〓★〓恶意程序清除软件和工具〓★〓

一。清除软件。
1。免费清除软件。

Ad-Aware SE Personal(英文软件):
全球下载次数最高,使用人数最多的免费恶意程序清除软件。Ad-aware可以对系统的内存、注册表、硬盘分区、移动式硬盘、光碟等进行综合扫描,查找并删除恶意软件、广告软件、间谍软件和一部分流行的木马。从而清除恶意软件带来的主页被改,系统变慢,无故死机等现象,增强上网者的自信心,保护上网者的隐私权。
下载地址:
http://www.onlinedown.net/soft/33740.htm
使用方法:
A。运行后点“check for updates now”-->connect-->选“OK”升级数据库
B。点程序界面左边的“scan now”-->选中“use custom scanning options”-->点“customize”-->点“scanning”-->把下列所有选项改成绿色对号状态:
C。点“proceed”,然后选“next”,等扫描结束后删除所有扫描到的文件和注册键,然后重起电脑。


SpyBot Search&Destroy:
SpyBot-Search & Destroy 是专门用来清理间谍程序的工具。一些间谍程序随着共享软件安装到您的电脑中,监视您的电脑运行。到目前为止,他已经可以检测一万多种间谍程序 (Spyware),并对其中的一千多种进行免疫处理。可以说是杀毒软件的一个强有力的补充。而且这个软件是完全免费的,并有中文语言包支持。可以在Server级别的操作系统上使用。

下载地址:
http://www.onlinedown.net/soft/27062.htm

SpywareBlaster(英文软件):
SpywareBlaster不是清除工具,它可以防止恶意程序的再侵入。此软件不占内存,不随开机加载,只需要一个月升级一次数据库。可以屏蔽现在网络上绝大部分流行的恶意网站和程序,包括不经过用户允许就偷偷安装的3721网络实名、百度插件等。强烈建议在所有的系统里安装使用。
使用方法:
A。下载并安装SpywareBlaster:
http://www.onlinedown.net/soft/11918.htm
B。点击“Download Latest Portection Updates",这是软件的网上自动升级。
C。点击“Enable All Protection”后退出程序(此步骤通常只须操作一次,除非有新的数据库更新)。


2。共享清除软件。

Spy Sweeper(英文软件):

我个人认为是最优秀的恶意程序清除工具,可以查到很多其它软件查不到的恶意程序。
30天试用版下载地址:
http://www.onlinedown.net/soft/20599.htm
使用方法:
A。运行Spy Sweeper-->options-->清空所有选项前的对号-->点“Update Definitions”升级数据库
B。左面菜单的“Shields”-->把所有选项都改为“X”的状态
C。左面菜单的“Sweep Now”-->Start-->扫描结束后点“Next”-->Next-->Finish
D。左面菜单的“quarantined”-->select all-->delete selected-->退出Spy Sweeper-->重起电脑

GIANT AntiSpyware(英文软件):
有测试结果显示GIANT AntiSpyware的检测能力超过其它任何一种同类软件,包括Spy Sweeper,用户的回馈和网络上对它的评价也都非常高。不过我个人还没用过,有兴趣的朋友试试。
30天试用版下载地址:
http://www.onlinedown.net/soft/34918.htm

PestPatrol(英文软件):
另一款优秀的恶意程序清除软件。个人觉得这个软件有时候过于严禁,不是恶意程序的也当作恶意程序,例如FlashGet的IE插件。不过最近和著名的杀毒软件公司eTrust合作,产品水平应该比以前有很大提高,建议对恶意程序有一定了解的高级用户使用。
30天试用版下载地址:
http://www.onlinedown.net/soft/3864.htm


质量低劣的恶意程序清除软件。
现在网络上有很多种恶意程序清除软件,外国网站spywarewarrior.com发布了一个详细列表,列出的这些所谓的清除软件有的会误报,有的会删除合法文件,有的借清除间谍软件的名义偷偷在你系统里另外安装间谍软件,有的完全是偷抄其它免费清除软件的扫描引擎和数据库,然后自己制作共享软件骗用户的钱,有的只提供扫描功能,要清除的话需要买他们的软件才可以。所以建议个位朋友不要使用被列在这个网址上的假恶意程序清除软件。
http://www.spywarewarrior.com/rogue_ant...re.htm#products

二。其它辅助工具。
1。LSP Fix(英文版)。
专门用来辅助修复Hijackthis里的010选项。
下载地址:
http://cexx.org/LSPFix.exe

2。WinsockFix(英文版)。
用来修复由病毒和恶意程序修改网络设置而产生的无法联网和浏览问题,这个程序会把操作系统的网络设置恢复到默认状态,适用于所有操作系统。
下载地址:
http://www.majorgeeks.com/download.php?det=4372]

3。CWShredder(英文版)。
CoolWebSearch木马的专杀工具,此木马的主要症状有IE主页被改为英文搜索网站无法修改等。
下载地址:
http://cwshredder.net/bin/CWShredder.exe

4。3721、CNNIC、Alibaba三合一卸载工具(中文版)。
下载地址:
http://www.cnbeta.com/modules.php?name=New...rticle&sid=5315

5。RegFix注册表关键值修复工具。
用来修复被病毒或恶意程序破坏的几个关键系统文件类型的关联。
下载地址:
http://www.onlinedown.net/soft/25562.htm

三。其它辅助网址。
如果你不知道某个文件或者Hijackthis的选项代表什么,最好的方法是在Google里搜索,下面几个都是英文网站,对英文比较好的网友用来分析Hijackthis Log非常有用。
1。启动项列表。
http://computercops.biz/StartupList.html]
http://www.windowsstartup.com/wso/search.php
http://www.windowsstartup.com/wso/search.php
输入文件名或者启动项名称,就可以找到相应信息。注意在Status下标有“X”的都是恶意程序或者病毒,需要进行相应的清除处理。


2。CLSID、BHO、Toolbar列表。

http://computercops.biz/CLSID.html]http://computercops.biz/CLSID.html
用来鉴定分析捆绑在IE上的插件和工具栏,在Hijackthis扫描结果里显示为02和03选项。注意标有“X”的都是恶意程序或者病毒,需要进行相应的清除处理。

3。LSP列表。
http://computercops.biz/LSPs.html
用来鉴定分析Hijackthis扫描结果里的010选项。注意标有“M”的都是恶意程序或者病毒,需要进行相应的清除处理。
最后编辑2006-01-30 12:55:37