【转帖·软件】常见流氓软件完全卸载的方法（逐步添加）

汗中王

技术难度：★★★
阅读本文你将学会：
√  3721的卸载办法
√  如何删除dudu加速器
√  完全屏蔽网站自动安装"3721"的方法
√  删除“博采网摘”插件的办法
√  屏蔽淘宝网弹出页

汗中王

1.3721的卸载办法

首先，用3721自带的卸载功能卸载3721，但是这个3721网络实名插件是使用Rundll32.exe调用连接库的，系统无法终止Rundll32.exe进程，所以我们必须重新启动计算机，按 F8 进入安全模式（F8 只能按一次，千万不要多按！）之后，单击 开始 -> 运行 regedit.exe 打开注册表，进入：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除键：CnsMin
其键值为：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32
（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1）
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions
删除整个目录：!CNS
这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。
HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721
删除整个目录：3721
注：如果您安装了3721的其它软件，如“极品飞猫”等，则应删除
整个目录：HKEY_LOCAL_MACHINESOFTWARE3721CnsMin
　　以及　HKEY_CURRENT_USERSoftware3721CnsMin
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
删除键：CNSEnable 其键值为：a2c39d5f
删除键：CNSHint 其键值为：a2c39d5f
删除键：CNSList 其键值为：a2c39d5f
　　在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件。
　　删除如下文件：
　　C:WINNTDOWNLO~1 目录下
　　（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同）
2001-08-09 15:34
3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab
C:WINNTDOWNLO~13721 目录下
2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll
　　以上文件全部删除，这样3721网络实名“病毒”就从您的计算机中全部清除了。
　　最后，重新启动计算机，进入正常模式。现在已经完全没有3721网络实名的困扰了！

汗中王

如何删除流氓程序: dudu加速器

dudu加速器是为加速IE文件下载设计的小软件，不过它也是一个流氓软件。一旦你装了它，无论你是否卸载了它，弹出式的小广告就会出现在每次你打开新网页的时候知道你重装系统的那一天。这个流氓软件很烦人啊！
找到你的"program files" 目录，里面会有一个"desktop media"目录，运行其中的uninstall.exe程序，好了这个流氓再也不会烦我们了。

汗中王

完全屏蔽网站自动安装"3721"的方法

1.确认计算机内有HOSTS文件
2.下载本贴下的附件:
3.替换您本机内容原HOSTS内容

注:在一般情况下:
在windows 98里，HOSTS文件的文件路径为: %SystemRoot%
在windows 2000/xp里，HOSTS文件的文件路径为: %SystemRoot%\system32\drivers\etc

详细:http://forum.ikaka.com/topic.asp?board=67&artid=5678780

汗中王

0、先检查你是否遭遇 winup.exe 。用windows优化大师或在注册表中查找
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun 下是否有 winup键。

1、先用木马克星和瑞星杀一遍。

2、让木马克星和瑞星在全面监控状态, 用文件查找，删除winhtp.dll
hap.dll xpieknl.dll winup.exe (用关键字查找时，最好把相似的文件都删掉）。

3、清除注册表，用全面搜索彻底清除。

4、重启系统，用 0步 检查是否成功。

提供的方法：(可以的最好用此法)

winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样
得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!

1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class

2 、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe

3 、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件

用超级兔子也可以搞定的。

汗中王

Henbang 是很棒公司出品的一个软件“很棒小秘书”，随系统自动启动。

删除方法：
双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可，
然后删除这两个文件和C:\Program Files\henbang文件夹。

如果你是xp sp2版，可以按照以下方法关闭它：
1：首先打开ie，然后选择“internet选项”

2：选择“程序”页，点击“管理加载项”

3：选中“UrlMonitor Class”，选择禁用此项

4：OK了

最好运行msconfig将winup.exe的加载项去掉

汗中王

博客客服关于删除软件的内容如下：.关闭所有IE。

.使用任务管理器删除BCUP.exe进程。

.打开运行，执行regsvr32 -u c:\WINDOWS\system32\BoCaiToolBar.dll

.进入系统目录。

（winxp: c:\WINDOWS\system32\BoCaiToolBar.dll）

（win2000:\\winnt\system32）

（win98：\\windows\system）

.删除BCUP.exe,删除BoCaiToolBall.DLL 如果遇到删除不了的情况 重起一下 然后从第一步开始从来！

.打开注册表编辑器 在开始，运行里面打regedit

删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BCUpdate 把这个文件删除

.删除HKEY_LOCAL_MACHINE\SOFTWARE\BlogChina\BC] 把整个文件夹删除！

现在它的帮助中心已经有卸载程序可以下载了



而且卸载后还是无法消除bcup.exe进程的（必须用上面的办法）

有个bcsysnote.exe的进程倒是没有了

汗中王

IE用户的免疫方法
如果系统是Win2000/XP/2003,在"开始"--"运行"中输入:
notepad.exe %windir%\system32\drivers\etc\hosts

如果系统是Win98/me,在"开始"--"运行"中输入:
notepad.exe %windir%\hosts

如果系统提示:
找不到文件hosts.txt
是不是创建新的文件?
请选择否

在最后添加如下内容:

#taobao filter
0.0.0.0 www.taobao.com
0.0.0.0 page.taobao.com
0.0.0.0 search.taobao.com
0.0.0.0 taobao.com
0.0.0.0 www.unionsky.cn #淘宝网广告代理
0.0.0.0 www.allyes.com #淘宝网广告代理
0.0.0.0 adtaobao.allyes.com

保存后,重启计算机即可(XP/2003系统不需重启)

如果在前面操作遇到提示找不到文件hosts.txt,请按照以下步骤保存:
用菜单:文件-->另存为
在"文件另存为"对话框中,把文件类型改为"所有文件(*.*)"
再输入文件名: hosts
点"确定"按钮.

用MyIE2/GreenBrowser/Maxthon屏蔽办法:
启动窗口过滤,网页内容过滤
把下列网页加入弹出窗口过滤,网页内容过滤列表: http://*.unionsky.cn/*
http://*.unionsky.*/*.*
http://www.unionsky.cn/script/*
http://www.unionsky.cn/script/*.*
http://adtaobao.allyes.com/*