" ]* X* z3 v, p5 BO9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll

O18 - Filter: text/html - {E7009873-0D40-45B1-8D59-5B9AE98C7D38} - C:\Program Files\Internet Explorer\Connection Wizard\icwnet.dll
7 _( ^9 k8 c/ ?! h
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} -
C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} -
C:\WINDOWS\SYSTEM32\stdup.dll
3 Z9 w. h7 A8 Y3 nO21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} -
4 G0 }) Z6 K7 |C:\PROGRA~1\winkld\winkld.dll

O23 - NT 服务: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
4 `; ~0 T; H' {9 MO23 - NT 服务: Network System (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\COMM\Network.exe
: N' i' E- S% \+ H$ r! D' z  SO23 - NT 服务: Windows Print Controller (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\SAND\qqfacerclient.exe
8 o2 v( p3 u4 m5 P, a5 u! {  bO23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe
8 E' y( ~( g# ^0 F/ ]O23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe
O23 - NT 服务: WinWrCup - MsWinCup - D:\WINDOWS\wincup\wincup.exe
- @7 y8 U5 t2 F5 A* L* ^
9 E8 T' J( Y  R8 T- k2、SREng
如何使用该软件参见置底 以下列出常见需要修复的项
9 N/ @& y  V1 ]6 b0 l& p$ }: e
注册表
4 H' A& @3 t9 Z: s[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
# V) j9 }0 f2 X- _9 D; F+ ^5 x    <load><C:\windows\system32\wincfgs.exe>  []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
\Run]
9 I' F- I7 O$ D- Z* R* h    <SoundMix><rundll32.exe C:\WINDOWS\system32\soundmix.dll,Load>  []
. z% S% d% m3 y& }    <CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe>  []
* M% h; c1 F, S- X; R
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
$ j* ~* a# I+ h" G5 K7 @) b    <Userinit><C:\WINNT\System32\userinit.exe,C:\WINNT\System32\cmmon.exe>  []
    <Userinit><userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe>  []
* R4 s5 \/ x. y# q( W& I9 ~    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\eklc.exe>  []
    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\bcdffc.exe>  []
4 v. b% N8 s2 E9 a5 H2 p（这个 crypto文件夹下的几个文件会改变名字 通常还有一个 Microsoft Corporation属性的BHO
* U( P  H- v- t% x, m. u2 H: S[IEHlprObj Class]
' L1 M9 z- k. ?* w! b0 g  {D424FE4E-CAF9-4fdd-BC5F-E6E6B91D53BF} <C:\Progra~1\NetMeeting\conf.dll, Microsoft Corporation>）
- l/ t6 s2 P% g& t; n4 _( A: I' S
7 u/ D$ H9 I* h' ~4 _[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{B48F6409-4740-475B-A474-651F54CCE460}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\MsInfo.Dll>  []
    <{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}><C:\WINDOWS\DOWNLO~1\BDPlugin.dll>[]
: b4 L+ p9 l% t4 c$ @& g0 N    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>[北京三七二一科技有限公司]
7 F: G$ d+ J( h* e7 ~! [
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
, k6 {6 y' G$ Q0 l) h9 P6 D    <{af3fd9a8-1287-4159-9212-9a5b4494af70}><C:\WINDOWS\system32\guxxa.dll>  []
& P& B* z4 S5 ~1 n/ T  c
1 C/ D+ z2 u9 X; Y6 ^5 N3 V[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <Vision><C:\PROGRA~1\MMSASS~1\Mmsass~1.dll>  []
    <DLMon><C:\WINDOWS\System32\DLMain.dll>  []
( H' {! P) `* Y% e6 n9 G) i
服务
4 T  }2 f% `1 R; c9 C1 \[Internet Protect Service / lDOMANE]
( J3 f' h: W/ Q/ G. G' A' f  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
[Internet Protect Service / BKMARKS]
  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
1087><N/A>
0 L' V4 \2 }1 x# w5 ^( \1 k3 P[Performance Moniter / BARCASE]
! C" P) X; W( v+ \: C. y* s/ n  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
8 h1 T: T8 T* g% S! O1087><N/A>
[JMediaService / JMediaService]
7 r/ E1 B3 D  T; |) Y  <C:\WINNT\system32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><N/A>
; Y% \) Z& z# c$ r; b# k1 V0 _[StdService / StdService]
; O, w  I+ d: ?  t8 P& _  <C:\WINNT\system32\rundll32.exe C:\WINNT\System32\STDSVER.DLL,Service><N/A>
4 O7 s+ ~5 w1 }* H! C[VIPTray / VIPTray]
  <C:\WINDOWS\System32\VIPTray.exe><N/A>
[WinWrCup / WinWrCup]
% F& r0 r' d: e! V  <C:\WINNT\wincup\wincup.exe -R><MsWinCup>
+ U8 G. ]! n8 t/ _7 r' M9 R[WinKld / WinKld]
  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><N/A>
[wint / wint]
  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\wint\wint.dll",Run -r><N/A>
1 T  x) S. O$ {# Z[WinkldUP / WinkldUP]
  {) A4 B4 f6 ?" v" ]4 L  <C:\DOCUME~1\wq\LOCALS~1\Temp\wz\wz.exe -R><N/A>
[XDownloadService / XDownloadService]
' B: A, C; Q8 n3 h  <C:\WINDOWS\system32\Rundll32.exe "C:\WINDOWS\Downloader.dll",Run><N/A>
0 Q( @$ t$ Q2 S$ S  [2 {
1 Z9 I, F1 f1 s: H! h  m浏览器加载项
[NetAccelerate Class]
& t$ d* o' I0 E) S  {5673A7C0-95CC-4646-BB07-3BD71234CEF9} <C:\WINDOWS\system32\wuwebex.dll,
9 I+ t! [( k& u3 G8 E9 sMicrosoft Corporation>

armymanuse

顶一下……

rulingdanny

支持实用的帖子