解决流氓软件布丁桌面、布丁压缩、值购助手、智能云输入法、蒲公英wifi、柚子壁纸、麦家购物助手反复安装
原创四海一叶秋. 最后发布于2020-01-17 14:02:43 阅读数 5658 收藏
分类专栏: 流氓软件清理
文章标签: 值购助手 布丁桌面 智能云输入法 麦家购物助手 柚子壁纸
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/hfhbutn/article/details/104012413
收起
这几个软件正常卸载后都存在残留,有一个没卸载干净,就会拖家带口卷土重来。
下载Autoruns软件,点选项,扫描选项,勾选上传到virustotal检查,提交未知文件。隐藏virustotal清除条目,结果如图。
大部分流氓软件残留检查出来了,红色的xx/xx,左边是报毒数量右边是扫描的杀软数量,黄色条目的是残留启动项而文件没有了。除去上面的项目,有残留没检查出来。
会用Autoruns的,可以取消这些启动项的勾选,重启系统就解决了。当然不熟悉常见启动项的,可能遗漏上图的项。
但是小白来说都不一定听说过Autoruns这个软件,除了杀下毒可能没什么好的办法,或者想到用魔法打败魔法?
以360安全卫士为例,杀毒、卸载、净化、权限管理、电脑清理软件、优化加速。每个都检测一遍,先不处理,检查完再处理。
杀毒,两个无需启动(麦家购物助手、柚子壁纸)。
一键卸载,识别到两个(布丁压缩、智能云输入法)
净化,跟卸载识别到的软件一样。
权限管理,识别结果同上。
电脑清理清理软件,识别到四个。
优化加速,五个。
全部处理下来,看似残留两个启动项.
实际上剩下的服务项已被改手动启动(start=3),重启后残留项并不能启动,包括上面vt没报毒遗漏的项也被删了,算是全部解决。赞一个!
测试下国内同样定位的电脑管家软件。
权限雷达,一个都没检测出。
杀毒,没检测出。
软件管家卸载,一个都没。
插件清理,也是一个都没。
电脑加速,识别到三个(其他软件折叠了,数量不准确)。
结果,流氓软件残留服务项全部被改成start=3手动,依然残留7个dll启动项(包括vt漏报的1个),
效果马马虎虎,但是至少把流氓软件残留服务全解决了。
测试下火绒杀毒。
发现一个,聊胜于无吧。。。弹窗拦截倒是可以,看。
试下国外的malwarebytes免费版,扫描速度很慢。。。
排除临时目录和一些安装包,查杀11个。
启动项大部分还在。。。
总的来说也是聊胜于无。
avast,只发现一个,不过大部分流氓软件安装包报毒,意味着安装前可以拦截,已经安装了就没办法了。
卡巴斯基大部分安装包报毒,残留服务项全部报毒。
只剩下dll启动项。
ESET,这扫描数量吓人。
但是雷声大雨点小,大部分流氓软件安装包删除了,exe启动项删除了,dll启动项(包括服务项)还在。
回归正题,不用杀软,怎么解决这些残留?还是要用到Autoruns软件。
开头说的设置virustotal扫描,根据报毒数量删除流氓软件启动项,是一种方法。存在漏掉的项。
如果熟悉常见软件启动项,看一遍启动项就知道哪些是流氓软件,比如我。不熟悉的话,可以用一些关键词过滤筛选流氓软件的启动项。
过滤关键词,可以使用软件名字、软件目录名、出版商名作为关键词等(名可以只用一部分,只要不跟正常软件重复就行了)。
以布丁压缩举例:
软件名字(布丁压缩)
出版商名(只用布丁跳跳部分)
从上图,得知软件的一个目录名PDZipSvcHost(只用pdzip部分)
取消筛选出来的启动项的勾选(只取消勾选可以在误删时恢复勾选),然后重启系统就行了,无法开机启动的流氓软件只是咸鱼而已。
操作下来,还是残留值购助手的一个dll。有时候VT最后一次扫描时大部分杀软没入库,如果对报毒结果有疑问,可以右击重新提交扫描。
其他的可以看我网盘上传的几十个流氓软件清除压缩包,里面的reg文件双击导入,重启系统后参考txt内容删除残留文件。
一些流氓软件更新后启动项会变化,txt最后面一般有提供autoruns过滤关键词,自己用autoruns筛选启动项。
如本文提到的一些软件的关键词有:
布丁跳跳、桌面,布丁压缩、pdzip,四川智领时代、worthyshop、Onflness,智能云、SCMenu,dandelionwifi、蒲公英、pgywifi,yzwallpaper、柚子壁纸,barleyshop、麦家购物助手。
————————————————
版权声明:本文为CSDN博主「四海一叶秋.」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/hfhbutn/article/details/104012413