1. 如何查找流氓软件的源头
可以通过电脑的安全检测软件进行查找流氓软件的源头,比如360安全卫士、腾讯电脑管家、金山毒霸等APP。
“流氓软件”是介于病毒和正规软件之间的软件。如果电脑中有流氓软件,可能会出现以下几种情况:用户使用电脑上网时,会有窗口不断跳出;电脑浏览器被莫名修改增加了许多工作条;当用户打开网页时,网页会变成不相干的奇怪画面,甚至是黄色广告。
有些流氓软件只是为了达到某种目的,比如广告宣传。这些流氓软件虽然不会影响用户计算机的正常使用,但在当用户启动浏览器的时候会多弹出来一个网页,以达到宣传目的。
流氓软件:
“流氓软件”的最大商业用途就是散布广告,企业为增加注册用户、提高访问量或推销产品,向网络广告公司购买广告窗口流量,网络广告公司用自己控制的广告插件程序,在用户电脑中强行弹出广告窗口。
而为了让广告插件神不知鬼不觉地进入用户电脑,大多数时候广告公司是通过联系热门免费共享软件的作者,以每次几分钱的价格把广告程序通过插件的形式捆绑到免费共享软件中,用户在下载安装这些免费共享软件时广告程序也就趁虚而入。
2. 电脑有流氓软件了怎么办
首先大家如何想彻底卸载流氓软件,那么需要学会正确卸载软件。
一、在需要卸载的软件右击->点击打开文件位置->进入安装软件的文件目录->里面有很多软件的文件,大家都是分不清的,但是大家记住一个就可以。那么就是以un***.exe可执行文件。双击直接运行就可以了,这样就正确卸载软件了。但是往往大家发现卸载之后发现这个文件夹里面还有文件,那么这就是所谓的流氓软件的行为了。这个时候你可以直接进行删除。
Geek Uninstaller
3. 怎么找出电脑里的流氓软件
看看这里 转载的 有点长 坚持一下:)
——
随着搜索的流行,腾迅最近也推出了其搜索引擎服务"SOSO搜艘",这本不是什么坏事.但不想腾迅素质如此低下,为推广其搜索引擎暗中在其新版QQGame(安装QQ软件也会有)中增加了SOSO的流氓插件!
说它流氓,因为它具有以下几点流氓特征!:
1.在QQGame软件安装其间没有任何明显提示!不经用户同意即暗中安装(通常默认路径是:C:\Program Files\TENCENT\AdPlus文件夹,其内含5个文件:主程序:Runner.exe,数据文件:Stdtbh.dat,相关dll:IEHelp.dll,TCtrl.dll,守护dll:SSAdr.dll)!可见其用意不良;
2.插件安装后,每次一旦运行腾迅相关软件,它就跟着偷偷在后台执行,没有任何提示!,其运行后的作用是:当用户有复制搜索关键字词欲进行搜索的行为时,自动连接到SOSO主页.简直蛮横无理!;
3.其一旦安装后用普通方式将无法删除!因为插件的运行包含了守护进程,守护进程的作用是监视主程序是否在运行,一旦主程序被意外结束守护进程会自动重新运行它! 因此除非把守护进程也结束.
但流氓是这么好对付的吗?其守护进程伪装成一个windows系统DLL文件,采用在木马制作中非常流行的DLL线程插入模式运行!(原理:普通程序,如果是没有DLL文件的单独程序,运行后你将在windows人任务理器中看到程序的进程,如果程序比有非系统API提供的功能,其除主程序外一般还包含若干的功能dll文件.在主程序运行时会被一同载入内存供主程序调用,这些dll文件在任务管理器中将无法被看见.必须只用其它第三方的系统进程监视类软件(比如proview,processexplorer)才能查看.而dll文件一旦被载如内存,主程序结束后其也会驻留内存.只有手动结束. 而一些特殊的软件如木马,其本身就只有一个dll文件.安装后将插入到系统正在运行的其它正常程序的线程中.伪装成该正常程序的功能dll!)通常没有人会去注意一个程序运行时会载入哪些dll文件吧?!太多了!专业用户尚且如此,更何况普通用户? 那么这些特殊的dll程序一般会选者哪些程序来进行线程插入呢?很明显,基本上是选者一些跟随系统启动并且基本上在整个系统运行过程中不会被结束的程序,如:explorer.exe,svchos.exet,system.exe,ctfmon.exe等等,木马就是这么偷偷运行在你的电脑中的!! 而现在的流氓软件好像比木马都更流氓,木马一般只是插入一个系统进程中,而流氓dll除此以外还喜欢见缝插针-随机多处插入到当前运行的多个用户程序中,伺机耍流氓!(本来嘛,不3不52的耍耍流氓谁知道你存在呀?)
