恶意插件务必清除,介绍几种手工清除方法

-

20种恶意插件手工去除方法

如今，恶意软件及插件已经成为一种新的网络问题，恶意插件及软件的整体表现为去除困难，强制

安装，甚至干拢平安软件的运行。下面的文章中就给大家讲一部份恶意插件的手工去除方法，恶意插件

实在太多，无法做到一一讲解，希望下面的这些方法能为中了恶意插件的网友提供一定的帮助。

1、恶意插件Safobj

相关介绍：

捆绑安装,系统速度变慢,没有卸载项/无法卸载,强制安装,干扰其它软件正常运行,

去除方法：

重新注册IE项，修复IE注册。从开场->运行

输入命令 regsvr32 act*pr* 确定

输入命令 regsvr32 确定

重新启动，下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册

表，用流氓软件杀手或微软恶意软件去除工具去除一些难卸载的插件。

到down.45it.下载KillBo*.e*e。在C:Program FilesInternet E*plorer目录下，把LIB目录

或删除。

跳窗网页可能保存在HOSTS，一经上网就先触发该网址为默认，就会自动翻开，检查HOSTS：

用记事本在C:WINDOWSsystem32driversetc目录下翻开HOSTS

在里面检查有没有网址，有则删除。

或在前面加

127.0.0.1

保存后屏蔽掉。

如果是弹出的信使：

从开场->运行，输入命令：

net stop msg

net stop alert

即终止信使效劳。

2、恶意插件MMSAssist

相关介绍：

这其实是一款非常简便易用的彩信发送工具，但它却属于流氓软件!并采用了类似于木马的Hook(钩

子)技术，常规的方法也很难删除它，而且很占用系统的资源。

去除方法：

方法一：它安装目录里第一个文件夹有个.ini文件，它自动从

der./updmms/下载插件包，包里有文件，UP* 0.80 - 1.24的壳，

脱掉用16位进制软件翻开发现这个垃圾插件利用HOOK技术插入到e*plorer和ie*plore中，开机就在

后台自动运行。

平安模式下，右键点击我的电脑-管理-效劳-禁用jmediaservice效劳，删除C:windowssystem32

下的，删除C:WINDOWSSYSTEM32DRIVERS下的，删除彩信通的安装文件夹，开

场-运行-regedit-查找所有MMSAssist并删除，如果怕注册表还有彩信通的垃圾存在，下载个超级兔子

扫描下注册表再一一删除，你也可以试试超级兔子的超级卸载功能。

要阻止它再次安装，也很简单。彻底删除它之后，你在它原来的位置新建一个与它同名的文件夹，

. z.

-

然后将这个文件夹的权限设置为连系统管理员都是"只读〞，取消"写入〞和"运行〞的权限。这样它就

再也装不进我们的系统了。

方法二：用冰刃IceSword v1.18显示这些文件：c:program filesmmsassist文件夹、

、，把mmsassist文件夹及其子文

件夹中的文件一一删除，把、删除。再到c:program files下面看一下，mmsassist

里又回来的两个文件，不过不要紧*，删除mmsassist文件夹，刷新，文件夹已经不见了。如果还不放

心，可以进入regedit，搜索mmsassist，把带有mmsassist相关字样的键值一一去除!

3、恶意插件

相关介绍：

求助SREng日志整理出来的，主要表现是弹出广告，在收到后，发现这个东东跟前段时间整理的流

氓软件0848baisoa几乎一致，看来也只是一个毫无新意的升级版

病毒文件及文件夹

%windir%winamps.e*e

%windir%realupdate.e*e

%windir%

%windir%

%system%{pchome}.setupf

添加注册表启动项

[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]

updatereal %windir%realupdate.e*e other

winsamps %windir%winamps.e*e

冒充微软信息的启动项

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotify]

ScCardLogn %windir%

添加一个BHO

[HKEY_LOCAL_MACHINESOFTWAREClassesCLSID]

[HKEY_CLASSES_ROOTCLSID]

