如何清除间谍软件

间谍软件可能是时刻运行在计算机上的任意软件。通常一个正在运行的程序是不能被删除的。 在PestPatrol执行删除文件时，遵循如下步骤： 取消阻止文件删除的所有属性； 尝试删除一个文件； 如果文件被删除，检查核实；如果没有删除，向用户报告，并且提出删除或者重启意见。 使用eTrust PestPatrol反间谍软件清除间谍软件 1. 确保所运行的PestPatrol软件是最新版本 当清除一个间谍软件时，使用软件的最新版本是最有效的。运行PPUpdater程序确保所使用的软件是最新版本。PPUpdater帮助 2. 如果PestPatrol在会话日志中报告：“Action: xxx.dll to be deleted on reboot at user request。” 选择一个合适时机，保存桌面工作，关闭所有程序，确保启动驱动器里没有软盘或者CD。通过开始菜单-关闭-重启选项来重启电脑。 3.再次扫描 如果重启后PestPatrol还是发现这个间谍软件，表明间谍软件清除失败。你需要手动清除间谍软件。 手动清除间谍软件 如果使用PestPatrol不能清除，则需要手动清除间谍软件。 1. 识别要删除的文件 在手动清除间谍软件时，也使用PestPatrol软件。记录文件名和地址。 2. 使用MSConfig显示间谍软件的开机自启动 使用开始菜单-运行-MSCONFIG，不选定启动栏目里的Timesink代理项，然后重启电脑。（注意：Windows 2000系统没有这个文件，从Windows 98版本拷贝一个，点击这里，保存在任何文件夹里（例如：\\winnt\\system32\\），这个版本能在Windows 2000很好地运行。）如何使用MSCONFIG点击 这里 或者 这里。 3.重启到DOS 确保在启动驱动器里没有软盘或者CD，关闭或者重启电脑，按F8引导到DOS。 4.删除或者重命名在步骤1中识别出的所有文件 重命名文件扩展名，例如“.pp”，这样可以在不破坏它的情况下，阻止在启动时运行它。这样可以在任何时候删除该文件。 重命名间谍软件文件： 假定当前的名字是xyz.exe，本地路径为：c:\\mystuff\\morestuff\\xyz.exe 操作如下： 使用c:\\mystuff\\morestuff\\命令改变目录 使用如下命令重命名文件： ren xyz.exe xyz.exe.new 旧文件名放在前，新文件名在后。 如果对该目录操作有问题，可以移动到别的目录： ren c:\\mystuff\\morestuff\\xyz.exe c:\\mystuff\\morestuff\\xyz.nu 观察屏幕是否出现错误信息或者提示，可能显示操作失误或者没有成功删除间谍软件。 5.重新启动到Windows下 仔细观察。是否有任何错误信息？如果有，可能需要做步骤6，否则直接到步骤7。 6.清除自动调用这个文件的注册表值、win.ini、system.ini和其它位置 7.运行PestPatrol确保间谍软件已经被清除 清除 如果手动清除文件后，在启动时出现一两个错误信息，这时需要清除一个或更多个相关的文件。 查看如下注册表： [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\SharedDLLs] Check your Windows Start-up programs. The path of these programs is: 查看系统开始程启动序，路径如下： C:\\Documents and Settings\\*Your Name Here*\\Start Menu\\Programs\\Startup 也可以查看如下文件： C:\\WINDOWS\\WINSTART.BAT C:\\AUTOEXEC.BAT C:\\WINDOWS\\wininit.ini C:\\WINDOWS\\Win.ini C:\\WINDOWS\\Sys.ini 来自于这些地方的清除信息可以帮助删除电脑上遗留的其它相关信息。