【分享】十大流氓软件及卸载方法整理
十大流氓软件及卸载方法整理
第一名：3721上网助手
所属公司－－－－北京三七二一科技有限公司
厂商网址－－－
www.3721.com
存在问题－－－1、 强制安装
2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）
3、 干扰其他软件运行
4、无法彻底卸载
卸载方法：请用附件程序卸载，附件已用卡巴斯基扫描过。
第二名：淘宝网
所属公司：阿里巴巴
厂商网址－－－
www.taobao.com
存在问题－－－强行弹出过多广告
卸载方法－－－
卸载方法有四，最简单的如在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加“unionsky、allyes、taobao”等过滤条目！更直接的方法是使用用世界之窗浏览器，不用任何设置，默认即可屏蔽！对于没有过滤功能的IE，如果系统是XP/2003，请在“开始，运行”中输入：%SystemRoot\system32 \notepad.exe C:\WINDOWS\ system32\drivers\etc\hosts 如果系统是98/me，请在“开始，运行”中输入：%SystemRoot%\system32\notepad.exe C:\WINDOWS\hosts 或点击这里下载自动运行命令，解压后选择合适的bat文件双击运行，然后，将下列语句添加到最后一行
第三名：ebay 易趣
所属公司－－－－ebay inc.
厂商网址－－－
www.ebay.com.cn
存在问题－－－1、强制安装
2、浏览器劫持（自动在ie中添加按钮和菜单）
3、无法卸载
卸载方法：
对易趣广告的屏蔽可以参考上面对淘宝网广告的方法。但删除易趣插件就比较繁琐了。首先，易趣插件没有提供卸载工具。第二，易趣插件不能通过如windows优化大师这样的软件下载，因为系统文件已经被替换到了不能识别的版本而失败。
在2005年7月21日更新的暴风影音5.07正式版中，包括了针对流氓软件的三个清除小程序：分别是易趣清除程序UebayFOR暴风和酷狗.rar，可以清除易趣广告和几个广告链接。其次还有暴风去广告安装外挂程序以及暴风去广告安装外挂可选组件版程序。运行这些程序附件，不但能够自动去掉一搜和下载加速器的选项，还能安装后自动清除易趣广告。而且这一版的软件目前已经可以手动不安装易趣了。
第四名：dudu下载加速器
所属公司－－－－千橡公司
厂商网址－－－－ddd.dudu.com
存在问题－－－1、 强制安装
2、 诱导用户安装广告程序
3、无法彻底删除
卸载方法：
方法一：手动卸载（有一定风险，先做好注册表等备份）
1.首先到添加与删除程序里卸载“dudu”。
2.运行注册表编辑器（开始、运行、regedit、编辑、查找）查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。
3.开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关项删除。
4.开始、设置、控制面板、性能和维护、任务计划里面把 DUDU的任务删掉
5.手动查找系统中与“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相删除。
6.重启电脑
方法二：自动卸载（风险低，建议使用）
在计算机的“program files”目录，会有一个叫“desktop media”目录，运行其中的uninstall.exe程序，即可。
第五名：中文上网
所属公司－－－－中国互联网络信息中心
厂商网址－－－
www.cnnic.net.cn
存在问题－－－1、强制安装
2、无法彻底卸载
卸载方法－－
进入“控制面板”的“添加/删除程序”选项，找到“中文上网官方版软件”，卸载。根据提示，选择要卸载的“中文域名IE客户端软件”和“中文域名邮件客户端软件”，输入“确认码”，进入下一步确认是否保留某些功能，确认保留或不保留后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!”的提示。
此时别高兴，因为这样和没有卸载差不多，否则每次删除后，一打开某个网页，就又自动安装上了，因此接下来还需要以下步骤：1、删除C:\Program Files\下 的CNNIC整个目录。2、“开始菜单”>>“运行”>>输入“regedit” 确定回车，查找路径：HKEY_CURRENT_USER\ Software\CNNIC和
HKEY_LOCAL_MACHINE\ SOFTWARE\CNNIC，将其全部删除才算了结。
第六名：青娱乐聊天软件（qyule）
所属公司－－－－青娱乐 锋力科技 青鸟科联
厂商网址－－－
www.qyule.com
存在问题－－－强制安装
卸载方法－－－
