流氓软件解决方法及防范zz

tonyboy

编辑这个帖子的目的是 让大家能够自己解决 ie浏览器弹出广告及其他因中招流氓软件，导致电脑使用中出现的各种问题
一、清除方法
二、如何防范流氓软件及几款免费防间谍软件
" U% h; p# a* S* o" H7 w- O7 @三、hijackthis和SREng中常见修复项

% M0 n7 u8 W9 J  a8 ^5 [- \一、清除方法
第一步  添加删除程序里卸载（有些不提供卸载或者卸载不完全）
    MMSAssist、winstdup、酷站导航、RichMedia、很棒小秘书、桌面传媒、桌面媒体、划词搜索、网络猪、青娱乐、搜搜地址栏搜索、中文上网、中文邮、网络实名、上网助手、雅虎助手

第二步  使用软件
* f# x* @/ s- I+ m2 ?' N1、恶意软件清理助手 & 超级兔子 & Windows清理助手 & 360安全卫士
    以上几个软件，基本可以清除大部分常见流氓软件，几点说明
! i0 M, b! e4 D    （1）软件定期更新 注意升级 另不能清除的 安全模式下 清理
+ [. @" z6 i  T5 ^' Q    （2）超级兔子功能只推荐 超级兔子清理王 专业卸载 功能
, ~1 T+ [9 ~4 R5 g    （3）清理前先备份注册表，虽然出现问题的人极少。这一步操作自己选择吧，方法见版内置底的 常用方法

恶意软件清理助手(绿色软件，最好安全模式下操作，本软件定期更新，注意升级）
0 R4 V5 w- y& v3 C5 |- L5 Rhttp://www.tommsoft.com/Products.aspx?pid=2
9 Z8 N4 T: V( m8 o" r2 ?: Y. L附件1  恶意软件清理助手(版本2.19 2006-10-13)
超级兔子（主界面-->超级兔子清理王-->专业卸载，7.55a版开始有免安装版)
* C0 |5 H- O; n5 T; H附件2  超级兔子(版本7.85 2006-10-11) 附件是 超级兔子清理王，免安装版
( k5 z2 `) x2 N2 ~3 ], i4 k8 c0 m  xhttp://www.pctutu.com/download.asp（超级兔子，安装版）
, `# |+ `  M  whttp://download5.pctutu.com/soft/magicset785.zip（超级兔子，免安装版）
5 f' L* D8 j1 p6 b" thttp://download5.pctutu.com/soft/winspeed785.zip（超级兔子清理王，免安装版）
; v$ t. N( j* j! M0 |, ?6 k' z. r" qWindows清理助手
http://www.arswp.com/
360安全卫士
http://www.360safe.com/
4 @( e2 P) `# c" }6 |
2、hijackthis & SREng
; }9 a/ o* Z- i+ Q3 t    用hijackthi或者SREng找出问题项修复,这2个软件的用法见置底
6 i# j& X6 s( J% L) r: D9 O$ F4 t
第三步  手动操作
    对于前边操作都无法删除的,进控制台或者第三方软件启动（需要能访问ntfs）删除相应文件
2 ^+ j& x+ p& L6 ]0 m6 Q
二、如何防范流氓软件及防间谍软件
. @( Z! Y0 D7 X- C, h1、如何防范流氓软件
% U# ]; _) l0 x% {1 b8 S# E    （1）操作系统及ie打好补丁
- C, \6 f7 m& a1 b) b& ^. Q  C    （2）安装防病毒及防间谍软件
    （3）上网养成好习惯，不去不知名网站
0 h6 i% ^- m$ z  B/ R    （4）不要随意安装共享软件、免费软件、汉化软件

2、防间谍软件（后2个为微软推荐的防间谍软件）
3 o: G$ H% o4 U5 }# O% C    目前很多杀毒软件都集成了防间谍组件，如诺顿2006、卡巴6、mcafee8（需要单独安装）等，以下几个软件是免费的防间谍软件。
) J6 ^' U0 j) n9 Z+ w0 D/ W8 z" ~（1）Windows Defender（微软开发的防间谍软件）
) z% J, ]: u- ~! Q/ ~/ n下载地址
http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2fe%2fd%2f0%2fed099d5e-dc60-4740-8747-1c72f053b800%2fWindowsDefender.msi

（2）Ad-Aware SE
下载地址:
, n4 g7 a* [5 P' `. ahttp://www.lavasoft.de/ms/index.htm

（3）Spybot Search & Destroy (S&D)
下载地址
; j3 j3 C* }' E; S( v+ bhttp://www.safer-networking.org/microsoft.en.html

