手到擒来 23种恶意插件手工清除方法(2)

相关文章：

手到擒来 23种恶意插件手工清除方法（1）

手到擒来 23种恶意插件手工清除方法（2）

手到擒来 23种恶意插件手工清除方法（3）

　　SpyCrush

　　相关介绍：

　　安装在“我的电脑”的C:\Program Files目录下，名叫Video ActiveX Access，会把IE主页全改为http://protectstand.com/，不会影响上网。!

　　清除方法：

　　1、开机进入安全模式(开机的时候一直不停的按F8键)。

　　2、启动Smit Fraud Fix(就是上面让下载的那款软件)。

　　3、按2，然后enter

　　4、它会问你是不是要清除Registry,按 Y。

　　重新启动电脑，OK，清理SpyCrush完毕

　　zh130.com弹出窗口

　　相关介绍：

　　强制安装、无法彻底删除、弹出广告

　　清除方法：

　　杀毒前关闭系统还原：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。

　　清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

　　2启动项目 -->注册表 的如下项

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

　　<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><> [N/A]

　　<{25E1EECB-E580-4032-97A2-A456D33820D1}> [N/A]

　　启动项目 -->服务-->Win32服务应用程序 的如下项

　　[Voolume Shadow Copyre2 / ServiceCopyre9]

　　<>

　　启动项目 -->服务-->驱动程序(如果删不掉，就设置类型为disabled!)

　　[MSJDrvr / MSJDrvr]

　　3 WINDOWS清理助手清理 清理``

　　dudu加速器

　　相关介绍：

　　DuDu下载加速器是由领先的P2P技术公司千橡互联开发的一款基于P2P技术的极速下载软件。

　　清除方法：

　　第一次安装dudu后，在C:Program Files下生成HDP文件夹;在进程里表现出来的是MSHTA.exe和henbang.exe，分别对应的运行窗口和驻留在任务栏上的 henbang，启动项里会添加“很棒小秘书”(手动安装时会提示)。卸载它，先在“添加/删除程序”里，发现有 HAP 和 很棒小秘书 ，直接执行卸载。

　　注意的是，先执行卸载“HAP”，然后再执行卸载“很棒小秘书”。否则，C:Program FilesHDP依然存在，且程序完整，执行的删除没有完成。最后检查，往system32里写入的三个文件(二个ini文件，一个hbhap.dll 文件)，也成功删除。

　　所以，如果大家电脑里有这个软件且一时无法卸载的或提示pupw.sys错误的，可主动安装一次，然后按上面方法执行卸载。

　　另检查一下是否有C:Program FilesHBClient，如果有，说明系统里还装有装上 很棒通行证 ，可在添加删除里执行卸载 Henbang Passport 。

　　“很棒小秘书”卸载方法

　　相关介绍：

　　很棒小秘书是很棒公司的代表软件,它是一个多功能的桌面信息和桌面商务平台。安装之后，不论使用任何一种搜索引擎，屏幕下方都会弹出与搜索关键词关联的广告，而且无论如何也无法彻底删除。

　　清除方法：

　　双击"c:windowssystem32"下的uninstall.exe 或者henbangkiller.exe 即可，

　　然后删除这两个文件和C:Program Fileshenbang文件夹。

　　如果你是xp sp2版，可以按照以下方法关闭它：

　　1：首先打开ie，然后选择“internet选项”

　　2：选择“程序”页，点击“管理加载项”

　　3：选中“UrlMonitor Class”，选择禁用此项

　　4：OK了

　　最好运行msconfig将winup.exe的加载项去掉

　　winup.exe

　　相关介绍：

　　木马 winup.exe经常和“很棒小秘书”一同出现，所以也要一起清除。

　　清除方法：

　　1、在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,

　　URLMonitor Class

　　2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll

　　xpieknl.dll winup.exe

　　3、在注册表中删除

　　HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键

　　HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

　　在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。

　　卸载九鱼快车

　　相关介绍：

　　九鱼快车，弹窗网站，在浏览一些网站的时候，那些网站会有一些恶意代码使你的电脑自动下载IE插件，插件就是这个弹窗广告了。

　　清除方法：

　　1、拨掉网线，重启电脑，进入安全模式(启动电脑的时候按F8键进入)。

　　2、在安全模式下，打开我的电脑，搜索九鱼快车的名称www.******.com 搜索“*”部分。将搜索出来的文件全部删除掉。

　　3、开始-运行，输入msconfig，在启动设置里的勾全部取消。退出而不重启。

　　4、进入注册表(运行里输入regedit)，在注册表里搜索(*)部分，将搜索出来的值项全部删除掉。

　　卸载EeyOnIE/4199

　　清除方法：

　　1、下载本站的费尔强制删除工具启动电脑按F8进入安全模式.

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有