{DE7C3CF0-4B15-11D1-ABED-709549C10000} %windir%

去除方法：

1、停顿winamps.e*e、realupdate.e*e viruspe.的进程

2、删除添加的所有注册表信息

3、重启后删除、或者使用Unlocker删除所有的病毒文件

PS：

1、由于病毒变种，可能实际情况与本文描述不同，但去除方法是一定的 本内容来源于电脑硬件

2、由于其具备download马特征，除此之外，可能伴随着其他病毒或流氓软件。

4、恶意插件WBForm

相关介绍：

这个程序其实是一个IE的恶意插件，应该属于Spyware/Adware之类的软件，会随着IE一起启动，

而且有时会弹出广告窗口。

去除方法：

为了彻底删除它，重新启动电脑后不要运行IE，直接删除Windows目录下的和

WindowsSystem32目录下的文件(如果无法删除请重新启动进入平安模式再删)。然后，运行

. z.

-

注册表编辑器(Regedit)，搜索并删除包含如下关键字的所有键值即可：

3D898C55-74CC-4B7C-B5F1-45913F368388。

5、恶意插件ACTIVE*

去除方法：

1、翻开IE，进入"工具-internet选项"窗口，在"常规"选项上单击"设置"按钮弹出"设置"对话框，

单击"查看对象"可查看目前机器上已经安装的一些ACTIVE*控件。

2、可以在"查看对象"窗口中直接删除控件，不过这样删除只能暂时去除骚扰，要想彻底屏蔽还需

要了解它的SLSID值，找到恶意ACTIVE*插件，查看属性，在常规选项卡上ID后面的就是SLSID了。

3、新建一个REG脚本，内容如下：

[hkey_local_machinesoftwaremicrosoftinternet e*ploreractive* patibility{*}](*就是

在得到的SLSID)

"patibility flags"=dword:00000400

保存后导入注册表。

6、"天下搜索〞

相关介绍：

一开场从添加删除里面想删除这个插件，一下子就死机了，baidu上搜索如何卸载，例子有很多，

总结了下，不外乎二种：手工卸载、工具卸载。

去除方法：

一、手工卸载

1，关闭IE浏览器，以免删除时程序占用而失败。

2，翻开C:WINDOWSDownloaded Program Files，你可以看到有个"天下搜索.oc*〞控件，右键属

性，选择"相关内容〞选项卡，列出了其他相关文件的路径和文件名，我这里显示以下几个文件：

HDTBAR.*ML

以上文件所在目录都是C:WINDOWSDownloaded Program Files

但直接翻开这个目录却又看不到上述文件：!

3，开场-程序-附件-命令提示符

弹出dos窗口，输入以下命令：

cd.. 回车

cd.. 回车(退到C盘根目录)

cd winnt 回车

cd Downloaded Program Files 回车

你可以看到我们所要删除的几个文件

然后用del命令删除相关文件

最后回到文件夹C:WINDOWSDownloaded Program Files 将"天下搜索.oc*〞删除。

4，翻开regedit,删除HEKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet E*plorer下的两个关

于IE toolbar 下的天下搜索键值(因为个人不喜欢用任何的搜索条，把两个关于toolbar文件夹都删掉

了，记不起这两个文件夹的名字了，自己慢慢在Internet E*plorer 下面找)

5，至此卸载完毕，你可以翻开IE浏览器，发现已经没有"天下搜索〞了!

. z.

-

7、伪lsass.e*e

相关介绍：

这是个木马病毒，生成程序不在C盘里。即使你重装了系统也还是会存在。

去除方法：

把系统盘放在光驱里，在调为用硬盘启动。重起机子，查找你的桌面上那个图标花了，也就是和以

前的不一样了，明显的不一样的(或者是你中毒的那一天)。查看属性，生成日期是什么，记下来。然后

就是比拟麻烦的了，把你的电脑里除了C盘的所有盘只要是那个日期的全删了。我的是12.8号的，我

就把是12.8号创立的都删了(即使你记得你的有些文件不是那天创立的，只要是那个日期就删，因为它

已经被感染了。)再者，还是删系统文件C盘除外。

把你的网线拔了，重起机子。记得是从硬盘启动!把你机子上原有的杀毒软件删了，装前面你下载

的那个。扫描一遍你的电脑，有可疑的全删。不能删的用冰刀强行删除。还要再删一遍系统文件还是出

盘以外的。观察你的10分钟c:WINDOWSsystem32里面还有没有lsass.e*e和smss.e*e"

