新手也能对付病毒:卸载“流氓软件”
一.3721(现更名阿里巴巴)的卸载
1:在开始菜单的程序组里找到上网助手把3721卸载了(上网助手捆绑了3721的)。如果开始菜单找不到,请到“控制面板”→“添加或删除程序”中找“上网助手”和“网络实名”,把它们卸载了。
2:重新启动机器。
3:下载一个专门查看系统进程的程序,这个程序的好处是可以搜索含某一字段的进程,并可以强制杀死(终止)绝大多数进程,当然也包括3721的相关进程。在这里我们推荐下载Process Explorer v9.11 汉化版,467K,绿色软件。
软件介绍:Process Explorer 是一款增强型的任务管理器,你可以使用它方便地管理你的程序进程,能强行关闭任何程序(包括系统级别的不允许随便终止的“顽固”进程)。除此之外,它还详尽地显示计算机信息:CPU、内存使用情况,DLL、句柄信息,很酷的曲线图...
4,使用Process Explorer中止进程的办法:
打开Process Explorer软件(绿色软件不需要安装的,下载后解压,点击唯一的一个程序文件procexp就可以了),按CTRL+F键(此系快捷键,查找等功能在菜单上也有)并查找所有有关“cns”和“3721”的句柄(项目),在查到的每一个句柄上点右键选择“关闭句柄”将其关闭(3721在卸载后还有哪些其他句柄仍在运行中,笔者未详查,有知道者请列一下)。
5,此时可以再来使用“3721完全卸载”程序或者“3721彻底卸载”程序,有可能此时这些程序不会再出错了,也就完成了卸载工作。
二.阻止“淘宝”网弹出窗口的办法
IE用户的免疫方法
如果系统是win 2000/XP/2003,请在“开始”→“运行”中输入(建议复制粘贴引号内文字):“notepad.exe %windir%\system32\drivers\etc\hosts”。
如果系统是win 98/me,请在“开始”→“运行”中输入(建议复制粘贴引号内文字): “notepad.exe %windir%\hosts”。
如果系统提示:“找不到文件hosts.txt是不是创建新的文件?”请选择否。
在最后添加如下内容(建议复制粘贴引号内文字): “
#kill taobao
0.0.0.0 www.taobao.com
0.0.0.0 page.taobao.com
0.0.0.0 search.taobao.com
0.0.0.0 taobao.com
0.0.0.0 www.unionsky.cn #掏宝网广告代理
0.0.0.0 www.allyes.com #掏宝网广告代理 ”,
保存后,重启计算机即可。(XP/2003系统不需重启)
如果在前面操作遇到提示找不到文件hosts.txt,请按照以下步骤保存:
用菜单:文件-->另存为,在“文件另存为”对话框中,把文件类型改为“所有文件(*.*)” 再输入文件名:
如果系统是win 2000/XP/2003,请输入(建议复制粘贴引号内文字):“%windir%\system32\drivers\etc\hosts”,如果系统是win 98/me,请输入(建议复制粘贴引号内文字):“%windir%\hosts”,最后点[确定]按钮。
用My IE2、GreenBrowser、Maxthon屏蔽办法:首先启动窗口过滤、网页内容过滤。然后把下列网页加入弹出窗口过滤、网页内容过滤列表:http://*.unionsky.cn/* ,http://*.unionsky.*/*.* ,http://www.unionsky.cn/script/* , http://www.unionsky.cn/script/*.* ,http://adtaobao.allyes.com/* 。
上一篇: 新手也能对付病毒:手工恢复.EXE关联
下一篇: 破解恶意网页十大招