流氓软件解决方法及防范zz

tonyboy

编辑这个帖子的目的是 让大家能够自己解决 ie浏览器弹出广告及其他因中招流氓软件，导致电脑使用中出现的各种问题
1 j# t4 Y( B& C" {6 S$ _" L一、清除方法
二、如何防范流氓软件及几款免费防间谍软件
2 V; L/ R+ m+ h/ w* i3 g0 I% H. {9 g三、hijackthis和SREng中常见修复项

一、清除方法
7 {& v' X8 L* ?2 ]8 D; v第一步  添加删除程序里卸载（有些不提供卸载或者卸载不完全）
    MMSAssist、winstdup、酷站导航、RichMedia、很棒小秘书、桌面传媒、桌面媒体、划词搜索、网络猪、青娱乐、搜搜地址栏搜索、中文上网、中文邮、网络实名、上网助手、雅虎助手
' z! m4 Z. Q/ b  C3 @- W/ U7 P
第二步  使用软件
: \( K0 ?5 m" R% A* z/ Y1、恶意软件清理助手 & 超级兔子 & Windows清理助手 & 360安全卫士
    以上几个软件，基本可以清除大部分常见流氓软件，几点说明
4 a, ?2 ~+ o8 Y1 `. {: d$ ?* J    （1）软件定期更新 注意升级 另不能清除的 安全模式下 清理
    （2）超级兔子功能只推荐 超级兔子清理王 专业卸载 功能
    （3）清理前先备份注册表，虽然出现问题的人极少。这一步操作自己选择吧，方法见版内置底的 常用方法

/ Z1 \% C. ~0 S恶意软件清理助手(绿色软件，最好安全模式下操作，本软件定期更新，注意升级）
% B8 @& V8 w  @4 fhttp://www.tommsoft.com/Products.aspx?pid=2
) y/ ]$ y# B: R4 _0 i# u! Q附件1  恶意软件清理助手(版本2.19 2006-10-13)
超级兔子（主界面-->超级兔子清理王-->专业卸载，7.55a版开始有免安装版)
附件2  超级兔子(版本7.85 2006-10-11) 附件是 超级兔子清理王，免安装版
' Z/ I( A! ^; I6 P" A, m3 x6 C  Yhttp://www.pctutu.com/download.asp（超级兔子，安装版）
http://download5.pctutu.com/soft/magicset785.zip（超级兔子，免安装版）
5 N4 T# C- P; v/ {2 N) e' Nhttp://download5.pctutu.com/soft/winspeed785.zip（超级兔子清理王，免安装版）
Windows清理助手
http://www.arswp.com/
360安全卫士
; D6 ?& ?$ t4 n6 E+ v% V2 p/ j1 ]http://www.360safe.com/
; u/ \& K1 d  i
. X, V* ~: S: u( z2、hijackthis & SREng
( b6 z' q  Q8 _+ X4 p    用hijackthi或者SREng找出问题项修复,这2个软件的用法见置底

第三步  手动操作
    对于前边操作都无法删除的,进控制台或者第三方软件启动（需要能访问ntfs）删除相应文件

二、如何防范流氓软件及防间谍软件
1、如何防范流氓软件
- [, \$ Q3 x0 M" Q1 k. f    （1）操作系统及ie打好补丁
    （2）安装防病毒及防间谍软件
+ i( [  Q7 X$ ]4 b7 {  Q# T; O    （3）上网养成好习惯，不去不知名网站
0 h' o7 N) @- b: G9 G    （4）不要随意安装共享软件、免费软件、汉化软件

2、防间谍软件（后2个为微软推荐的防间谍软件）
    目前很多杀毒软件都集成了防间谍组件，如诺顿2006、卡巴6、mcafee8（需要单独安装）等，以下几个软件是免费的防间谍软件。
（1）Windows Defender（微软开发的防间谍软件）
" N9 l4 w5 s/ [1 ]0 l下载地址
' q- S7 E( |7 q0 ]http://www.microsoft.com/downloads/info.aspx?na=90&p=&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2fe%2fd%2f0%2fed099d5e-dc60-4740-8747-1c72f053b800%2fWindowsDefender.msi

/ c' Z; f' b4 e; K, M1 S（2）Ad-Aware SE
9 o4 g2 i6 g: o  G) @8 s( z下载地址:
http://www.lavasoft.de/ms/index.htm
; n  \0 N/ b2 R# U
3 ?7 Y% o" s4 {! O$ i1 J: N（3）Spybot Search & Destroy (S&D)
下载地址
http://www.safer-networking.org/microsoft.en.html
  ^5 z9 a  X8 U6 L, S& m8 Y
三、hijackthis和SREng中常见修复项
1、hijackthis
如何使用该软件参见置底 以下列出常见需要修复的项
! y3 I$ O8 A( ?, M' m
0 d' j2 p+ u, P- i0 l8 p$ KF2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\ .exe
（此项删除文件 C:\WINDOWS\ .exe）
F3 - REG:win.ini: load=C:\windows\system32\wincfgs.exe