腾迅SOSO就是这样的新典型! 它的守护进程SSAddr.dll会插入很多个进程当中,没有工具你更本无从下手杀它.杀一个也不顶用.必须先找出所有当前被它插的进程,结束掉他们,然后在把SSAddr.dll删除,然后删除流氓插件Runner.exe和相关dll文件. (答案来源于网络搜索,如有雷同纯属巧合)
4. win10系统如何查看流氓软件
1、在桌面找看能不能找到软件的快捷方式如果不能就打开开始菜单中选中要卸载的程序右键点点击属性。
2、弹出对话框,win7的是点击打开文件位置 XP系统的就是查找目标;
5、如上面的方法也不能卸载,就安装个360然后点击软件图片右键选择强力卸载此软件,一般都可解决流氓软件的问题。
5. 电脑上流氓软件怎么彻底清除
电脑上流氓软件怎么彻底清除的方法如下:
1、先在应用管理中进行初步卸载,查找未自行下载的应用,在桌面找到软件的快捷方式,如果不能就打开开始菜单,选中要卸载的程序,右键点击属性。
2、在弹出的对话框点击打开文件位置,可以一次删除不同的文件夹,或者进行删选。
3、之后系统就会自动找到安装软件的目录,找到un开头的。
4、再点击运行提示弹出对话框是否完全删除此程序,最后根据软件步骤点击下一步,就可以卸载完成,完成后重启电脑。
电脑桌面管理方法:
桌面是计算机用语,桌面是打开计算机并登录到Windows之后看到的主屏幕区域,就像实际的桌面一样,它是用户工作的平面。打开程序或文件夹时,它们便会出现在桌面上,还可以将一些项目如文件和文件夹放在桌面上,并且随意排列它们。
有时桌面定义更为广泛,包括任务栏和Windows边栏,任务栏位于屏幕的底部,显示正在运行的程序,并可以在它们之间进行切换。它还包含“开始”按钮,使用该按钮可以访问程序、文件夹和计算机设置,边栏位于屏幕的一侧,包含称为小工具的小程序。
6. 怎么查找恶意软件,流氓软件
面对愈演愈烈的流氓软件危害,如何才能独善其身?恐怕这将是每一位上网用户,都十分关心的问题。在这里不排除有经验的用户,会利用一些着名的反流氓软件,对其电脑上的流氓进行查杀,但是大多流氓软件都有一股“无赖劲”,所以它们很难将其彻底清除。
为此笔者这里根据流氓的一些特性,利用手动操作将其电脑上存在的流氓软件一网打尽。
一、当务之急关闭流氓进程
任务管理器里有流氓进程的存在,则代表其流氓软件目前正在后台运作,如果此时你不对其进程做以结束,即使你找到幕后操纵的流氓软件,也将无法对其恶意文件做以删除。其原因主要是由于流氓软件的自我保护方法,通过DLL文件插入桌面进程Explorer.exe,使其我们无法删除流氓文件,所以我们这里需先关闭掉其具有保护意义的桌面进程,然后才可将其恶意文件删除。
为了关闭流氓软件插入桌面进程Explorer.exe,我们这里按住键盘上“Ctrl+Alt+Del”组合键,将“任务管理器”对话框打开,然后切入至上方“进程”标签,从中找到Explorer.exe进程,并且右击该进程名称,选择“结束进程”选项。
随后在弹出的“任务管理器警告”对话框内,单击“是(Y)”按钮,结束其桌面进程。当操作完毕后,我们将无法在桌面做任何操作,所以顺原路返回到“任务管理器”对话框,依次单击上方“文件”→“新建任务(运行……)”选项。然后在弹出的对话框中单击“浏览”按钮,将其定位到系统目录下(C:\Windows\System32),其文件类型选择“显示所有文件”选项。而后找到Msdc32.dll文件将其删除即可,接下来再利用以上选中“explorer.exe”文件,单击“打开”按钮,桌面就可恢复正常了,或者重新启动一下计算机也可达到相同的目的。
二、查找调用进程,删除恶意文件
因为流氓软件的种类有很多,其恶意进程运行的名称也是经常会有大的变动,所以这里不排除当你知道流氓文件的具体位置时,却不知道哪个进程在调用的尴尬问题。类似这种的问题,其实殊不知我们完全可以利用系统自带的Tasklist命令,“顺藤摸瓜”找到其所调用文件的进程。
这里依次单击“开始”→“运行”选项,在弹出的“运行”对话框内, 输入CMD命令回车后,此时就会将其“命令提示”对话框打开。然后我们在光标闪烁的位置处,输入“Tasklist /m >d:\dll.txt”命令回车,就可把当前进程加载DLL模块文件传输到d:\dll.txt文件内。接下来在以记事本的方式,将d:\dll.txt文本文件打开,而后依次单击上方“编辑”→“查找”选项,在弹出的“查找”对话框内,输入恶意文件的名称,单击“查找下一个”按钮。稍等片刻后,就会在记事本里找到其搜索名称,而前面格外显眼的Conime.exe就是调用恶意文件的进程。我们将其记录后打开“任务管理器”对话框,并且切入上方“进程”标签,从中找到Conime.exe进程将其结束即可。接着利用本机自带的“搜索所有文件和文件夹”的功能,找到恶意文件将其删除,就可成功驱逐其流氓文件。
