上网必备 11款流氓软件清除工具推荐（4）

　　该软件是非厂商编写的一款免费软件，其用法也很简单，在“首页”点“立即清理”即可查杀流氓，要升级请点“在线升级”。

　　上面介绍的各种软件，到底哪一款最好呢？关键是看它们的升级速度和能查杀流氓的数量了。笔者用上述软件分别查杀了一下系统中的流氓软件，结果如下：

　　从查杀结果来看，正规杀毒大厂的软件，例如瑞星卡卡、360安全卫士、江民KV2007、金山毒霸、微软Windows Defender都未发现我的系统中有流氓软件，但是小公司和个人出品的软件却发现系统中有流氓软件，按照它们提示的位置，笔者确实找到了其主文件，说明那些正规杀毒大厂还应该努力，要尽快更新病毒库、收录最新的流氓软件！

　　建议你安装使用正规杀毒大厂的软件来查杀流氓、给系统免疫，并及时升级更新特征库，同时再安装几款小公司软件作为查杀的辅助。

　　二、手动清除流氓软件

　　如同杀毒软件那样，大多数反流氓工具对于最新的流氓软件都是无能为力的，因此，这时候就需要我们手动清除流氓软件了，方法如下：

　　首先打开IE，点击“工具”/管理加载项，定位流氓软件的位置；在列出的IE插件中，查看插件发行者，如果有“未验证”字样（图13），就禁用之；

图 13

　　其次记录下禁用的插件（Dll文件）名，然后打开regedit.exe，搜索该dll插件（例如AlxTB1.dll），找到后删除该注册键值，按F3继续搜索，直到全部删除完毕；

　　最后点击“开始”/搜索/文件或文件夹，在硬盘中搜索该dll插件，找到并删除所在的目录（即流氓软件安装目录），此时会显示“某DLL文件正在使用”无法删除，说明流氓软件已加载到rundll32.exe进程中了。

　现在运行Process Explorer（http://www.mydown.com/soft/265/265210.html）查看系统进程，找到rundll32.exe，在下方的窗口中查看模块信息，找到无法删除的该dll文件，点右键选择“关闭句柄”强行结束之，此时就能删除流氓软件安装目录了，至此解除了dll文件对IE的捆绑。

　　另外IE启动时，会读取注册表中HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page作为默认首页，许多流氓软件都修改了此处，为此可这样防范：给 C:\Program Files\Internet Explorer在桌面上创建一个快捷方式，打开其属性；在“目标”栏输入"C:\Program Files\Internet Explorer\IEXPLORE.EXE about:blank"，平时通过点击该快捷方式来打开IE。以下是常见流氓软件手工清除方法：

　　三、安装免疫，将流氓软件拒之门外

　　如果你事先对系统进行了免疫，就会避免感染流氓软件！因为流氓软件安装时都会在Windows中做个标记，以此区分是否已安装了该软件，如果发现有标记，流氓软件就不会再感染该系统了，否则就会强行安装。目前很多软件都能给系统免疫，比较著名的有：瑞星卡卡上网安全助手、360安全卫士、江民KV2007安全助手等，这些软件的免疫方法上文已经介绍过了，这里推荐瑞星卡卡，该软件能免疫的流氓软件数量最多。

　　四、最后忠告

　　为了防范流氓软件，建议你不要下载和安装不熟悉的软件、谨慎使用共享软件；也不要肆意登陆那些不良网站；同时应该提高Web浏览器的安全级别，配置Outlook为不自动下载HTML邮件中的图片、关闭自动预览，为操作系统和应用软件安装最新的补丁。