DIY愛好者--手工清除流氓軟件方法詳解zt

鑒於最近電版經常有人報告說中流氓軟件，但回答普遍都是用某某軟件清除，的確我承認用軟件的確不錯，方便快捷，不過魔高一尺，道高一丈，流氓軟件也在日新月異。清理軟件也會漸漸顯露出它局限的一麵---隻能清楚大部分已知的流氓軟件。所以今天我想介紹下我這個老菜鳥手工刪除流氓軟件的方法。
推薦輔助軟件：icesword
(介紹和使用說明：http:///know1/messages/gvk45184.html)

開始假設電腦上已經有了流氓軟件，根據我的經驗，流氓軟件都會想IE進行捆綁，所以首先第一步，我們可以通過IE中插件管理來定位流氓軟件的位置。
打開"IE"->工具->internet選項->程序->管理加載項
然後會列好多IE插件，我們要做的隻是觀察插件的發行者，如果看到發行者前麵有個“未驗證”的話，我推薦別管它起什麽作用，禁用，然後把不是microsoft的都禁用了，不用擔心會關閉某些有用的插件，比方說播放網頁中flash的插件，就算我們關閉了，以後IE會提示你，在狀態欄上有個齒輪的符號，雙擊打開，然後它會提示 你需要哪個插件，你到時候再恢複也不遲
然後記錄下剛才被基本懷疑為流氓軟件的插件(Dll文件）的名字，然後到搜索中對係統進行搜索，一般來說，大部分流氓軟件都會安裝到x:\Program Files\下麵，然後找到流氓軟件安裝的文件夾，先嚐試刪除，應該是沒辦法刪除的，係統會跳出個窗口，說某文件正在被使用，那麽說明你剛才光在IE裏清除是不夠的，因為流氓軟件已經將其自己加載到rundll32.exe進程中了。所以這個時候我們要使用icesword進行操作了。打開icesword，然後選進程，找到rundll32.exe(有時候可能會有幾個，如果有多個的話，一個一個操作），點右鍵選擇“模塊信息”，在模塊裏找到你剛才沒辦法刪除的dll文件，現在強行結束這個rundll32.exe進程，然後回到Program Files下，先別急著刪除。現在打開regedit.exe開始搜索dll插件（就是你剛才在rundll32模塊裏找到的那個流氓軟件的插件），找到一處就點右鍵刪除注冊鍵值，然後按F3繼續搜索，直到跳出個窗口說搜索完畢了，那就說明你已經很幹淨地清除了流氓軟件，刪除剛才找到的文件夾，重新啟動電腦吧，怎麽樣，世界幹淨了^^
注冊表的操作有幾個注意點：
1.不要亂刪鍵值，如果不小心刪除了某個重要的數據，電腦可能會發生問題的
2.regedit.exe裏搜索時候，先點最頂端的我的電腦（注意：是注冊表編輯器裏的“我的電腦”，這樣注冊表搜索能搜索得最徹底）

後記：流氓軟件有時候會同時用兩個或以上的dll文件對ie進行捆綁，所以要把剛才的步驟做幾次，一個一個的解除dll文件對ie的捆綁

最後的最後說一句：流氓軟件的確挺可怕（比當年冰河木馬的保護措施都先進，而且好多防火牆都不警報），但是大家能通過這篇文章對流氓軟件有個了解的話，相信大家以後見到流氓軟件不會那麽慌了。其實大家完全不用擔心流氓軟件無法清楚，隻能重裝係統，其實不然，因為流氓軟件畢竟隻是一種惡意軟件而已，還沒達到木馬的境界，所以不可能想某些木馬使用添加驅動程序方式來實現rootkit(完全隱藏文件和進程以及網絡傳送的數據包）。總之，對於流氓軟件，我們完全可以嚐試自己手工刪除它，不用在乎它的防護功能做的多先進，是軟件總有它的漏洞的，我們隻要小小利用下，就會有意想不到的收獲~~~~~~~