青娱乐的关键可能是收费和部分名过其实的内容，有些网友指出，在花费开通后得到的内容可能会和名称不符，而青娱乐也会和其它软件捆绑而不请自来。 清除青娱乐的方法并不复杂，但对已经交费的会员可能会涉及到申请停止服务的问题。退订前最好看清规则再操作，尤其是短信退订需要避免字母O还是数字0这样的误会。至于卸载，你可以使用首先在Windows任务管理器中关掉该进程，之后在本机中查找文件名为qyule.exe 的青娱乐原程序,找到以后直接删除就可以了。
第七名：很棒小秘书
所属公司－－－－很棒信息服务有限公司
厂商网址－－－
www.henbang.net
存在问题－－－1、 强制安装
2、无法彻底卸载
卸载方法－－－
1.按照软件中的说明删除软件（点击C:\Widnows\System32\目录下的uninstall.exe）；2.删除掉注册表中相关的自启动内容；3.然后进入C:\Widnows\System32\目录，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果有henbangtemp这个文件夹的话，也删掉）；4.检查一次，把和与之相关的文件夹也删掉；5.打开IE浏览器，依次点击：“工具，加载管理项”，然后将涉及到winhtp.dll的加载项禁用。
如果你是xp sp2版，可以按照以下方法关闭它：1.首先打开ie，然后选择“internet选项”；2.选择“程序”页，点击“管理加载项”；3.选中“UrlMonitor Class”，选择禁用此项；4.首先在添加/删除程序中找到HAP，卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘，这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有：
C:\WINDOWS\system32\winup.exe
C:\WINDOWS\system32\winhtp.dll
C:\WINDOWS\SoftwareDistribution \Download\XXXX\update\ spcustom.dll
c:\windows\system32\uninstall.exe
c:\windows\system32\ henbagkiller.exe
C:\Program Files\henbang文件夹
hap.dll
一般反毒软件病不能完全查杀这个程序，于是就需要我们在硬盘，文件内容和注册表中手动删除这些文件，并且记住删除工作在安全模式下进行，这样才能查杀干净。
第八名：百度搜霸、百度超级搜霸
所属公司－－－－百度
厂商网址－－－
www.baidu.com
存在问题－－－强制安装
卸载方法－－－－
删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具，Internet选项，常规，Internet临时文件，设置，查看对象”，然后找到对应的插件名称，用鼠标选中后删除即可。
每九名：一搜工具条
所属公司－－－－雅虎
厂商网址－－－－toolbar.yisou.com
存在问题－－－强制安装
卸载方法－－－－
一搜工具条删除比较简单。单击一搜徽标打开下拉菜单。选择“帮助，卸载选项”。如果无法访问工具条上的一搜徽标，也可以使用 Windows 控制面板中的添加/删除程序卸载工具条：单击 Windows“开始”按钮，然后选择设置。打开控制面板文件夹，然后双击添加/删除程序条目。 浏览程序列表，选取“一搜工具条”。 单击添加/删除按钮。
每十名：网络猪、划词搜索
所属公司－－－－中搜在线
厂商网址－－－－pig.zhongsou.com
存在问题－－－1、强制安装
2、无法彻底卸载
卸载方法：
删除网络猪目前有两种方法，1.在系统进程中结束movesearch.exe，然后在C:\Program Files中进入wsearch文件夹，然后执行其中的卸载程序。最后返回上层文件夹，把wsearch文件夹删除。2.手动清除，就是直接在中止movesearch程序后，直接删除Program Files下的wsearch文件夹及其下文件，然后在注册表中清除与movesearch有关的信息。(打开注册表，搜索“movesearch”(可按F3)统统删除即可)
删除划词搜索比较麻烦，因为即便先卸载划词搜索再删除wsearch文件夹也不能彻底将其清除，目前比较管用的方法是使用新版的超级兔子专业卸载功能。
结束语：希望这些能给大家带来一点干净的上网环境，并望有能力的人致电至这些司大骂其制作人员，以泄心头之恨！！！
10大流氓软件的介绍和清除方法
10大流氓软件的介绍和清除方法
请大家上网的时候注意，把它添入恶意网站内，要是你想安装我也不意见
一 3721上网助手、地址栏搜索及网络实名 北京三七二一科技有限公司
www.3721.com
1、 强制安装
2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容）
3、 干扰其他软件运行
4、 无法彻底卸载
二 淘宝网 阿里巴巴
www.taobao.com
强行弹出过多广告
三 ebay 易趣 ebay inc.