- H6 i" i& }* @! m8 \O2 - BHO: AdFilter - {8F8B1318-72FE-412F-9FE3-9CF15B631575} - C:\WINDOWS\system32\AdFilter.dll
O2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC.dll
O2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC32.dll
8 M! M% d/ e- M# ?% P7 l! o/ j* N5 vO2 - BHO: NewWeb Controller - {9ACEEE30-143F-471A-AA45-72B061FE7D60} - C:\WINDOWS\system32\AdvSC64.dll
O2 - BHO: ltmenu Class - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll
& Y9 i: n# b4 V  j9 r+ N! |O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
3 M8 |2 z/ J) A8 Y/ M5 kO2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
# I7 E+ J7 [2 _6 c6 ?O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application
; ~2 N8 J, o! L$ e, A( MData\Microsoft\IEHelper\IEHelper200638_8576.dll
5 I! N* W' v0 x4 [' x$ B! s) Z（IEHelper****.dll都是 这个名字有变化）
O2 - BHO: MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:\WINDOWS\system32\microapmddt.dll
5 Y' P1 N4 s3 p# B4 gO2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
4 X" {& q( ]1 dO2 - BHO: IEHlprObj Class - {BA623AA0-9A82-4d0c-944C-0228CEA17780} - C:\Progra~1\Messenger\netshow.dll
O2 - BHO: IEHlprObj Class - {F5B3ECED-9BF3-4f7e-882B-A6E75343C499} - C:\Progra~1\NetMeeting\netinit.dll
O2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} -  C:\Progra~1\NetMeeting\nmview.dll
O2 - BHO: MEobjectSDT - {D4D5C535-BA95-4327-870D-A33826FDD17A} - C:\WINDOWS\system32\obwbkya.dll
O2 - BHO: QuickBtn - {1A199C20-DE2B-4838-AE3F-B5257ECE2B7E} - C:\Program Files\CoolWebsite\QuickLink.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\qylhelper.dll
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
" B3 y- ]9 K! P9 M4 x& q8 rO2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
( {) P0 ?: J# H- u- H" MO2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
9 O. k. D. r$ O" g5 a8 HO2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
1 F5 X# E* c" d- K- |( d$ g6 ~O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll

O3 - IE工具栏增项: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} -
5 Q6 Q5 Z5 Q8 [C:\WINDOWS\system32\SystemToolbar.dll
* Z. ^2 P, {4 B( M; q( G
O4 - 启动项HKLM\\Run: [SCIntruder.dll] RUNDLL32.EXE C:\WINDOWS\system32\AdvSC.dll,Service                                       
( Y, o7 `7 U, N6 CO4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
! r, v2 _( B5 J' f/ nO4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
  i- ]3 E' l( v  k; oO4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - 启动项HKLM\\Run: [res] C:\WINDOWS\system32\res.exe
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
3 z: n" `! ^2 E$ f+ `, \/ E+ T# mO4 - 启动项HKLM\\Run: [supdate2.dll] RUNDLL32.EXE C:\WINDOWS\system32\supdate2.dll,Run
O4 - 启动项HKLM\\Run: [Update] C:\Program Files\Common Files\UPDATE\Update.exe
O4 - Global Startup: IE-BAR.lnk = ?
" n9 Y9 j, N+ @0 P
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableRegedit=1

, {1 e+ E: X. @# YO8 - IE右键菜单中的新增项目:   >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
! {  `; F( C& Z, {+ [/ ^! `  s
O18 - Filter: text/html - {E7009873-0D40-45B1-8D59-5B9AE98C7D38} - C:\Program Files\Internet Explorer\Connection Wizard\icwnet.dll

; u$ H* |  b$ g. r1 V# ]: NO21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} -
: `: f% G/ Y. Y3 _8 v- dC:\PROGRA~1\MMSASS~1\Mmsass~1.dll
+ @' g7 b7 V/ G* L4 }O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} -
C:\WINDOWS\SYSTEM32\stdup.dll
: d! M4 p6 ^1 `) N9 NO21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} -
/ ?$ z4 B' i. L+ x/ ^+ N7 Z6 HC:\PROGRA~1\winkld\winkld.dll

7 ?2 y" n2 Q5 S1 v( ]O23 - NT 服务: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - NT 服务: Network System (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\COMM\Network.exe
O23 - NT 服务: Windows Print Controller (Universal Disk Manager) - COMENET TECHNOLOGY - C:\Program Files\Common Files\SAND\qqfacerclient.exe
/ S( z9 Y' A+ H0 _6 X# n7 FO23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe
+ X' c9 f% q5 g3 kO23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe
2 r: U, {& }/ ~4 D: KO23 - NT 服务: WinWrCup - MsWinCup - D:\WINDOWS\wincup\wincup.exe
0 ~0 _, l, ]" X. ^7 T- d
2、SREng
如何使用该软件参见置底 以下列出常见需要修复的项