重起，调为正常启动(不用从硬盘启动)可以了，我的杀毒过程就是这样，中间可能有些步骤是不必

要的。但我也说不好 所以就把解决的过程写下来了，希望对大家有用。

记得机子搞好后 用瑞星扫描下有没有漏洞，有的话就赶快修复。还有360也会查找你的系统有没

有漏洞。

8、伪realshed恶意程序

相关介绍：

广告软件。未经用户允许，下载并安装在用户电脑上;无法彻底卸载;在后台收集用户信息牟利，危

及用户隐私;频繁弹出广告，消耗系统资源，使其运行变慢等。

去除方法：

1 CTRL+ALT+DEL,完毕REALSHED进程

2 翻开REAPLAYER,在设置内终止它的自动更新和消息中心的相关功能,具体自己摸索下了,我这里

没装这个大块头的播放软件

3 卸载REAPLAYER,并在相应目录删除它的文件夹,将它彻底消灭

如果只是普通的病毒,这样做应该可以搞定了,还不行的话,你在搜索内搜索realshed,注意翻开搜

索隐藏文件,或者在CMD窗口下执行DIR REALSHED*.* /A /S,找到这个垃圾的藏身之处

剩下的就是用360的删除工具把这个垃圾分尸了

另外无论你怎么操作,都记得要检查下注册表,搜索下realshed这几个字符,把相关项给删除了

如果这样还不行,那你可能要使用DRIVERVIEW,检查下你加载的驱动,把可疑的加载给删除掉

另外分析报告中以下几个很可疑,你可以直接把他们清理了

O41 - wgaalmvm - wgaalmvm - C: - (running) - - -

e67f70a1049c762ac72824683172790b

O41 - boot001 - boot001 - C: - (not running) - - -

O41 - WINIO - WINIO - F: - (not running) - - -

这3项非常可疑,尤其是和,建议将其删除并检查注册表清理之.

9、SpyCrush

相关介绍：

安装在"我的电脑〞的C:Program Files目录下，名叫Video Active* Access，会把IE主页全改

为protectstand./，不会影响上网。!

去除方法：

. z.

-

1、开机进入平安模式(开机的时候一直不停的按F8键)。

2、启动Smit Fraud Fi*(就是上面让下载的那款软件)。

3、按2，然后enter

4、它会问你是不是要去除Registry,按 Y。

重新启动电脑，OK，清理SpyCrush完毕

10、zh130.弹出窗口

相关介绍：

强制安装、无法彻底删除、弹出广告

去除方法：

杀毒前关闭系统复原：右键 我的电脑 ，属性，系统复原，在所有驱动器上关闭系统复原 打勾即

可。

去除IE的临时文件：翻开IE 点工具-->Internet选项 : Internet临时文件，点"删除文件〞按钮 ，

将 删除所有脱机内容 打勾，点确定删除。

2启动工程 -->注册表 的如下项

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionE*plorerShellE*ecuteHooks]

<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><> [N/A]

<{25E1EECB-E580-4032-97A2-A456D33820D1}> [N/A]

启动工程 -->效劳-->Win32效劳应用程序 的如下项

[Voolume Shadow Copyre2 / ServiceCopyre9]

<>

启动工程 -->效劳-->驱动程序(如果删不掉，就设置类型为disabled!)

