十一种常见流氓软件完全卸载方法

一、MMSAssist彩信通 

　　彩信通共有4个文件一个服务，分别是： 

　　1.C:\windows\system32下的Albus.DAT； 

　　2.C:\windows\system32下alsmt.exe; 

　　3.C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS; 

　　4.C:\programfiles\mmsassist文件夹 

　　5.创建jmediaservice服务 

　　卸载方法： 

　　单单手动删除上面的文件和服务是徒劳的，删除后文件会马上复活，必须借助工具，彻底卸载方法： 

　　1，在“控制面板”－－“管理工具”－－“服务”，在里面将“JMediaService”这个服务停止并且设置为禁用。 

　　2，用超级兔子7.72以上版本，打开程序组里找到“超级兔子清理王”，之后找到“专业卸载”，就可以看到你的系统里的“彩信通”，就按下一步进行卸载，之后会提示你重启你的计算机，重启后，再重新卸载一次，就可以了。 

　　3.没有装超级兔子的也可用unlocker进行卸载，方法：先用unlocker，对mmsassist文件夹进行删除，第一次无法删除的，再删一次，刷新后就没有了，同样再删除system32下面剩下的3处文件，再到安全模式，用恶意软件清理助手清理注册表项。

二、3721上网助手 

　　所属公司－－－－北京三七二一科技有限公司 

　　厂商网址－－－www.3721.com 

　　存在问题－－－ 

　　1、 强制安装 

　　2、 浏览器劫持（添加用户不需要的按钮、ie地址菜单项中添加非法内容） 

　　3、 干扰其他软件运行 

　　4、无法彻底卸载 

　　卸载方法： 

　　1.运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项， 点右键将Run项的权限设为---禁止所有人访问！即Administrator也禁止访问！ 

　　2.重新启动:你会发现，进程中的Rundll.exe没有了！ ；） 

　　3.首先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721 

　　有关的项/键。 

　　4.运行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不带引号),找到的一律删除！ 

　　5.删除windows\system32\drivers\cnsminkp.sys文件---现在可以删除了！ 

　　最好随便找个txt文件，该为cnsminkp.sys，放在哪里，将其禁用！ 

　　删除C:\Program Files\3721目录,最好将其保留，但是将其禁用，里面的文件一律删除！ 

　　6.搜索cnsminkp.sys和cnsmin.sys，删除！----偷梁换柱禁用更佳！

六、中文上网 

　　所属公司－－－－中国互联网络信息中心 

　　

　　存在问题－－－ 

　　1、强制安装 

　　2、无法彻底卸载 

　　卸载方法－－ 

　　进入“控制面板”的“添加/删除程序”选项，找到“中文上网官方版软件”，卸载。根据提示，选择要卸载的“中文域名IE客户端软件”和“中文域名邮件客户端软件”，输入“确认码”，进入下一步确认是否保留某些功能，确认保留或不保留后继续卸载，卸载完成会显示“中文上网官方版软件卸载成功!”的提示。 

　　此时别高兴，因为这样和没有卸载差不多，否则每次删除后，一打开某个网页，就又自动安装上了，因此接下来还需要以下步骤：1、删除C:\Program Files\下 的CNNIC整个目录。2、“开始菜单”>>“运行”>>输入“regedit” 确定回车，查找路径：HKEY_CURRENT_USER\ Software\CNNIC和 

　　HKEY_LOCAL_MACHINE\ SOFTWARE\CNNIC，将其全部删除才算了结。 

　　七、青娱乐聊天软件（qyule） 

　　所属公司－－－－青娱乐 锋力科技 青鸟科联 

　　

　　存在问题－－－强制安装 

　　卸载方法－－－ 

　　青娱乐的关键可能是收费和部分名过其实的内容，有些网友指出，在花费开通后得到的内容可能会和名称不符，而青娱乐也会和其它软件捆绑而不请自来。清除青娱乐的方法并不复杂，但对已经交费的会员可能会涉及到申请停止服务的问题。退订前最好看清规则再操作，尤其是短信退订需要避免字母O还是数字0这样的误会。至于卸载，你可以使用首先在Windows任务管理器中关掉该进程，之后在本机中查找文件名为qyule.exe 的青娱乐原程序,找到以后直接删除就可以了。

八、很棒小秘书 

　　所属公司－－－－很棒信息服务有限公司 

　　

　　存在问题－－－ 

　　1、 强制安装 

　　2、无法彻底卸载 

　　卸载方法－－－ 

　　1.按照软件中的说明删除软件（点击C:\Widnows\System32\目录下的uninstall.exe）；2.删除掉注册表中相关的自启动内容；3.然后进入C:\Widnows\System32\目录，删除winup.exe、hap.dll、winhtp.dll和hda.ini文件（如果有henbangtemp这个文件夹的话，也删掉）；4.检查一次，把和与之相关的文件夹也删掉；5.打开IE浏览器，依次点击：“工具，加载管理项”，然后将涉及到winhtp.dll的加载项禁用。 

　　如果你是xp sp2版，可以按照以下方法关闭它：1.首先打开ie，然后选择“internet选项”；2.选择“程序”页，点击“管理加载项”；3.选中“UrlMonitor Class”，选择禁用此项；4.首先在添加/删除程序中找到HAP，卸载之。然后使用反毒软件或者木马专杀软件全面扫描C盘，这些软件会多多少少发现一些这个广告程序所用到的文件。和这个软件相关的文件有： 

　　C:\WINDOWS\system32\winup.exe 

　　C:\WINDOWS\system32\winhtp.dll 

　　C:\WINDOWS\SoftwareDistribution \Download\XXXX\update\ spcustom.dll 

　　C:\windows\system32\uninstall.exe 

　　C:\windows\system32\ henbagkiller.exe 

　　C:\Program Files\henbang文件夹 

　　hap.dll 

　　一般反毒软件病不能完全查杀这个程序，于是就需要我们在硬盘，文件内容和注册表中手动删除这些文件，并且记住删除工作在安全模式下进行，这样才能查杀干净。 

　　九、百度搜霸、百度超级搜霸 

　　所属公司－－－－百度 

　　

　　存在问题－－－强制安装 

　　卸载方法－－－－ 

　　删除百度搜霸的方法是，在IE浏览器的菜单中，依次进入“工具，Internet选项，常规，Internet临时文件，设置，查看对象”，然后找到对应的插件名称，用鼠标选中后删除即可。

流氓软件现在已经很容易卸载了 
在安全模式下 运行一般的流氓软件清理工具都可以