windows 垃圾广告软件清除

0x1介绍

我们在使用电脑的过程中会经常下载到一些垃圾软件同时还附带有些木马程序和一些病毒程序，今天教大家如何彻底清除这些程序，我会使用虚拟机win10做演示，教大家如何识别和清除这些程序。

0x2软件准备

下载垃圾软件删除礼包：https://pan.baidu.com/s/1-EZwYr_Yegbq31bqoHkvMg
提取码：1234

1. 下载垃圾软件
   
   

2. 安装软件

0x3垃圾软件判断及来源

1.0如何判断是否是垃圾软件呢？

1. 看文件大小，电脑的应用程序，一般在10M到100M，当然还有更大的也有更小的，但是一般软件都在这个范围内。

对比正版的QQ和垃圾广告程序大小可以很清楚的看到文件大小的差距。

2. 看软件安装界面，如果你打开安装程序出现和你以前安装时不太一样的界面，那么这一般都是垃圾软件。

3. 安装完成防火墙报毒，这一般都是广告程序和木马。

2.0垃圾程序来源

1. 第三方下载站
2. 某些软件盒子
3. 某些垃圾邮件
4. 某些不正规软件

0x4垃圾软件删除

1. 软件清除
2. 重装系统和还原系统(万不得已使用)

一、使用软件进行删除

安装完成后的样子，现在可以看到桌面上非常多的程序，其实我只运行了四个安装包。

1.0 使用控制面板进行卸载，只针对捆绑程序（捆绑安装不需要的软件）。

双击卸载（只针对正常程序）。

2.0 使用微软自带的恶意软件删除工具

windows健+R运行mrt

进行全盘扫描，扫描速度慢，而且扫不出大多数广告软件，个人感觉很鸡肋。

3.0 使用火绒+SoftCnKiller+ccleaner清理

1. 使用火绒进行全盘查杀
   
   扫描完成后使用火绒粉碎文件
   
   
   
   
   直接粉碎文件
   
   完成后使用漏洞修复和系统修复

按时打补丁

2. SoftCnKiller是博主：”四海一叶秋“编写的一款专门用来删除捆绑软件的工具：https://blog.csdn.net/hfhbutn/article/details/104799162

如果还有弹窗使用adwView定位弹窗使用火绒进行文件粉碎。

然后使用火绒进行文件粉碎。
3. 使用ccleaner清理注册表


全部清理完成后重启，然后使用工具再次扫描。

确定没有弹窗才算结束。

删除完成后

二、系统重装(万不得已使用)

系统重装可以非常彻底的清除，但是c盘的数据会清空，谨慎使用。
可以直接在线重装，对于小白个不错的选择，建议使用upan做pe重装。
准备一个16G到30G的U盘，下载冰封装系统没有插件：http://www.bfgho.com/制作pe系统

进入msdn下载windows10原版镜像：https://msdn.itellyou.cn/
打开迅雷下载，下载完成后放入u盘。

插入U盘重启计算机，按热键进入bios(每个系统热键不同有F2、F12、Delete、F10…)，把U盘放到优先启动。选择一键重装，这里我没有带U盘，下次补上。

0x5避免方式：

1. 到官网下载软件
   

2. 下载正版软件
   官网下载一般没有盗版软件，去三方下载时注意点普通下载，不要点高速下载。
   

3. 使用软件防火墙
   安装火绒杀毒或者你喜欢的杀毒软件，这里推荐火绒，没有其他的推送比较简介。
   

4. 绿色上网
   一些不正规的网站一般会有钓鱼链接和木马包，使用浏览器时一定要注意网站是否正规。

5. 定期备份系统
   在对电脑做了一些重要的操作时，一定要备份，以便以后恢复。
   
   
   
   遇到问题进行回退