[MSJDrvr / MSJDrvr]

3 WINDOWS清理助手清理 清理

11、dudu加速器

相关介绍：

DuDu下载加速器是由领先的P2P技术公司千橡互联开发的一款基于P2P技术的极速下载软件。

去除方法：

第一次安装dudu后，在C:Program Files下生成HDP文件夹;在进程里表现出来的是MSHTA.e*e和

henbang.e*e，分别对应的运行窗口和驻留在任务栏上的 henbang，启动项里会添加"很棒小秘书〞(手

动安装时会提示)。卸载它，先在"添加/删除程序〞里，发现有 HAP 和 很棒小秘书 ，直接执行卸载。

注意的是，先执行卸载"HAP〞，然后再执行卸载"很棒小秘书〞。否则，C:Program FilesHDP依然

存在，且程序完整，执行的删除没有完成。最后检查，往system32里写入的三个文件(二个ini文件，

一个 文件)，也成功删除。

所以，如果大家电脑里有这个软件且一时无法卸载的或提示错误的，可主动安装一次，

然后按上面方法执行卸载。

另检查一下是否有C:Program FilesHBClient，如果有，说明系统里还装有装上 很棒通行证 ，可

在添加删除里执行卸载 Henbang Passport 。

12、"很棒小秘书〞卸载方法

. z.

-

相关介绍：

很棒小秘书是很棒公司的代表软件,它是一个多功能的桌面信息和桌面商务平台。安装之后，不管

使用任何一种搜索引擎，屏幕下方都会弹出与搜索关键词关联的广告，而且无论如何也无法彻底删除。

去除方法：

双击"c:windowssystem32"下的uninstall.e*e 或者henbangkiller.e*e 即可，

然后删除这两个文件和C:Program Fileshenbang文件夹。

如果你是*p sp2版，可以按照以下方法关闭它：

1：首先翻开ie，然后选择"internet选项〞

2：选择"程序〞页，点击"管理加载项〞

3：选中"UrlMonitor Class〞，选择禁用此项

4：OK了

最好运行msconfig将winup.e*e的加载项去掉

13、winup.e*e

相关介绍：

木马 winup.e*e经常和"很棒小秘书〞一同出现，所以也要一起去除。

去除方法：

1、在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,

URLMonitor Class

2、在system32中运行一下henbangkiller.e*e 再删除

* winup.e*e

3、在注册表中删除

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

在msconfig里面还有一个可疑的东西：msstart.e*e 在任务管理器里干掉msstart的进程, 然后

再到system32目录下delete掉msstart.e*e这个文件。

14、卸载九鱼快车

相关介绍：

九鱼快车，弹窗，在浏览一些的时候，那些会有一些恶意代码使你的电脑自动下载IE插件，插件

就是这个弹窗广告了。

去除方法：

1、拨掉网线，重启电脑，进入平安模式(启动电脑的时候按F8键进入)。

2、在平安模式下，翻开我的电脑，搜索九鱼快车的名称.******. 搜索"*〞局部。将搜索出来的文

件全部删除掉。

3、开场-运行，输入msconfig，在启动设置里的勾全部取消。退出而不重启。

4、进入注册表(运行里输入regedit)，在注册表里搜索(*)局部，将搜索出来的值项全部删除掉。

15、卸载EeyOnIE/4199

去除方法：

1、下载本站的费尔强制删除工具启动电脑按F8进入平安模式.

2、删除以下文件.如果删除不了就用费尔强制删除工具.

C:

. z.

-

C: 这个文件在注册表里搜索一下

4997cd60609f9aac63a4c1204501910e值

C: 这个文件在注册表里搜索一

c096dc989756c7d6a57f3fdc9bc3b9cf

C:

C: 注册表 53f365b06c3b83af46bf951fbb05ee0a

C:

C:WINDOWSsystem32driversdadi_

提示:在开场--运行里输入 regedit 进入注册表.

3、保险一下,在我的电脑和注册表里搜索一下:EeyOnIE和4199.如果有搜索到关于EeyOnIE和4199

的文件,全部删除掉.最后,我们不防进入启动项设置(运行里输入msconfig)...观察一下启动里有没有

这两项相关的值.

4、重新启动电脑.卸载EeyOnIE/4199完毕.如果还未成功.清多清理一次..

