手工清除系統中的流氓軟件

推薦輔助軟件：icesword

開始假設電腦上已經有了流氓軟件，根據我的經驗，流氓軟件都會想利用IE進行捆綁，所以

第一步：我們可以通過IE中插件管理來定位流氓軟件的位置。

打開"IE"->工具->internet選項->程序->管理加載項

然後會列出很多IE插件，我們要做的只是觀察插件的發行者，如果看到發行者前面有個“未驗證”的話，我推薦別管它起什麼作用，禁用，然後把不是 microsoft 的都禁用了，不用擔心會關閉某些有用的插件，比方説播放網頁中flash的.插件，就算我們關閉了，以後IE會提示你。在狀態欄上有個齒輪的符號，雙擊打開，然後它會提示你需要哪個插件，你到時候再恢復也不遲。

第二步：記錄下剛才被基本懷疑為流氓軟件的插件（Dll文件）的名字，然後到搜索中對系統進行搜索，一般來説，大部分流氓軟件都會安裝到x：Program Files下面，找到流氓軟件安裝的文件夾，先嚐試刪除，應該是沒辦法刪除的，系統會跳出個窗口??“某文件正在被使用”，那麼説明你剛才光在IE裏清除是不夠的，因為流氓軟件已經將其自己加載到進程中了。

第三步：我們要使用icesword進行操作了。打開 icesword，然後選進程，找到（有時候可能會有幾個，如果有多個的話，一個一個操作），點右鍵選擇“模塊信息”，在模塊裏找到你剛才沒辦法刪除的dll文件，現在強行結束這個進程，然後回到Program Files下，先別急着刪除。

現在打開開始搜索dll插件（就是你剛才在rundll32模塊裏找到的那個流氓軟件的插件），找到一處就點右鍵刪除註冊鍵值，然後按F3繼續搜索，直到跳出個窗口説搜索完畢了，那就説明你已經很乾淨地清除了流氓軟件，刪除剛才找到的文件夾，重新啟動電腦吧，怎麼樣，世界乾淨了！