流氓软件解决方法及防范zz

tonyboy

编辑这个帖子的目的是 让大家能够自己解决 ie浏览器弹出广告及其他因中招流氓软件，导致电脑使用中出现的各种问题
% W, x- P  ^1 X; B# |& `  L( l' K一、清除方法
3 o; z9 v5 y( q0 E/ Y- @% O& d/ v二、如何防范流氓软件及几款免费防间谍软件
三、hijackthis和SREng中常见修复项

! m- v) _0 d% |4 l3 h! A一、清除方法
% y4 G$ z: @% J) s+ a. m* l第一步  添加删除程序里卸载（有些不提供卸载或者卸载不完全）
# J/ U: Q& J9 x9 W9 F7 y7 p) \    MMSAssist、winstdup、酷站导航、RichMedia、很棒小秘书、桌面传媒、桌面媒体、划词搜索、网络猪、青娱乐、搜搜地址栏搜索、中文上网、中文邮、网络实名、上网助手、雅虎助手

! T2 }9 g% `, q# t1 r( N% e- B! @! U第二步  使用软件
! Z2 ^) O+ \& V: u6 {, r+ J1、恶意软件清理助手 & 超级兔子 & Windows清理助手 & 360安全卫士
    以上几个软件，基本可以清除大部分常见流氓软件，几点说明
8 c# ?/ w& r& K- o4 K4 d6 I    （1）软件定期更新 注意升级 另不能清除的 安全模式下 清理
    （2）超级兔子功能只推荐 超级兔子清理王 专业卸载 功能
% |- E3 S8 `! l5 c/ h. `    （3）清理前先备份注册表，虽然出现问题的人极少。这一步操作自己选择吧，方法见版内置底的 常用方法
% q2 O6 \! @* L7 V8 x* B3 S
恶意软件清理助手(绿色软件，最好安全模式下操作，本软件定期更新，注意升级）
http://www.tommsoft.com/Products.aspx?pid=2
附件1  恶意软件清理助手(版本2.19 2006-10-13)
) G) W' i6 o+ l8 t/ A" k4 B超级兔子（主界面-->超级兔子清理王-->专业卸载，7.55a版开始有免安装版)
- B1 S7 W$ U$ b* B附件2  超级兔子(版本7.85 2006-10-11) 附件是 超级兔子清理王，免安装版
, y  \7 H% t6 d: Ghttp://www.pctutu.com/download.asp（超级兔子，安装版）
http://download5.pctutu.com/soft/magicset785.zip（超级兔子，免安装版）
http://download5.pctutu.com/soft/winspeed785.zip（超级兔子清理王，免安装版）
Windows清理助手
! ?( w. X! e+ Z% p/ mhttp://www.arswp.com/
360安全卫士
6 b7 D* @8 `% B! o! K- q  Jhttp://www.360safe.com/
1 ]- @( w" u6 `/ C: O
; }8 o) {" n4 G! l8 v/ D2、hijackthis & SREng
( j) d$ x# x* x9 F9 q' U    用hijackthi或者SREng找出问题项修复,这2个软件的用法见置底

第三步  手动操作
  D, G7 k5 X( a( m; G    对于前边操作都无法删除的,进控制台或者第三方软件启动（需要能访问ntfs）删除相应文件

二、如何防范流氓软件及防间谍软件
+ y3 C' x, n7 L( |% l1、如何防范流氓软件
7 {. D1 t; p5 n5 k8 j- U, T' ^0 B6 i    （1）操作系统及ie打好补丁
# \) c$ e6 r! V" I' c4 f2 Q    （2）安装防病毒及防间谍软件
    （3）上网养成好习惯，不去不知名网站
) M4 ^' p- c) y- w* B9 T) N    （4）不要随意安装共享软件、免费软件、汉化软件

5 O% w9 Z: Y3 ]2、防间谍软件（后2个为微软推荐的防间谍软件）
    目前很多杀毒软件都集成了防间谍组件，如诺顿2006、卡巴6、mcafee8（需要单独安装）等，以下几个软件是免费的防间谍软件。
（1）Windows Defender（微软开发的防间谍软件）
! j( Z7 [- c! @5 j3 i. E; v4 B) i下载地址
http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2fe%2fd%2f0%2fed099d5e-dc60-4740-8747-1c72f053b800%2fWindowsDefender.msi

（2）Ad-Aware SE
下载地址:
; r8 i- f8 ?+ i3 @4 H7 ~http://www.lavasoft.de/ms/index.htm
, U/ h! e2 g. ]: {2 h
（3）Spybot Search & Destroy (S&D)
: L6 @) U9 f0 v) k( o( q下载地址
http://www.safer-networking.org/microsoft.en.html

