● 网络十大流氓软件的介绍以及解决方法 - 荔园在线 | 深圳大学学生论坛,荔园晨风BBS,深大在线网站

荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀

发信人: Neode (看见阳光就微笑), 信区: Newsoftware
标题: 网络十大流氓软件的介绍以及解决方法
发信站: 荔园晨风BBS站 (Sat Sep 30 12:49:56 2006), 站内

一:3721
3721上网助手、地址栏搜索及网络实名，罪名1.强制安装；2.浏览器劫持；3.干扰其他软件
运行；4.无法彻底卸载。3721能自动启动，通过Rundll32.exe调用动态链接库，令系统无法
终止进程。
目前有两种方式删除3721，一是自动卸载，二是手动下载，具体步骤为重新启动计算机，按
“F8”键进入启动模式菜单，选择“SafeMode”进入安全模式。依次点击“开始，运行”，
输入regedit打开注册表编辑器。展开注册表到[HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows \CurrentVersion\Run]，在右侧窗口中删除CnsMin键；展开
注册表到[HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\ InternetExplorer\
AdvancedOptions]，删除CNS目录，这个目录在“Internet选项-高级”中加入了3721网络实
名的选项；展开注册表到[HKEY_LOCAL_MACHINE\ SOFTWARE\3721]以及
[HKEY_CURRENT_USER\Software \3721]，删除整个3721目录；展开注册表到
[HKEY_CURRENT_USER\Software \Microsoft\InternetExplorer \Main]，删除CNSEnable等
几个以CNS开头的键。在清除完注册表后，还需要删除存储在硬盘中的3721网络实名文件，
一个比较快捷的方法是：打开“开始”菜单，点击“查找，文件或文件夹”，分三次在“名
称”中输入3721、CnsMin、cnsio分别查找，然后把找到的文件全部删除。
WindowsXP SP2的用户只要在遇到相关3721安装选项提示的时候选择否就可以了。

二.淘宝网
弹出过多广告,不小心就点中一个,顿时满屏窗口风起云涌,广告此起彼伏,让人忙于应对,好
容易手忙脚乱全部关闭后,自己要看的网页也找不到了,对限时上网的用户而言,白白把银子
花费在与广告斗争上了。
卸载方法有四，最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤
”里面同时添加“unionsky、allyes、taobao”等过滤条目！更直接的方法是使用用世界之
窗浏览器（即TheWorld），不用任何设置，默认即可屏蔽！对于没有过滤功能的IE，如果系
统是XP/2003，请在“开始，运行”中输入：%SystemRoot\system32 \notepad.exe
C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me，请在“开始，运行”中输入
：%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令
，解压后选择合适的bat文件双击运行，然后，将下列语句添加到最后一行：
#kill taobao
0.0.0.0 www.taobao.com
0.0.0.0 search.taobao.com
0.0.0.0 taobao.com
0.0.0.0 www.unionsky.cn
0.0.0.0 www.allyes.com
注：上述两种方法都需要不停地更新最新网址，否则新出现的弹出广告则很难被抑制住。

三.易趣插件
易趣网的麻烦在于除了主动安装难以卸载的浏览器插件和工具条外，还拥有大量隐藏弹出式
广告，而易趣插件的安装更令人头疼，因为它和一款使用者甚众的影音播放软件（暴风影音
）捆绑在一起。而安装暴风影音的目的就是为了图方便，不用一个个的安装看RM、AVI的各
种播放器和插件，结果反而遭到了易趣工具条的困扰。
对易趣广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先
，易趣插件没有提供卸载工具。第二，易趣插件不能通过如windows优化大师这样的软件下
载，因为系统文件已经被替换到了不能识别的版本而失败。
在2005年7月21日更新的暴风影音5.07正式版中，包括了针对流氓软件的三个清除小程序：
分别是易趣清除程序UebayFOR暴风和酷狗.rar，可以清除易趣广告和几个广告链接。其次还
有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件，
不但能够自动去掉一搜和下载加速器的选项，还能安装后自动清除易趣广告。而且这一版的
软件目前已经可以手动不安装易趣了。

四ＤＵＤＵ加速器
表面上安装其它软件后捆绑出来的DUDU加速器只是在工具栏多出了一个dudu图标，但实际上
除了耗费资源外你还不能将其禁止，否则在用IE下载任何文件都会出现错误，而且DUDU的卸
载项目还图有其表，卸载后再启动还会出现。安装了DUDU加速器的电脑在上网后还会自动打
开广告页面。
卸载dudu下载加速器，斩草要除根！
方法一：手动卸载（有一定风险，先做好注册表等备份）
1.首先到添加与删除程序里卸载“dudu”。
2.运行注册表编辑器（开始、运行、regedit、编辑、查找）查找与“dudu、ddd6c、
dddsetup、dddupdate、DuDuAcc”等相关相删除。
3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项
删除。
4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删掉
5.手动查找（注意首先要工具、文件夹选项、显示所有文件和文件夹）系统中（如dudu的安
装目录、C:\Program Files\Common Files、C:\WINDOWS\Temp、C:\Documents and
Settings下三个文件夹等）与“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相
删除。
6.重启电脑
方法二：自动卸载（风险低，建议使用）
在计算机的“program files”目录，会有一个叫“desktop media”目录，运行其中的
uninstall.exe程序，即可。

