当前位置：&>&&>&&>&>如何彻底清理电脑中的流氓软件？
导读:如今用户在网上下载的系统几乎没有纯净版的，都是打包了其他软件。近日一位用户新安装了一个系统，安装完成后发现系统中打包了两样东西，一个是2345，还有一个是腾讯管家，然而这两款软件都不是该用户需要的，那么要如何彻底清理这些软件呢？
　　干掉它们的核心其实只有一条，那就是把他们的所有信息从注册表中清除，而且只要你契而不舍的在三件事情中反复删除，就能将它们赶尽杀绝，三件事情分别是：
　　1、正常模式的注册表中删；
　　2、安全模式的注册表中删；
　　3、删除流氓软件对应的文件；
　　为什么要三件事情，为什么要反复删除，那是因为流氓软件有很多保护措施，保护措施会导致你删除不了文件或者某些注册表项，而保护措施也有不严谨的时候，当你去反复做这三件事情中能做的事情的时候，他们的相互保护会逐渐瓦解掉。
　　先以2345为例：
　　一、正常模式下去删除注册表中2345的所有信息
　　1、按下win＋R键，在输入框里面输入：regedit
　　2、点确定，就会打开注册表了，后面的很多操作都会在这个里面来完成。
　　3、然后按CTRL＋F键调出查找对话框：
　　4&、在&查找目标&里面输入：2345Soft，下面勾选&全字匹配&，其实后面的操作会不够选&全字匹配&，（全字匹配的意思是：假如搜索&大白&，全字匹配是只有&大白&字样才会搜索出来，&大白兔&字样的不会搜索出来，不够选的话&大白兔&就会搜索出来）全字匹配的目的是先删除一些主干（而且如果开始不全字匹配可能会搜出来很多），查找出来的就都删除，如果提示拒绝删除，就先略过，把能删的都删了。
　　二、安全模式下去删除注册表中2345的所有信息
　　这一步的过程跟前一步差不多，只是这一步是在安全模式去执行，因为安全模式操作系统加载的东西最少，软件自身的防护也减弱，但其实我发现2345有一项是进入系统服务的，则是在安全模式也会运行，但是先不管，跟上一条的操作方式一样，在里面，&全字匹配&查找&2345Soft&并且全部删除。
　　三、删除流氓软件对应的文件
　　2345的目录在c盘，Programe Files目录下，有个2345Soft，当然你也可以文件查找来删除，同样的，能删的就先删，有可能当前在运行状态无法删除，或者有保护而无法删除，那就能删多少先删多少，特别是了注册表之后，重启电脑了再来删，如果开始不能删，后来可以删，那就恭喜你了，说明它的保护一步一步在瓦解。删除流氓软件对应的文件在正常模式跟安全模式都可以做，哪里能做就哪里做，目的就是删它。
　　上面三步可以循环做，其实判断有没有删除干净的方法就看文件能不能删就知道，文件能删说明没有运行也没有保护，如果被拒绝，说明当前还在运行，或者有保护措施，你也可以按ctrl＋alt＋delete然后&启动&，进程里面有没有2345的字样。
　　如果&全字匹配&删到不能删，但依然不能删除文件的话，那就不勾选&全字匹配&，继续去注册表查找删除，上面三步反复做，&全字匹配&跟&不全字匹配&交叉做，基本上几轮下来，2345就会被瓦解掉，而且在2345文件可以删除已经没运行的情况下，注册表还会有很多零碎的东西，这时候就可以动用工具来协助清理，例如有个软件叫ccleaner（官网：/ccleaner），专门的注册表，这样2345就会消失得无影无踪。
　　方法原理是这样，需要你理解的基础上灵活掌握，搜索的关键词非常重要，比如 2345Soft搜了，还可以搜搜&2345Explorer&，&HaoZip&，&2345Pic&，&&
　　，明白吧，跟它相关的，搭界的都删。文件的删除也是这样，只要怀疑是2345的文件（由于它们也是&正规&的软件，所以它们的文件名并没有做特别的改名，可以肉眼识别），特别是系统文件，都要删。2345形成了体系，留下一个可能会引来全部，所以要赶尽杀绝。
　　接下来归腾讯管家了：
　　本来腾讯管家的方法跟上面是一样的，但还是要单独说一下，腾讯管家比2345更加&流氓&，流氓之处在于安全模式也运行，部分注册表项无法删除，所以前面的1，2，3反复次数比2345要多，2345只用1－2个回合就可以干掉，腾讯管家则不止。
　　腾讯管家的删除关键词包括：QQPCMgr，QQPCTray.exe，Tencent
　　文件目录在 c盘，Program Files／Tencent目录。
　　这些流氓软件的顽固程度与植入程度有关，有些系统版本只是纯绿色运行，清理起来就容易一些，比较顽固的就需要上面的方法综合使用。但是，总的一条，注册表玩熟了什么牛鬼蛇神，流氓软件都不在话下。
　　我装系统的思路一般这样，最开始确保系统纯净，都安装好，然后会做个自己的备份，接着把我会用到的常用软件安装好，再做个克隆备份。系统放到c盘，应用安装到d盘，d盘也可以做个克隆备份，自己的文件尽量就不要放到这两个盘了。以后需要重新安装系统就只用恢复下c盘跟d盘就好，现在的电脑恢复一下2分钟就完事，顶多不超过五分钟吧。
　　以上便是关于如何彻底清理电脑中流氓软件的方法，有些用户认为直接不就好了，该方法卸载这些流氓软件没办法做到彻底清理，在注册表等信息中还会存在这些流氓软件的痕迹，所以想要彻底清理的话，最好按照上面的方法来操作。