注册表
0 o5 K% f5 H/ V[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><C:\windows\system32\wincfgs.exe>  []
5 \+ z" @0 A9 c2 X( R5 O; G; I
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
2 {# T/ A& v7 v, j# `" @\Run]
  a9 h- g5 }- T    <SoundMix><rundll32.exe C:\WINDOWS\system32\soundmix.dll,Load>  []
: y* s6 C4 W1 ?    <CheckFaultKernel><C:\WINDOWS\system32\mswdm.exe>  []
% G. I0 d; K4 ]) C( V
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
$ I5 m! [; |( c# d: `" k    <Userinit><C:\WINNT\System32\userinit.exe,C:\WINNT\System32\cmmon.exe>  []
; B4 p3 K0 O5 O    <Userinit><userinit.exe,C:\WINDOWS\system32\scvhost\svchost.exe,wuauserv.exe>  []
    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\eklc.exe>  []
    <Userinit><C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\bcdffc.exe>  []
0 ?7 U0 E/ j3 i; Y6 S. a7 _（这个 crypto文件夹下的几个文件会改变名字 通常还有一个 Microsoft Corporation属性的BHO
# R1 ~* I% g4 _, }. S5 p[IEHlprObj Class]
* h" g! L5 N2 R: I/ V, j0 j  {D424FE4E-CAF9-4fdd-BC5F-E6E6B91D53BF} <C:\Progra~1\NetMeeting\conf.dll, Microsoft Corporation>）
5 C  z2 a2 O0 a1 t3 C5 r/ J
( p' M3 w8 k! Z6 n[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{B48F6409-4740-475B-A474-651F54CCE460}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\MsInfo.Dll>  []
2 R/ M6 f- Y7 p/ u2 c' {7 p    <{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}><C:\WINDOWS\DOWNLO~1\BDPlugin.dll>[]
& }, k: G2 u( ?; H! _( h$ k$ I    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>[北京三七二一科技有限公司]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
$ ?* ~- P7 s6 x$ @    <{af3fd9a8-1287-4159-9212-9a5b4494af70}><C:\WINDOWS\system32\guxxa.dll>  []
8 i' ^$ ~3 I- p6 y) {2 b
( Z5 `- I, a* q# x[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <Vision><C:\PROGRA~1\MMSASS~1\Mmsass~1.dll>  []
    <DLMon><C:\WINDOWS\System32\DLMain.dll>  []
5 g' m- C1 J, f' B% u' \6 Q
服务
- g* @/ e. M. R# ?. u0 K# ~[Internet Protect Service / lDOMANE]
  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A>
[Internet Protect Service / BKMARKS]
' b5 R' H( T( j! R* |  R  Q- ?& R  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
( g( z8 ~' G7 Y. \1087><N/A>
[Performance Moniter / BARCASE]
  <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export
1087><N/A>
( O$ h$ b& s# J+ u* L+ f4 Q/ r[JMediaService / JMediaService]
6 m& E5 G: M' O" F% u  <C:\WINNT\system32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><N/A>
[StdService / StdService]
' K" Z8 S2 w; n+ \8 {0 N  <C:\WINNT\system32\rundll32.exe C:\WINNT\System32\STDSVER.DLL,Service><N/A>
[VIPTray / VIPTray]
  <C:\WINDOWS\System32\VIPTray.exe><N/A>
0 x3 e$ V5 [3 i3 {, r' K[WinWrCup / WinWrCup]
1 a; ^1 a( [% V4 J  <C:\WINNT\wincup\wincup.exe -R><MsWinCup>
[WinKld / WinKld]
/ c7 _' }6 L7 C% @  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><N/A>
! D3 o: A2 Y8 }+ X[wint / wint]
& n; v4 m1 x9 d. |/ R- l4 z  <C:\WINDOWS\System32\RunDLL32.exe "C:\PROGRA~1\wint\wint.dll",Run -r><N/A>
- w/ c( }) F$ t( n[WinkldUP / WinkldUP]
' m/ H6 g& r: b; \1 s( ^" K  <C:\DOCUME~1\wq\LOCALS~1\Temp\wz\wz.exe -R><N/A>
! ?* e) l# @0 Y2 a' x[XDownloadService / XDownloadService]
5 y9 k# N* \* Y+ ~7 Y, v7 K  <C:\WINDOWS\system32\Rundll32.exe "C:\WINDOWS\Downloader.dll",Run><N/A>

3 P; n! p1 V* g) A+ k8 {- ?: D浏览器加载项
[NetAccelerate Class]
! j; p6 x1 R9 M( O7 t: y5 f, t( @  {5673A7C0-95CC-4646-BB07-3BD71234CEF9} <C:\WINDOWS\system32\wuwebex.dll,
; [& r6 s' \  `4 aMicrosoft Corporation>

armymanuse

顶一下……

rulingdanny

支持实用的帖子