三、hijackthis和SREng中常见修复项
1、hijackthis
3 S: t0 {7 U- S7 _% e如何使用该软件参见置底 以下列出常见需要修复的项

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\ .exe
; g' ~2 g+ }/ K) i& `5 @（此项删除文件 C:\WINDOWS\ .exe）
F3 - REG:win.ini: load=C:\windows\system32\wincfgs.exe
1 N2 s2 ^6 d+ z3 R6 V" @
O2 - BHO: AdFilter - {8F8B1318-72FE-412F-9FE3-9CF15B631575} - C:\WINDOWS\system32\AdFilter.dll
O2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC.dll
( K5 H6 P6 d6 a% F. BO2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC32.dll
O2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC64.dll
5 w' {. ?* V) z* K: _O2 - BHO: ltmenu Class - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll
, N& W* w# {5 O3 MO2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
% P/ D( n  z4 w3 o5 a. g9 JO2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
9 A$ p; w/ s, s! SO2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application
Data\Microsoft\IEHelper\IEHelper200638_8576.dll
0 ]. E7 o# }4 R& H1 Q（IEHelper****.dll都是 这个名字有变化）
O2 - BHO: MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:\WINDOWS\system32\microapmddt.dll
/ t+ E0 Y+ Q: ]  G( iO2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
O2 - BHO: IEHlprObj Class - {BA623AA0-9A82-4d0c-944C-0228CEA17780} - C:\Progra~1\Messenger\netshow.dll
O2 - BHO: IEHlprObj Class - {F5B3ECED-9BF3-4f7e-882B-A6E75343C499} - C:\Progra~1\NetMeeting\netinit.dll
O2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} -  C:\Progra~1\NetMeeting\nmview.dll
+ z; \7 p; Q3 ?O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\system32\obwbkya.dll
O2 - BHO: QuickBtn - {1A199C20-DE2B-4838-AE3F-B5257ECE2B7E} - C:\Program Files\CoolWebsite\QuickLink.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\qylhelper.dll
4 o) p1 P! D3 d! p& S; F) U. uO2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
( _9 ?$ c; L, X- O* u9 u# Z4 hO2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
- {( n. ?* P, B8 M2 _O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll

O3 - IE工具栏增项: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} -
  o9 \8 o3 {  [/ W; vC:\WINDOWS\system32\SystemToolbar.dll

O4 - 启动项HKLM\\Run: [SCIntruder.dll] RUNDLL32.EXE C:\WINDOWS\system32\AdvSC.dll,Service                                       
$ S( l% B0 s" G+ DO4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
  A5 n7 U" Z5 bO4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
* Y- p. G3 j1 _8 C2 ^7 H: `O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - 启动项HKLM\\Run: [res] C:\WINDOWS\system32\res.exe
" H# \# |! T# T" P! C/ E  M% U8 vO4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - 启动项HKLM\\Run: [supdate2.dll] RUNDLL32.EXE C:\WINDOWS\system32\supdate2.dll,Run
O4 - 启动项HKLM\\Run: [Update] C:\Program Files\Common Files\UPDATE\Update.exe
5 ]: @. T+ {( U2 k7 w9 R$ JO4 - Global Startup: IE-BAR.lnk = ?
" h* B& u7 t) r& w. [: f' P* `
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
* i% |( e' C  w/ I, W3 `O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
; G0 @- X4 @% A0 s1 @- UO7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableRegedit=1
% l) J  e+ r* i% e! h; ~' T
9 j2 n% r& o4 D7 EO8 - IE右键菜单中的新增项目:   >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
' v9 z: B' H+ x' P0 L7 E# |$ W: rO9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
) K* x* N: o  E; X% T) m) J' IO9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll

* d+ ?5 g0 P/ QO18 - Filter: text/html - {E7009873-0D40-45B1-8D59-5B9AE98C7D38} - C:\Program Files\Internet Explorer\Connection Wizard\icwnet.dll

O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} -
C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} -
C:\WINDOWS\SYSTEM32\stdup.dll
# l6 z& j3 w% Z+ p; r( gO21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} -
C:\PROGRA~1\winkld\winkld.dll
9 d* m, |& s* f- s5 t( J
. K$ a8 I* Z3 W5 ^+ Y4 f; rO23 - NT 服务: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - NT 服务: Network System (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\COMM\Network.exe
O23 - NT 服务: Windows Print Controller (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\SAND\qqfacerclient.exe
4 d, d7 @3 X4 O! `3 Z# X* OO23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe
% m" }9 |* m5 z. CO23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe
O23 - NT 服务: WinWrCup - MsWinCup - D:\WINDOWS\wincup\wincup.exe
* ~3 S, W" j' K, Y
2、SREng
如何使用该软件参见置底 以下列出常见需要修复的项