16、卸载searchsite_pg/3839

相关介绍：

3839在线小游戏的恶意插件

去除方法：

1、建议把这篇文章复制一下。放到记事本里。然后重新启动电脑，进入平安模式(开机的时候按

F8) 。

2、在平安模式下，翻开我的电脑。然后点搜索，在搜索框里输入host，将搜索到的文件翻开观察，

应该其中一个有Host: 127.0.0.1 localhost #test这些字。这个不要删了。删除除了这个文件之外的

其他HOST文件。

3、删除每个盘下目录PROGRAFILE3839在线小游戏文件。

4、在注册表中(开场--运行 输入regedit)搜索276999E8-02F7-4a55-ACFD-1F2E94402671和

276999E8-02F7-4a55-ACFD-1F2E94402671还有{25F97EB4-1C02-45BA-BA0C-E67AACE64D4A，将搜索出来

的值项全部删除。这都是searchsite_pg/3839恶意插件的。

5、开场--运行 输入msconfig 然后点里面的一个启动，在里面把有关3839的内容的勾去掉。

6、还是在我的电脑里搜索一下 ，这是为了保险起见。

OK了。重启下计算机。

17、恶意插件ddoc

相关介绍:ddoc恶意软件和插件都杀不掉，"重启〞和"平安模式〞都无法。表现广告多。速度慢等。

去除方法：

1、用regworkshop搜索注册表 关键字是"a64e86”,将搜索到的结果全部用冰刃icesword删除掉,

2、HKEY_CLASSES_ROOTclsid

还有在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionE*tStats

和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionE*plorerBrowser

Helper Objects

这几个目录下的值项全部用以上两个软件来删除.

3、清理ddoc成功,重新启动后看还有没有ddoc.

18、UUSEE病毒

相关介绍：

. z.

-

自动安装，无卸载程序。

去除方法：

1、翻开我的电脑，选工具——文件夹选项。

然后点搜索 在第一个框里输入UUSEE。查找出来的项全部删除去。卸载UUSEE网络电视就这个样，

简单!

2、开注册表(开场——运行：输入regedit)，在注册表中查找uusee，查找出来的项值全部去除去。

3、开场——运行：输入msconfig，在启动项里什么也不留!切记!

4、重新启动后再重复以上步骤(除了第三步MSCONFIG之外)。

5、卸载UUSEE网络电视成功，继续自己该做的事!

19、rpcc

相关介绍：

这是一款在用户不知情的情况下自动安装到用户电脑上的一款恶意软件，rpcc会自动访问网络， 在

屏蔽了之后只要你每次启动IE,QQ之类的这个东西又自动访问了。rpcc会不断连接不同地址的25端口,,

监听不同地址的53端口。

去除方法：

1、断开网络。

2、运行"冰刃〞，在完毕病毒进程前，先勾选"制止线程创立和制止协件功能〞，然后完毕病毒进

程。

3、运行 "sc delete 21A4AFA0”，删除病毒效劳。

4、删除病毒文件

5、翻开 "卡卡上网平安助手〞在"系统启动项管理中〞，删除所有可疑工程。

这时，会发现"〞这个文件删除不了(在平安模式下也不能删除)，我们需要用 win98启动

盘，或者从光驱启动，切换到系统目录，执行

cd system32

del

即可删除。

重启后更新到最新病毒库，然后全面杀毒。

20、NB46工具栏

相关介绍：

NB46工具栏是在IE地址栏下方的一排如百度搜霸什么的一样的。进程NB46

去除方法：

1、进入平安模式(电脑启动的时候按F8，有的电脑是按F2的)。在平安模式里用360检测NB46文

件名称。

2、将检测到的文件名搜索，既是翻开我的电脑，搜索，输入检测到的文件名，将搜索到的文件全

部删除去。然后再搜索NB46文件，不管是E*E还是DLL等文件，都删除掉。

3、进入启动效劳(开场-运行)，输入msconfig，选择启动，将与NB46相关的启动项全部把勾取消。

4、进入注册表(开场-运行)，输入regedit，编辑-查找。输入nb46和检测到的文件名，见查找出

来的值项全部删除。

5、重新启动。

. z.