前言

流氓軟件指介于病毒與正規(guī)軟件之間的軟件，擁有強制安裝、惡意捆綁、彈窗廣告、難以卸載、瀏覽器劫持等特點，

從何而來呢？一般是是我們在一些第三方軟件下載站點擊“高速下載”按鈕下載到的那個工具，又叫“P2P下崽器”

流氓軟件雖然不是病毒，但比病毒更惡心人

遇到也不要急著重裝，應該還能搶救一下子，今天給大家整理一套全新的流氓軟件處理方法吧

分好多個方面：下載器屏蔽、流氓軟件卸載、清理啟動項、清理隱藏軟件、殘留彈窗處理、恢復瀏覽器主頁、注冊表清理今天內容挺長的，

整理了好半天，有用的話希望可以幫忙來個三連~

下載器屏蔽

By：四海一葉秋

流氓軟件大部分來自于P2P下載器的捆綁安裝，我們可以利用電腦的“UAC用戶賬戶控制”功能來直接禁用常見的下載器啟動

這里使用大佬制作的批處理文件，直接將常見的下載器數(shù)字簽名證書拉黑

具體操作很簡單，把“拉黑常見下載器證書”這個文件夾放到桌面上，右鍵以管理員身份運行“拉黑目錄證書.bat”即可

之后再啟動下載器的話就會出現(xiàn)已被阻止啟動的提示

對于無法分辨出P2P下載器的朋友，這個還是比較有用的

撤銷拉黑的話，Win+R運行certmgr.msc ->>不信任的證書 ->> 證書 ->>右側刪除你不想拉黑的證書。

軟件卸載

我們處理像234⑤之類的流氓軟件，第一步肯定就是卸載了

由于很多流氓軟件并不會在系統(tǒng)的卸載程序中顯示，這里推薦用另一款卸載工具I0bit Uninstaller?可以顯示出部分隱藏的安裝軟件

小編提供的是單文件的，可以直接運行，卸載軟件操作都會用，就不多說了，這個卸載后可以自動清理注冊表，比較好用

要注意的是：軟件界面的右上角有一個工具箱，里面的“快速卸載”與“強制卸載”下面會用到

清理啟動項

當然很多流氓軟件并不會在卸載工具列表中顯示

電腦中還是會出現(xiàn)一些彈窗，然后瀏覽器主頁沒辦法更改

這里用到另一個工具“SoftCnKiller”，又叫高速下載器捆綁軟件殺手，主要是用來禁止流氓軟件啟動的

軟件讀取啟動項的數(shù)字簽名、目錄名，與內置的流氓軟件數(shù)據庫進行對比，對于符合的，會通過禁用服務項、刪除計劃任務、清理注冊表等方式來禁止軟件偷偷啟動

使用方法：啟動SoftCnKiller前先運行里面的“使用前更新流氓軟件黑名單.bat”更新一下黑名單數(shù)據庫

啟動后就會直接將位于黑名單中的程序給羅列出來了，我們可以勾選需要處理的程序點擊“處理選中”

之后會需要重啟桌面之類的選擇允許，然后重啟一下就可以了

隱藏軟件卸載

剛才只是禁止了流氓軟件的啟動，但它們還存在于我們的電腦中

我們可以利用剛才清理啟動項時生成的log日志文件，及Uninstaller的強制卸載功能來完成這類隱藏軟件的卸載

使用SoftCnKiller后會在目錄下生成一個log文件，我們打開它，復制里面的文件路徑，打開Uninstaller工具箱中的強制卸載，把路徑復制過去點擊卸載便可以進行強制刪除

這樣好處是還可以順便清理下注冊表，如果刪不掉的話也可以手動刪除（或文件粉碎）對應文件的文件及目錄，后面再清理注冊表

流氓彈窗清理

清理完如果還有彈窗呢？不要急

有兩種方式，第一種是使用Uninstaller工具箱中的快速卸載工具

打開后在桌面上會有一個靶心圖標，將這個圖標拖到彈窗上，然后點擊卸載便可以了

第二種是利用SoftCnKiller文件夾中的“彈窗定位“工具，啟動后也是把靶心圖標托到彈窗上，會顯示彈窗的路徑

將這個路徑復制到Uninstaller強制卸載，文件路徑框中點擊卸載也可以

兩個差不多，前面的那種沒效果再試下這個吧

恢復瀏覽器主頁

瀏覽器主頁篡改算是流氓軟件的常規(guī)操作了，通過瀏覽器自身的設置怎么改都改不回來

其實處理方法很簡單，它其實只是修改了快捷方式的打開路徑

解決方法：右鍵瀏覽器的桌面快捷方式，選擇”屬性“，在常規(guī)選項中將屬性中的”只讀“取消勾選，點擊應用保存

然后將快捷方式選項中”目標路徑“最后面多出來的一個網址刪掉，點擊“確定“保存

這樣就修改回原來的瀏覽器主頁了

清理注冊表

之前如果通過手動刪除的方式來刪除流氓軟件的話，大概率會有一些注冊表殘留項

我們可以使用之前推薦過的”Registry Cleaner"來進行清理

軟件是安裝版本，裝完主程序后將Crack中的文件復制到軟件安裝目錄下啟動，然后點擊”應用“即可

首次啟動會提示我們備份注冊表，一定要備份一下，防止清理注冊表出現(xiàn)文件

備份完就可以放心大膽的掃描并清理注冊表殘留了

獲取方式

鏈接容易失效，已經打包好了，可以在公總號后臺回復【流氓軟件】獲取

文章來自公眾號：U9軟件寶庫