www.ebay.com.cn
1、 强制安装
2、 将浏览器劫持（自动在ie中添加按钮和菜单）
3、 无法卸载
四 dudu下载加速器 千橡公司
www.dudu.com
1、 强制安装
2、 诱导用户安装广告程序
3、 无法彻底删除
五 中文上网 中国互联网络信息中心
www.cnnic.net.cn
1、 强制安装
2、 无法彻底卸载
六 青娱乐聊天软件（qyule） 青娱乐 锋力科技 青鸟科联
www.qyule.com
强制安装
七 很棒小秘书 很棒信息服务有限公司
www.henbang.net
1、 强制安装
2、 无法彻底卸载
八 百度搜霸、 百度
www.baidu.com
强制安装
九 一搜工具条 雅虎 toolbar.yisou.com
强制安装
十 网络猪、划词搜索 中搜在线pig.zhongsou.com
清楚3721上网助手、地址栏搜索及网络实名的方法
2005-7-24 11:37 #3
3721安装后，写了几个dll在 Winnt\Download program
files下。并且在windows下是看不见的（显示所有文件，不隐藏系统文件也看不见，连搜索文件也找不到）。然后在注册的Run键值下写入了CnsMin.dll,这样每次开机CnsMin.dll自动驻留在内存里,因此这个时候清注册表是没用的，它马上又会往注册表里写。所以只能先把CnsMin.dll改名，然后重起，再清除注册表就没问题了。（象不象病毒？呵呵）。
在MS-DOS方式下dir 一看。嘿嘿！那个Download program
iles下面有n多3721的文件。
把CnsMin.dll改名（如果直接输入del *.*
结果是拒绝删除，不行！）
然后重起。系统会显示CnsMin.dll不存在（要的就是这个效果！）。
现在好了可以到注册表里把3721,CnsMin,网络实名搜索一遍，统统杀了，具体步骤如下。
单击 开始 -> 运行 regedit.exe
打开注册表，进入：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除键：CnsMin其键值为：Rundll32.exe
C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
（如果是win98，这里的 C:\WINNT\DOWNLO~1\
为C:\WINDOWS\DOWNLO~1\）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\AdvancedOptions\
删除整个目录：!CNS
这个目录在 Internet 选项 -> 高级
中加入了3721网络实名的选项。
HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及
HKEY_CURRENT_USER\Software\3721\
删除整个目录：3721
注：如果您安装了3721的其它软件，如“极品飞猫”等，则应删除
整个目录：HKEY_LOCAL_MACHINE\SOFTWARE\3721\CnsMin
以及HKEY_CURRENT_USER\Software\3721\CnsMin
HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\Main\
删除键：CNSEnable 其键值为：a2c39d5f
删除键：CNSHint
其键值为：a2c39d5f
删除键：CNSList
其键值为：a2c39d5f
在删除完注册表中的项之后，还需要删除存储在硬盘中的3721
网络实名文件。 再进 MSDOS...