' N& X+ d3 c; m0 e7 _2 r注册表
7 y5 W' @. J+ F1 S[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
- K5 E; Z7 V$ d/ P' k8 c0 Q4 G    <load><C:\windows\system32\wincfgs.exe>  []
) K1 x$ p) I9 R9 C' i% Z: S7 U
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
\Run]
# W5 t3 n. y3 y2 d& Q& G; m/ k% c1 x" s    <SoundMix><rundll32.exe C:\WINDOWS\system32\soundmix.dll,Load>  []
    <CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe>  []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
4 r. H8 f" b6 Q    <Userinit><C:\WINNT\System32\userinit.exe,C:\WINNT\System32\cmmon.exe>  []
+ q" S7 G% b$ U# @" M    <Userinit><userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe>  []
$ p5 e& O  R  ?$ T4 \0 a    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\eklc.exe>  []
; q) ^4 l4 f* g2 |    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\bcdffc.exe>  []
（这个 crypto文件夹下的几个文件会改变名字 通常还有一个 Microsoft Corporation属性的BHO
[IEHlprObj Class]
8 h) W& B2 T/ j3 O  {D424FE4E-CAF9-4fdd-BC5F-E6E6B91D53BF} <C:\Progra~1\NetMeeting\conf.dll, Microsoft Corporation>）

+ o5 I+ y8 W" A% q! Q[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
  W. K, R  _+ ], v    <{B48F6409-4740-475B-A474-651F54CCE460}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\MsInfo.Dll>  []
    <{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}><C:\WINDOWS\DOWNLO~1\BDPlugin.dll>[]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>[北京三七二一科技有限公司]
9 g8 `% w7 `0 \
) n" v2 q: M5 y" Y) D[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
1 u$ }% U' r, I1 x    <{af3fd9a8-1287-4159-9212-9a5b4494af70}><C:\WINDOWS\system32\guxxa.dll>  []
) Z; m: }+ S: H* M# Y+ c
- B( F# s, M5 J+ P2 i9 H# [3 F[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
0 C* i6 l3 K% K  Q: Y# S    <Vision><C:\PROGRA~1\MMSASS~1\Mmsass~1.dll>  []
- A6 x- L# [' s  `) Z. S; m" S    <DLMon><C:\WINDOWS\System32\DLMain.dll>  []

服务
[Internet Protect Service / lDOMANE]
2 w" T- E; L$ y* Q3 A, o  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
6 m7 q) Q0 I  Z: W[Internet Protect Service / BKMARKS]
* X* a& Z8 B2 ]) e. z  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
" ?/ s) D" D2 @: U# U  S1087><N/A>
[Performance Moniter / BARCASE]
1 y; s- b2 N) N, W! r  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
1 O5 t; V5 w7 Q0 U" ]3 y1087><N/A>
4 K" ^" p1 i# Y$ Y5 ^4 |. l[JMediaService / JMediaService]
* t6 U2 T1 S* E4 M/ T. Q  <C:\WINNT\system32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><N/A>
[StdService / StdService]
4 u' d; z( K1 u/ K1 m0 B  <C:\WINNT\system32\rundll32.exe C:\WINNT\System32\STDSVER.DLL,Service><N/A>
3 H9 H; w# }) J! A8 ]2 _6 P$ [2 t[VIPTray / VIPTray]
  <C:\WINDOWS\System32\VIPTray.exe><N/A>
5 M6 I+ j( C; K* K6 ~[WinWrCup / WinWrCup]
$ S4 h# D  m7 g: I6 d( k* S, ~  <C:\WINNT\wincup\wincup.exe -R><MsWinCup>
9 F+ Y" [( J7 z8 p( x$ S[WinKld / WinKld]
  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><N/A>
3 q! @4 F9 [. p6 O, Y[wint / wint]
$ R( M$ F6 i' D* t2 h2 k  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\wint\wint.dll",Run -r><N/A>
[WinkldUP / WinkldUP]
  <C:\DOCUME~1\wq\LOCALS~1\Temp\wz\wz.exe -R><N/A>
[XDownloadService / XDownloadService]
" ?/ M; |- t1 i" D! i  <C:\WINDOWS\system32\Rundll32.exe "C:\WINDOWS\Downloader.dll",Run><N/A>
6 P1 W( W+ m# T7 h8 s1 x+ a
! [, h$ h! N5 `$ I3 D9 @3 K8 Q( B浏览器加载项
. x+ T7 Y0 X0 y7 c[NetAccelerate Class]
  {5673A7C0-95CC-4646-BB07-3BD71234CEF9} <C:\WINDOWS\system32\wuwebex.dll,
0 v. S; H0 @0 f3 c( u+ _, RMicrosoft Corporation>

armymanuse

顶一下……

rulingdanny

支持实用的帖子