96%的人还浏览了
96%的人还浏览了
96%的人还浏览了
96%的人还浏览了
周排行月排行总排行123456789101234567891012345678910请完成以下验证码
查看: 3763|回复: 26
金山毒霸拦截跨平台流氓软件：穿越电脑和安卓手机强绑安装
本帖最后由 cfans 于
12:29 编辑
新闻来源：
& && &金山毒霸安全中心接到大量用户举报，称自己的电脑会莫名其妙频繁弹出门户网站新闻，而自己的电脑并未安装相应的新闻软件，当安卓手机连接电脑时也被自动安装多个软件。金山毒霸工作人员在用户电脑取证分析，发现这些现象均与一款名为“光速穿越者”的流氓软件有关。
【流氓软件“光速穿越者”的主要特点】据金山毒霸安全中心统计，被“光速穿越者”流氓软件感染的电脑超过50万台。深入分析这款流氓软件，发现其存在以下特点：
1、大量利用成人网站的专用播放器捆绑推广“光速穿越者”流氓软件，网民下载安装这些播放器时，光速穿越者流氓软件会被自动偷偷安装。
2、当安卓手机连接电脑时，“光速穿越者”流氓软件利用豌豆荚的程序模块给手机强制安装控制者指定的安卓软件。
3、模拟多家门户网站新闻弹窗，中毒用户看到电脑屏幕上的新闻弹窗，还以为是正规软件弹出的，而实际上用户根本没有安装相应的软件。
【详细行为分析】1.& &&&主要传播途径：“光速穿越者”流氓软件主要通过成人网站的播放器捆绑安装，这些成人网站播放器还会捆绑安装其他应用软件。
se1.png (404.64 KB, 下载次数: 0)
12:20 上传
播放器安装中过程中，界面没有“光速穿越者”相关的安装提示，但流氓软件“光速穿越者”仍会被自动安装。
0331-02.png (22.52 KB, 下载次数: 0)
12:18 上传
2、安装后，电脑桌面会弹出假冒腾讯的新闻页面，从进程管理器的界面可以看出，这个弹窗程序使用了随时文件名。
se03.png (556.23 KB, 下载次数: 2)
12:23 上传
这些桌面广告弹出频繁，且含有较多成人内容，中招用户经常发现自己的电脑桌面是这个样子：
安全专家通过技术分析，发现“音速穿越者”流氓软件还会模拟多款软件和门户网站，在用户电脑桌面弹出新闻或广告。
0331-05.png (4.65 KB, 下载次数: 0)
12:18 上传
3、 为逃避杀毒软件查杀，“光速穿越者”流氓软件的安装目录和注册表启动项每次安装随机产生，不同的电脑上，文件夹名称和注册表启动项均不一致。
0331-06.png (112.42 KB, 下载次数: 2)
12:18 上传
4、当用户将安卓手机连接到电脑时，“光速穿越者”流氓软件会向安卓手机强制安装更多安卓应用。
0331-07.png (52.21 KB, 下载次数: 0)
12:18 上传
& && &若不小心点击一键安装，手机端就会在没有任何提示的情况下被强制安装多个应用。“光速穿越者”流氓软件强制安装的安卓软件清单由远程服务器控制，中毒用户在不同时间不同地域，被强制安装的安卓应用也不一致。
0331-08.png (37.01 KB, 下载次数: 0)
12:18 上传
“光速穿越者”的控制指令来源于和
【清除“光速穿越者”流氓软件】网友如果发现电脑及手机出现上述异常，可以使用毒霸垃圾清理功能来清除“光速穿越者”流氓软件。&&
0331-09.png (94.31 KB, 下载次数: 0)
12:18 上传
操作方法：打开新毒霸，点击百宝箱，启用电脑医生和垃圾清理，然后使用垃圾清理一键清理。
tieshu0608
还不是我的功劳
2L的切身体会吗？
hao123……应用宝……金山，你敢杀你祖宗？
tieshu0608
2L的切身体会吗？
我测试并上报的，还教了他们抓流氓软件的办法
神马都是浮云
我测试并上报的，还教了他们抓流氓软件的办法
牛，勇于奉献啊，
√×√×√√×
囧，捆绑列表里的火绒亮了啊 囧囧囧
表示不怕这个问题，金山毒霸PC端从前几天加了星座运势和每日优惠后已彻底失望并卸载，
头像被屏蔽
流氓软件用垃圾清理就可以搞定了？
看来卡饭高手还是很牛逼的呀。
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.3( 苏ICP备号 ) GMT+8,安装了金山毒霸，不是很容易彻底的卸载…………
残留的右键菜单项，阻挡了其他杀毒软件的安装…………
你说这个算不算流氓行径！！！
楼主所言太偏见了，以下是小女子一个字一个字打上去的，对楼主的问题可以说是尊重非常，请楼主好好参考吧。
上网就难免产生病毒，金山相关信息是以毒功毒的方法来进行杀毒的，是非常好用的杀毒软件，小女子就亲自使用过呢，没有任何问题，楼主用过吗？我相信楼主一定没有吧，因为如果大凡用过瑞星与金山的朋友我相信没有一个会说金山难用，一比较就会产生较果的，不怕不识货就怕货比货哦，卖东西就是这样使用软件也是这样。
1、如果安装金山以后根本不用再安装任何杀毒软件且不影响机速，这点卡巴也不能做到吧？因为单一的杀毒软件总比装一个......
