相关文章：

手到擒来 23种恶意插件手工清除方法（1）

手到擒来 23种恶意插件手工清除方法（2）

手到擒来 23种恶意插件手工清除方法（3）

　　SpyCrush

　　相关介绍：

　　安装在“我的电脑”的C:\Program Files目录下，名叫Video ActiveX Access，会把IE主页全改为http://protectstand.com/，不会影响上网。!

　　清除方法：

　　1、开机进入安全模式(开机的时候一直不停的按F8键)。

　　2、启动Smit Fraud Fix(就是上面让下载的那款软件)。

　　3、按2，然后enter

　　4、它会问你是不是要清除Registry,按 Y。

　　重新启动电脑，OK，清理SpyCrush完毕

　　zh130.com弹出窗口

　　相关介绍：

　　强制安装、无法彻底删除、弹出广告

　　清除方法：

　　杀毒前关闭系统还原：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。

　　清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

　　2启动项目 -->注册表 的如下项

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

　　<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><> [N/A]

　　<{25E1EECB-E580-4032-97A2-A456D33820D1}> [N/A]

　　启动项目 -->服务-->Win32服务应用程序 的如下项

　　[Voolume Shadow Copyre2 / ServiceCopyre9]

　　<>

　　启动项目 -->服务-->驱动程序(如果删不掉，就设置类型为disabled!)

　　[MSJDrvr / MSJDrvr]

　　3 WINDOWS清理助手清理 清理``

　　dudu加速器

　　相关介绍：

　　DuDu下载加速器是由领先的P2P技术公司千橡互联开发的一款基于P2P技术的极速下载软件。

　　清除方法：

　　第一次安装dudu后，在C:Program Files下生成HDP文件夹;在进程里表现出来的是MSHTA.exe和henbang.exe，分别对应的运行窗口和驻留在任务栏上的 henbang，启动项里会添加“很棒小秘书”(手动安装时会提示)。卸载它，先在“添加/删除程序”里，发现有 HAP 和 很棒小秘书 ，直接执行卸载。

　　注意的是，先执行卸载“HAP”，然后再执行卸载“很棒小秘书”。否则，C:Program FilesHDP依然存在，且程序完整，执行的删除没有完成。最后检查，往system32里写入的三个文件(二个ini文件，一个hbhap.dll 文件)，也成功删除。

　　所以，如果大家电脑里有这个软件且一时无法卸载的或提示pupw.sys错误的，可主动安装一次，然后按上面方法执行卸载。

　　另检查一下是否有C:Program FilesHBClient，如果有，说明系统里还装有装上 很棒通行证 ，可在添加删除里执行卸载 Henbang Passport 。

　　“很棒小秘书”卸载方法

　　相关介绍：

　　很棒小秘书是很棒公司的代表软件,它是一个多功能的桌面信息和桌面商务平台。安装之后，不论使用任何一种搜索引擎，屏幕下方都会弹出与搜索关键词关联的广告，而且无论如何也无法彻底删除。

　　清除方法：

　　双击"c:windowssystem32"下的uninstall.exe 或者henbangkiller.exe 即可，

　　然后删除这两个文件和C:Program Fileshenbang文件夹。

　　如果你是xp sp2版，可以按照以下方法关闭它：

　　1：首先打开ie，然后选择“internet选项”

　　2：选择“程序”页，点击“管理加载项”

　　3：选中“UrlMonitor Class”，选择禁用此项

　　4：OK了

　　最好运行msconfig将winup.exe的加载项去掉

　　winup.exe

　　相关介绍：

　　木马 winup.exe经常和“很棒小秘书”一同出现，所以也要一起清除。

　　清除方法：

　　1、在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,

　　URLMonitor Class

　　2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll

　　xpieknl.dll winup.exe

　　3、在注册表中删除

　　HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键

　　HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

　　在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。

　　卸载九鱼快车

　　相关介绍：

　　九鱼快车，弹窗网站，在浏览一些网站的时候，那些网站会有一些恶意代码使你的电脑自动下载IE插件，插件就是这个弹窗广告了。

　　清除方法：

　　1、拨掉网线，重启电脑，进入安全模式(启动电脑的时候按F8键进入)。

　　2、在安全模式下，打开我的电脑，搜索九鱼快车的名称www.******.com 搜索“*”部分。将搜索出来的文件全部删除掉。

　　3、开始-运行，输入msconfig，在启动设置里的勾全部取消。退出而不重启。

　　4、进入注册表(运行里输入regedit)，在注册表里搜索(*)部分，将搜索出来的值项全部删除掉。

　　卸载EeyOnIE/4199

　　清除方法：

　　1、下载本站的费尔强制删除工具启动电脑按F8进入安全模式.