五.中文上网
强制安装和无法彻底卸载是其两大罪状，此外还会通过网友在不经意浏览网站时突然弹出，
提示也易被误解。一旦确认，数秒后软件就做为IE插件安装，以后每次打开浏览器在地址栏
输入中文，系统就会将其作为关键字在通用网址数据库中进行搜索。
删除中文上网的具体方法是，进入“控制面板”的“添加/删除程序”选项，找到“中文上
网官方版软件”，卸载。根据提示，选择要卸载的“中文域名IE客户端软件”和“中文域名
邮件客户端软件”，输入“确认码”，进入下一步确认是否保留某些功能，确认保留或不保
留后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!”的提示。
此时别高兴，因为这样和没有卸载差不多，否则每次删除后，一打开某个网页，就又自动安
装上了，因此接下来还需要以下步骤：1、删除C:\Program Files\下的CNNIC整个目录。2
、“开始菜单”>>“运行”>>输入“regedit” 确定回车，查找路径：
HKEY_CURRENT_USER\ Software\CNNIC和
HKEY_LOCAL_MACHINE\ SOFTWARE\CNNIC，将其全部删除才算了结。

六.青娱乐聊天
只要开机就会自动运行并不断弹出信息，其界面风格类似聊天软件，只是内容是视频、图片
及音频等。其内容有很多内容都是带有挑逗性的词语。而且不是免费午餐，通过很少的免费
项目吸引人加入，目的在于让更多的人利用手机来注册会员。
青娱乐的关键可能是收费和部分名过其实的内容，有些网友指出，在花费开通后得到的
内容可能会和名称不符，而青娱乐也会和其它软件捆绑而不请自来。清除青娱乐的方法并
不复杂，但对已经交费的会员可能会涉及到申请停止服务的问题。退订前最好看清规则再操
作，尤其是短信退订需要避免字母O还是数字0这样的误会。至于卸载，你可以使用首先在
Windows任务管理器中关掉该进程，之后在本机中查找文件名为qyule.exe 的青娱乐原程序
,找到以后直接删除就可以了

七.很棒小秘书
很棒小秘书的罪状是强制安装以及弹出过多广告，占用大量 CPU 和内存。而且无法卸载。
很多网友反映连杀毒软件都拿它没办法！
解决办法是：1.按照软件中的说明删除软件（点击C:\Widnows\System32\目录下的
uninstall.exe）；2.删除掉注册表中相关的自启动内容；3.然后进入
C:\Widnows\System32\目录，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果
有henbangtemp这个文件夹的话，也删掉）；4.检查一次，把和与之相关的文件夹也删掉；
5.打开IE浏览器，依次点击：“工具，加载管理项”，然后将涉及到winhtp.dll的加载项禁
用。
如果你是xp sp2版，可以按照以下方法关闭它：1.首先打开ie，然后选择“internet选项”
；2.选择“程序”页，点击“管理加载项”；3.选中“UrlMonitor Class”，选择禁用此项
；4.首先在添加/删除程序中找到HAP，卸载之。然后使用反毒软件或者木马专杀软件全面扫
描C盘，这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件
有：

C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution \Download\XXXX\update\ spcustom.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\ henbagkiller.exe
C:\Program Files\henbang文件夹
hap.dll
一般反毒软件病不能完全查杀这个程序，于是就需要我们在硬盘，文件内容和注册表中手动
删除这些文件，并且记住删除工作在安全模式下进行，这样才能查杀干净。

八&九.百度搜霸、一搜工具条
强制安装是百度搜霸的罪状,而霸更是突出了该软件的特点,网友往往在不知情的情况下被强
行安装,而且删除该软件非常费力,大部分人甚至连文件夹都找不着,使用查找功能也无能为
力。
删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具，Internet选项，常规，
Internet临时文件，设置，查看对象”，然后找到对应的插件名称，用鼠标选中后删除即可
。一搜工具条删除比较简单。单击一搜徽标打开下拉菜单。选择“帮助，卸载选项”。如果
无法访问工具条上的一搜徽标，也可以使用 Windows 控制面板中的添加/删除程序卸载工具
条：单击 Windows“开始”按钮，然后选择设置。打开控制面板文件夹，然后双击添加/删
除程序条目。浏览程序列表，选取“一搜工具条”。单击添加/删除按钮。

十.网络猪、划词搜索
这两个软件经常被捆绑在一起安装,当你拥有了网络猪的同时你也拥有了划词搜索。强制安
装和无法彻底卸载是其两大罪状。而实际上网络猪在后台运行的时候,还会时不时的弹出广
告,而且必须手动关闭,划词搜索在卸载的时候还会自动安装其它流氓软件,如DUDU之类,不胜
其烦
删除网络猪目前有两种方法，1.在系统进程中结束movesearch.exe，然后在C:\Program
Files中进入wsearch文件夹，然后执行其中的卸载程序。最后返回上层文件夹，把wsearch
文件夹删除。2.手动清除，就是直接在中止movesearch程序后，直接删除Program Files下
的wsearch文件夹及其下文件，然后在注册表中清除与movesearch有关的信息。(打开注册表
，搜索“movesearch”(可按F3)统统删除即可)
删除划词搜索比较麻烦，因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清
除，目前比较管用的方法是使用新版的超级兔子专业卸载功能。

--

看到阳光就微笑.诗意地栖居........-_-ZZZZ.........

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.39.225]

荔园在线首页友情链接：深圳大学深大招生荔园晨风BBS S-Term软件网络书店