三、利用权限驱逐流氓
虽然大多数流氓软件是利用进程,来保护自己的恶意文件不被删除,但是还是会有少量的流氓,以系统权限功能来保护自己。比如流氓文件侵入电脑后,它会把自身权限设置为任何用户禁止删除,这样普通权限用户要想删除该文件,系统就会弹出“权限不足”的对话框提示,而唯一的解决办法只能是提升当前用户的权限。
首先找到躲藏在电脑里的流氓文件,然后右击该文件选择“属性”选项,切入至“安全”标签,单击“高级”按钮,在弹出的窗口去清除“从父项继承那些可以应用到子对象的权限项目”,以及“包括那些在此明确定义的项目”复选框,而后单击“删除”,就可去除所有继承的权限,单击“确定”按钮确认。此时会顺原路返回到“属性”窗口,这时我们单击“添加”按钮,将允许访问该文件的用户添加到“组和用户列表”,并且将用户权限设置为“完全控制”,这样普通用户就可对其文件里的流氓做以删除了。
四、修复受损的流氓,是为了将其更好的赶走
可能有些用户想利用专业的清除恶意软件,将其本机存在的流氓赶走,但是虽知流氓文件不仅没被赶走,而且它自身因受到了破坏,导致我们无法对其进行清除。笔者也相信碰到此问题的用户不占少数,所以大家不妨先用命令对破坏的流氓文件进行修复,然后再将其删除。
接下来依然在桌面,单击“开始”→“运行”选项,在弹出的“运行”对话框内, 输入CMD命令回车,将“命令行提示”对话框打开。然后在命令提示符下输入“chkdsk d:/f/x”对被破坏D盘里的流氓文件,进行扫描并且修复。当然如果你被破坏的流氓文件,在C或者E盘,只要将以上命令里的d:更改成相关的盘符名称即可。等待流氓文件修复成功后,大家就可以顺利将流氓文件赶走了。
五、利用解压程序赶流氓
众所周知,winrar程序是款不错的解压缩软件,其实的功能,它不仅局限于帮助大家减掉电脑里文件的多余“脂肪”,而且它还能够帮助大家赶走那些顽固不化的流氓文件。只要找到在电脑里做恶的流氓文件后,并且右击该文件选择“添加到压缩文件”选项,此时就会弹出“压缩文件名和参数”选项,其默认切换至“常规”标签,这里我们保持默认。
然后从中勾选上“压缩后删除源文件(L)”选项,单击“确定”按钮。当压缩完毕后,就可自动删除掉被压缩的流氓文件,最后在将其压缩的流氓文件程序包,删除就可大功告成。
以上所介绍五种不同删除流氓文件的手工方法,请根据自己的实际情况作以运用,这样才能起到更好的驱逐流氓文件的效果。
7. 电脑被流氓软件入侵怎么解决
电脑流氓软件清除的方法有:
1、通过电脑控制面板,找到相应流氓软件进行删除;这是最为直接简单的方法,那就是通过电脑的控制面板进行删除,找到控制面板,然后找到卸载程序,最后找到流氓软件那一栏,直接删除即可,这样算是删除比较彻底了。需要注意的是,很多用户看到桌面上的流氓软件,便立马将桌面上的图标给拖入回收站,岂不知这样做仅仅是删除了一个图标而已,根本删除不了主程序,所以还是要从控制面板删除才算彻底。2、通过管家、卫士类的第三方软件,进行彻底清理;通过第三方软件进行删除,比如说管家类或者卫士类的软件,这类软件的软件管理功能都可以彻底检测和清理流氓软件,清理起来也方便,算是傻瓜式操作了,同样适合电脑小白使用,而且清理效果也不错。3、打开软件的文件所在位置,直接删除流氓软件相关的文件;打开软件的文件所在位置进行清理,如果在电脑的桌面上找到了流氓软件的图标,那么不要直接删除图标,而是找到图标点击鼠标右键,找到软件的文件所在位置,然后直接将流氓软件的相关文件删除即可,这样删除也算是非常彻底了。4、通过系统自带的恶意软件删除工具进行清理;清理流氓软件非常彻底的一种方法,但是操作起来没有上述几种简单,那就是通过系统自带的恶意软件删除工具进行清理,Win+R快捷键打开运行框,输入MRT回车,调出系统自带的恶意软件删除工具,然后直接点击快速扫描旧可以了,这样从系统中删除清理非常彻底。5、一键还原电脑,或者重装系统。属于比较极端的处理方式,那就是直接一键还原电脑,将电脑还原为最初的设置,同时如果发现电脑自动下载流氓软件的话,那么就是系统问题了,比如说盗版系统,这类系统会给电脑源源不断植入流氓软件,因此遇到这种情况直接重装系统就可以了,还是那句话,尽量安装正版系统,安全有保障。但需要注意的是,重装系统或者还原系统之前,一定要做好文件的备份,或者说把文件先保存在硬盘里,以免造成文件的丢失。
8. 电脑总是自动被安装流氓软件怎么办
1、删除弹框模块
①在状态栏上右键打开【任务管理器】;
②在当前进程中找到弹窗的进程,鼠标右击,选择【打开文件所在的位置】,之后定位到弹窗广告所在的地方,删除即可。