: l& }+ q9 k0 b5 T$ D& W6 Z0 t三、hijackthis和SREng中常见修复项
1、hijackthis
7 |' k4 b* \: V; {$ J. S* |如何使用该软件参见置底 以下列出常见需要修复的项
+ y8 ^) W; n- b* m8 u: ]
% H, q2 M0 [* d6 [3 wF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\ .exe
（此项删除文件 C:\WINDOWS\ .exe）
F3 - REG:win.ini: load=C:\windows\system32\wincfgs.exe

8 ?5 k3 W: R  h* E/ [( Z+ \O2 - BHO: AdFilter - {8F8B1318-72FE-412F-9FE3-9CF15B631575} - C:\WINDOWS\system32\AdFilter.dll
2 `5 e& ~0 k8 _( r! P' d6 S' lO2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC.dll
+ @6 @: ^  \  o" A  c  UO2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC32.dll
" p, W% L6 }& LO2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC64.dll
O2 - BHO: ltmenu Class - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
6 p' m8 l  {% E- t0 O4 qO2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
6 R3 g3 R  @  n0 X* X. ~O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application
Data\Microsoft\IEHelper\IEHelper200638_8576.dll
（IEHelper****.dll都是 这个名字有变化）
7 [' s' @- t$ f1 DO2 - BHO: MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:\WINDOWS\system32\microapmddt.dll
+ q" w, J' d; T2 U& ]+ KO2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
5 n& }% J8 j2 m+ Y1 wO2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
5 i  `' X; f7 `" C5 u8 ^! GO2 - BHO: IEHlprObj Class - {BA623AA0-9A82-4d0c-944C-0228CEA17780} - C:\Progra~1\Messenger\netshow.dll
& S8 F/ z7 b& t0 e7 k- W* EO2 - BHO: IEHlprObj Class - {F5B3ECED-9BF3-4f7e-882B-A6E75343C499} - C:\Progra~1\NetMeeting\netinit.dll
; d2 x0 T3 \& jO2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} -  C:\Progra~1\NetMeeting\nmview.dll
8 O* t2 Y0 e! M, r# n2 a/ iO2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\system32\obwbkya.dll
4 b/ q' S% n# f- C+ B! w9 IO2 - BHO: QuickBtn - {1A199C20-DE2B-4838-AE3F-B5257ECE2B7E} - C:\Program Files\CoolWebsite\QuickLink.dll
1 }2 J9 z- q" D/ w2 m& ?# `O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\qylhelper.dll
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
1 {3 i' x5 u6 }4 q( JO2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
4 |( @( |, B3 EO2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
0 h+ P, R3 o* OO2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
9 p$ L4 u  A( Q
O3 - IE工具栏增项: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} -
C:\WINDOWS\system32\SystemToolbar.dll
' J& \* @( Z8 j5 g& K) B
7 ~/ d$ ~8 p: d8 N/ o4 ^+ AO4 - 启动项HKLM\\Run: [SCIntruder.dll] RUNDLL32.EXE C:\WINDOWS\system32\AdvSC.dll,Service                                       
O4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
5 s6 _: }6 B9 m6 a- d- qO4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
4 D* e3 A2 `- m! aO4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - 启动项HKLM\\Run: [res] C:\WINDOWS\system32\res.exe
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - 启动项HKLM\\Run: [supdate2.dll] RUNDLL32.EXE C:\WINDOWS\system32\supdate2.dll,Run
O4 - 启动项HKLM\\Run: [Update] C:\Program Files\Common Files\UPDATE\Update.exe
O4 - Global Startup: IE-BAR.lnk = ?
3 `% e* @* U& j3 x' i% L
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableRegedit=1

9 v% P" O7 `3 a" L8 L/ ]3 k3 kO8 - IE右键菜单中的新增项目:   >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
/ V: c- C+ U9 a2 j( U+ v: v1 |O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
1 r; k. |0 `1 J$ ]. qO9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
! w8 n* Z+ Y8 n/ w0 W! p" y1 I
O18 - Filter: text/html - {E7009873-0D40-45B1-8D59-5B9AE98C7D38} - C:\Program Files\Internet Explorer\Connection Wizard\icwnet.dll
' ]3 [9 d# ?  [4 x# _6 h0 {' l8 }
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} -
C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} -
C:\WINDOWS\SYSTEM32\stdup.dll
O21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} -
C:\PROGRA~1\winkld\winkld.dll