楼主所言太偏见了，以下是小女子一个字一个字打上去的，对楼主的问题可以说是尊重非常，请楼主好好参考吧。
上网就难免产生病毒，金山相关信息是以毒功毒的方法来进行杀毒的，是非常好用的杀毒软件，小女子就亲自使用过呢，没有任何问题，楼主用过吗？我相信楼主一定没有吧，因为如果大凡用过瑞星与金山的朋友我相信没有一个会说金山难用，一比较就会产生较果的，不怕不识货就怕货比货哦，卖东西就是这样使用软件也是这样。
1、如果安装金山以后根本不用再安装任何杀毒软件且不影响机速，这点卡巴也不能做到吧？因为单一的杀毒软件总比装一个杀毒的再装一个什么反木马啊流氓软件啊来得简单。操作也不冲突，这是好事啊。可以省去一大份心思与麻烦事再去装别的。
2、删除病毒是直达病根，不用直接删除那个文件只是删除了病毒修复了这个文件的属性，并不霸道，目前最好的卡巴也做不到这点的我是亲自试过的。这点更没有什么杀毒软件与其左右吧？
3、完全卸载不了，这点就更说不上了，是楼主不会卸载的原因的，与软件并没有什么关系，更是冤枉了这么好的软件拉，正确卸载方法是用系统优化大师软件分析，卸载之后再把杀毒软件安装的位置上的那个文件包删除，做完这部后你要想安装别的杀毒软件就行了并不影响啊，要是想完全删除就进入安全模式下把软件注册表信息的日志删除就行了。
把这么好的一个杀毒软件认成是流氓软件只有道听途说小马过河的人才会相信呢，如此一点证据不足说明问题的本质。
小女子现在亲自使用着金山呢，杀毒效果一流，防毒更是没得说，漏洞保护功能更是一级专业化，上网已经2年多没做系统了还完好如初，根本不想把它卸掉呢，就是不上网了我只是把网膘关了就行了，对机子运行速度影响微小，我用过卡巴、瑞星、江民、金山、东方卫士、熊猫、诺盾等等好多杀软了，金山最好用，别的不是影响机速就是升级不好，要么就防不住毒。用了这么多比软出来的结果与经验和证据应该可以反驳楼主的见意了吧？
其他答案（共10个回答）
金山毒霸我不知道金山毒霸2007杀毒套装我最近安装、卸载2、3次了怎么说呢开始→程序→金山毒霸2007杀毒套装-添加删除金山毒霸-删除确实可以卸载并且不影响其他杀毒软件安装右键菜单的问题好象也不存在但是：1.他在C盘根目录建的文件夹和在“C:\Program Files”建的文件夹是不删除的2.注册表里也还有残留3.我把他卸载了、相应的文件夹删除了、注册表清理了中途又换过2、3个杀毒软件一周后再安装他他居然不问我，就把我的通行证号码填进去了请问各位大侠谁知道他把这个信息保存在哪里？
1.金山卸载不完全是不能安装卡巴的否则会因为冲突而死机2.建议重新安装金山然后正确卸载我已经安装、卸载过7、8次（为了回答问题，经常要进去看看）不可能卸不了3....
建议你关闭金山的开机启动，然后重启电脑在安全模式下用360安全卫士的文件粉碎机把金山毒霸所在文件夹整个都粉碎了，最后用清理一下注册表看看能否成功。如果还是不行，...
用360吧，金山跟瑞星的占用资源多，而且是收费的，要么就搞破解的，但是破解的挺麻烦，360占用资源极少，而且是永久免费的，至于杀毒能力的话个人认为也在金山跟瑞星...
重装。哈哈。不过，直接从“添加/删除程序”中卸载，然后再到Program Files找到金山的安装路径，接着就是注册表，非计算机管理人员不建议如此操作，可以考虑...
答: 手机中毒了怎么办？
答: 首先病毒是起定时条件型在本地起破坏作用的，传播途径很多包括任何移动设备。其次木马的客户端程序也可以通过移动设备传播长期隐藏在本地机器，当你再次上网就会被控制。再...
答: 除非你们单位的网络管理员是个白痴，不然是没有办法的。单位的话应该是有服务器的，例如wingate那些软件管理的服务器，更没有办法隐藏IP。或者你可以自己更改IP...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区