　　2、删除以下文件.如果删除不了就用费尔强制删除工具.

　　C:\WINDOWS\system32\biuky.dll

　　C:\WINDOWS\system32\yeheadk.dll 这个文件在注册表里搜索一下4997cd60609f9aac63a4c1204501910e值

　　C:\WINDOWS\system32\drivers\kanfsfm.sys 这个文件在注册表里搜索一c096dc989756c7d6a57f3fdc9bc3b9cf

　　C:\WINDOWS\System32\DRIVERS\osrnc.sys

　　C:\WINDOWS\system32\drivers\yeheadk.sys 注册表 53f365b06c3b83af46bf951fbb05ee0a

　　C:\WINDOWS\system32\drivers\aficthz.sys

　　C:\WINDOWS\system32\drivers\dadi_g.sys

　　提示:在开始--运行里输入 regedit 进入注册表.

　　3、保险一下,在我的电脑和注册表里搜索一下:EeyOnIE和4199.如果有搜索到关于EeyOnIE和4199的文件,全部删除掉.最后,我们不防进入启动项设置(运行里输入msconfig)...观察一下启动里有没有这两项相关的值.

　　4、重新启动电脑.卸载EeyOnIE/4199完毕.如果还未成功.清多清理一次..

　　卸载searchsite_pg/3839

　　相关介绍：

　　3839在线小游戏的恶意插件

　　清除方法：

　　1、建议把这篇文章复制一下。放到记事本里。然后重新启动电脑，进入安全模式(开机的时候按 F8) 。

　　2、在安全模式下，打开我的电脑。然后点搜索，在搜索框里输入host，将搜索到的文件打开观察，应该其中一个有Host: 127.0.0.1 localhost #test这些字。这个不要删了。删除除了这个文件之外的其他HOST文件。

　　3、删除每个盘下目录PROGRAFILE\3839在线小游戏\3839.dll文件。

　　4、在注册表中(开始--运行 输入regedit)搜索276999E8-02F7-4a55-ACFD-1F2E94402671和276999E8-02F7-4a55-ACFD-1F2E94402671还有{25F97EB4-1C02-45BA-BA0C-E67AACE64D4A，将搜索出来的值项全部删除。这都是searchsite_pg/3839恶意插件的。

　　5、开始--运行 输入msconfig 然后点里面的一个启动，在里面把有关3839的内容的勾去掉。

　　6、还是在我的电脑里搜索一下3839.dll ，这是为了保险起见。

　　OK了。重启下计算机。

　　恶意插件ddoc

　　相关介绍:ddoc恶意软件和插件都杀不掉，“重启”和“安全模式”都无法。表现广告多。速度慢等。

　　清除方法：

　　1、用regworkshop搜索注册表 关键字是“a64e86”,将搜索到的结果全部用冰刃icesword删除掉,

　　2、HKEY_CLASSES_ROOT\clsid

　　还有在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

　　和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

　　这几个目录下的值项全部用以上两个软件来删除.

　　3、清理ddoc成功,重新启动后看还有没有ddoc.

　　UUSEE病毒

　　相关介绍：

　　自动安装，无卸载程序。

　　清除方法：

　　1、打开我的电脑，选工具——文件夹选项。

　　然后点搜索 在第一个框里输入UUSEE。查找出来的项全部删除去。卸载UUSEE网络电视就这个样，简单!

　　2、开注册表(开始——运行：输入regedit)，在注册表中查找uusee，查找出来的项值全部清除去。

　　3、开始——运行：输入msconfig，在启动项里什么也不留!切记!

　　4、重新启动后再重复以上步骤(除了第三步MSCONFIG之外)。

　　5、卸载UUSEE网络电视成功，继续自己该做的事!