O23 - NT 服务: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
$ |  L9 Q, S% m( kO23 - NT 服务: Network System (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\COMM\Network.exe
% C4 b5 c9 W% ?# WO23 - NT 服务: Windows Print Controller (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\SAND\qqfacerclient.exe
O23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe
( O; b6 Z' y9 z$ rO23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe
$ @+ x3 O$ J/ ^5 R+ uO23 - NT 服务: WinWrCup - MsWinCup - D:\WINDOWS\wincup\wincup.exe
0 C* P+ G4 z& Y; I
2、SREng
% g6 b% N# Y9 z* |如何使用该软件参见置底 以下列出常见需要修复的项
7 K) w' y' N, \) \& X: b# @9 y
: \; |4 S1 ~1 I4 x7 x6 s4 r0 a$ P注册表
( Z. n. X& L7 y# x) A+ q[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
% {2 E* P" L) K1 W    <load><C:\windows\system32\wincfgs.exe>  []
$ Z& V- G  c6 F$ G" ^6 c/ e
8 Y" M" }1 `8 Q$ Y, I( \- R! r[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
\Run]
    <SoundMix><rundll32.exe C:\WINDOWS\system32\soundmix.dll,Load>  []
    <CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe>  []
0 b0 g. D3 y* W) p/ V" n( r. I
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><C:\WINNT\System32\userinit.exe,C:\WINNT\System32\cmmon.exe>  []
6 R8 Y( D6 U4 X$ [& a+ K5 ~    <Userinit><userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe>  []
    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\eklc.exe>  []
& p& _( X% i; p! o7 o4 E! e    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\bcdffc.exe>  []
（这个 crypto文件夹下的几个文件会改变名字 通常还有一个 Microsoft Corporation属性的BHO
[IEHlprObj Class]
9 z$ s% _5 ?" V: n5 \5 J  {D424FE4E-CAF9-4fdd-BC5F-E6E6B91D53BF} <C:\Progra~1\NetMeeting\conf.dll, Microsoft Corporation>）

! w4 @2 w2 V1 A! ^, i[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
; l% m% j. y) P    <{B48F6409-4740-475B-A474-651F54CCE460}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\MsInfo.Dll>  []
$ y' s/ G9 A9 \) l3 X    <{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}><C:\WINDOWS\DOWNLO~1\BDPlugin.dll>[]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>[北京三七二一科技有限公司]
* t) [* x- A/ L' A
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{af3fd9a8-1287-4159-9212-9a5b4494af70}><C:\WINDOWS\system32\guxxa.dll>  []

/ O9 G% T" Z8 O  z[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <Vision><C:\PROGRA~1\MMSASS~1\Mmsass~1.dll>  []
    <DLMon><C:\WINDOWS\System32\DLMain.dll>  []

服务
; x( n  E( c1 w  t4 R$ L1 v5 v[Internet Protect Service / lDOMANE]
/ C( g6 w8 m. F% x' K2 p: e! M+ F$ C  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
[Internet Protect Service / BKMARKS]
3 g3 B5 A' ^" S, R* H$ d6 f  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
1087><N/A>
* c# @; Y8 V( V* O+ `) F: s$ ][Performance Moniter / BARCASE]
  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
7 s- b8 c/ A) V& V% ~1087><N/A>
$ ?' }$ L7 m8 ^: H( f[JMediaService / JMediaService]
; x8 [' C7 F, {: g  <C:\WINNT\system32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><N/A>
( |- B9 _3 _: ^" k- d! K4 n1 H[StdService / StdService]
8 \3 c1 T* w% u8 i  <C:\WINNT\system32\rundll32.exe C:\WINNT\System32\STDSVER.DLL,Service><N/A>
[VIPTray / VIPTray]
# ?9 `* E4 N  \3 s  j5 r" v  <C:\WINDOWS\System32\VIPTray.exe><N/A>
[WinWrCup / WinWrCup]
5 D7 `( k$ V" z- N  <C:\WINNT\wincup\wincup.exe -R><MsWinCup>
; }7 n! {0 `2 G# q/ b) U[WinKld / WinKld]
  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><N/A>
" L. t% |7 v) l- r* D$ n2 F/ Q[wint / wint]
: g/ j3 n/ F6 J1 A- ~, q# w$ k  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\wint\wint.dll",Run -r><N/A>
[WinkldUP / WinkldUP]
2 G6 P; M6 Z4 c3 J$ ~  <C:\DOCUME~1\wq\LOCALS~1\Temp\wz\wz.exe -R><N/A>
[XDownloadService / XDownloadService]
  <C:\WINDOWS\system32\Rundll32.exe "C:\WINDOWS\Downloader.dll",Run><N/A>
% k8 l9 ~, P3 F4 g2 x- g
/ w* N+ S+ C$ ^/ V浏览器加载项
[NetAccelerate Class]
  {5673A7C0-95CC-4646-BB07-3BD71234CEF9} <C:\WINDOWS\system32\wuwebex.dll,
$ M: s  E2 G" K! l/ x" c: Y: v+ OMicrosoft Corporation>

armymanuse

顶一下……

rulingdanny

支持实用的帖子