del *.* 也可以把
WINNT/Download Program Files
下的东西全部咔咔～～
删除如下文件：
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08
14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18
13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52
115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02
32,768 CnsMinIO.dll
2001-08-24 23:15 40,793
CnsMinUp.cab
现在，终于把3721全部手动清除了，然后打开IE浏览器，选择菜单：
工具-->Internet选项-->安全-->受限制的站点-->点击“站点”
按钮，然后把“3721.com”加入，这样以后拒绝访问
3721 的一切
网页，以免再被装上他们的网络实名！
关闭各窗口，然后重新启动计算机
清除易趣
2005-7-24 11:37 #4
eBay强制安装的，安装完毕后，删除桌面eBay的图标，删除链接里多出来的两个网址
进入X:\Program
Files\Ringz Studio\Storm
Codec
删除ebay的网页链接和ebay.ico图标
最后运行regedit进入注册表编辑器，
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Extensions\下面的{DE60714F-AC17-427e-861A-FD60CBDF119A}目录
你顺带会发现QQ这个垃圾也藏在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Extensions\下面的
{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}目录里面，还有其他各种垃圾玩意都在，一起删
删除HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count目录里面的暴风影音.hey和易趣购物.hey
删除HKEY_USERS\S-1-5-21-682003330-1677128483-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count目录里面的暴风影音.hey和易趣购物.hey
（这里和HKEY_CURRENT_USER是一样的，{5E6AB780-7743-11CF-A12B-00AA004AE837}和windows用户名字有关，每个人都不同）
屏蔽淘宝
2005-7-24 11:37 #5
你是不是已经对淘宝网忍无可忍了……
你只要在MyIE或者Maxthon里面的“弹出窗口过滤”和“网页内容过滤”里面同时添加
*unionsky*
的过滤条目就可以完全阻止恶心的淘宝广告了，因为他的广告总代理就是
www.unionsky.cn
大伙如果还感觉不爽就可以去嘿咻掉他！
IE用户的免疫方法：
1）用IE的可以搜索系统盘的Hosts文件，用记事本打开后在适当位置添加以下语句
127.0.0.1
www.unionsky.cn#掏宝网广告代理
127.0.0.1
www.allyes.com#掏宝网广告代理
2）打开WINDOWS系统文件夹，依次找到
C:\WINDOWS\system32\drivers\etc\hosts 文件（98系统在 WINDOWS
目录下），用任意文本编辑器打开此文件，在最后一行添加
127.0.0.1
www.unionsky.cn#掏宝网广告代理
127.0.0.1
www.allyes.com#掏宝网广告代理
保存后，重启计算机即可。 （XP系统不用重新启动）
删除dudu下载加速器
2005-7-24 11:38 #6
方法一：手动卸载（有一定风险，先做好注册表等备份）
1、首先到添加与删除程序里卸载“dudu”。
2、运行注册表编辑器（开始、运行、regedit、编辑、查找）查找与“dudu、ddd6c、dddsetup、dddupdate、DuDuAcc”等相关相删除。
3、开始、搜索、搜索电脑中的“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相删除。
4、开始、设置、控制面板、性能和维护、任务计划里面把
DUDU的任务删掉
5、手动查找（注意首先要工具、文件夹选项、显示所有文件和文件夹）系统中（如dudu的安装目录、C:\Program
Files\Common Files、C:\WINDOWS\Temp、C:\Documents and
Settings下三个文件夹等）与“dudu、ddd6c、dddupdate、dddsetup、DuDuAcc”等相关相删除。
6、重启电脑
方法二：自动卸载（风险低，建议使用）
在计算机的"program
files" 目录，会有一个叫"desktop media"目录，运行其中的uninstall.exe程序，即可。
中文上网 ，青娱乐聊天软件（qyule）， 很棒小秘书， 百度搜霸 ，一搜工具条 ，网络猪、划词搜索
.中搜在线的删除方法和上面的基本一样。
