滾開，惡意軟體閃邊去！5大工具掃除惡意軟體，瀏覽器及系統不再被輕易綁架

有時候安裝下載回來的檔案，或是在上某些網站（特別是大陸網站或歐美謎站）時，沒多久就發現電腦中不知為何多了一些沒看過的軟體與圖示，這表示很可能你已經被惡意軟體盯上囉！雖然說惡意軟體不至於讓你沒辦法用電腦，但是它很可能會開啟系統後門讓更多不明軟體進駐，也很可能會將你的重要個資外洩，現在我們介紹5種強力驅除惡意軟體的小工具，別再讓不請自來的惡意軟體侵蝕電腦資源與穩定性了！ 最早的電腦中毒，幾乎都是感染檔案型病毒比較多，不過從前幾年開始，因為網路的盛行，病毒從傳統感染方式逐漸變成木馬、蠕蟲的天下，而且不再是以破壞檔案為目的，轉而著重在散布與竊用使用者的個資，雖然已經不太會讓檔案被破壞，卻反而可能造成更大的財產損失。 不過近來最猖狂的其實不是電腦病毒，而是惡意軟體/流氓軟體（malicious ware，也稱為malware、spyware）等。它們其實本質是軟體，不過卻利用強行安裝的手段，把這些軟體植入電腦中，佔用你的瀏覽器首頁並在開機時自動啟動來達成某些目的，甚至會偽裝成電腦中的系統程式，防止使用者輕易移除。就算你發現了它們，大多數也無法透過新增移除程式來清除，而這些軟體可能不定時就會跳出視窗來干擾你的工作，還會讓電腦愈跑愈慢，更甚者不但把自己安裝到電腦中，還會在從網路上下載其他有害軟體一同植入，因此通常發現有害軟體時，並不會單單只有一種，很可能街頭拉巷尾一起進駐你的電腦中喔！ 在本文中主要介紹許多通用的掃除惡意軟體工具，由於惡意軟體的種類實在太多，真是防不勝防，因此小編會採用多個軟體來掃描清除，以免有漏網之魚，如果你知道電腦被感染的是哪一種惡意軟體，也可以尋找特定的清除工具來徹底移除它。 或許對於大多數的讀者來說，知道究竟有沒有被惡意軟體感染並不是一件很困難的事，不過小編還是會以簡單的篇幅介紹一下。在開啟瀏覽器時，發現首頁被綁架，並會跳出不少廣告視窗，干擾工作操作。桌面上多出了從來沒看到過的軟體捷徑，或是與Internet Explorer名稱相近的圖示，例如「Internet Exploror」或是圖中的「Internet HaoExplorer」。其他如硬碟一直瘋狂讀取、系統變慢、記憶體不足、CPU佔用率高、莫名其妙的網路連線、朋友收到你的電腦寄出的病毒信……等情形，也是可以用來判斷是不是電腦中感染了惡意軟體。被惡意軟體寄生的系統中，最明顯的改變就是通常瀏覽器首頁會被綁架，竄改成未經你許可的網址，不過被竄改首頁的話，常常自己改回來也沒用，下此開啟瀏覽器，又會再被改回來，其實這是因為瀏覽器的首頁設定已經被修改了，由於一般的掃描軟體只會幫你刪除病毒，並不會幫你把首頁改回來，因此需要自行修改。1.以IE瀏覽器來說，通常可以在設定內修改網址，讓首頁還原。在IE瀏覽器功能表上按一下「工具」→「網際網路選項」，然後在最上方的「網址」欄位中輸入原有的網址，按一下「套用」再離開即可。2.如果怎麼更改設定都無法恢復IE首頁的話，可以在IE捷徑上按一下「內容」，然後再到「目標」欄位，刪除「IEXPLORE.EXE”」後方的所有文字，按下「套用」並離開，如果下次開機時還是會導向其他網站的話，就可能是每次開機時就會被竄改囉！3.你可以按下「Win」+「R」以後，在「執行」對話盒欄位中輸入「msconfig」後，叫出「系統設定公用程式」視窗，然後切換到「啟動」檢查是不是有沒看過的啟動項目，先取消勾選，然後按一下「套用」後離開。4.假如你常用的是Google瀏覽器，解決的方法也跟IE差不多，一樣在捷徑上按一下滑鼠右鍵並點擊「內容」，再到跳出的對話盒中將「chrome”」後的網址全部刪掉即可。5.同時也要進入Google瀏覽器的設定中，將起始畫面內的不明網址刪除。6.如果電腦中有確定的惡意軟體，卻無法刪除的話，可以利用「Pocket Killbox（http://tinyurl.com/2cqnat）」這個小工具來刪除，在欄位中輸入檔案或目錄的話，就可以馬上刪除或是在開機後再刪，同時也可以暫停目前執行的exe執行檔。Adwcleaner是一款歷史頗悠久的廣告清除軟體，你可以用他來清除常見的廣告軟體，還給電腦一個清靜。 1.第一次開啟Adwcleaner時，會跳出一個授權合約對話盒，按一下「J'accepte」，進入主畫面後直接按一下「Scan」來掃描系統中的惡意軟體。2.掃描完成以後，可以看到底下欄位中，也許被掃出了許多惡意軟體，可以切換活頁標籤來看哪些要清除，哪些要保留，預設會將所有掃描到的惡意軟體勾起來，按一下「Clean」即可清除。3.在清除病毒以前，最好先將所有開啟軟體先關起來，以免無法完全清除病毒或木馬程式，在關閉以後按一下「確定」。4.接下來會開始「諄諄教誨」各項避免惡意軟體侵擾的提醒事項，例如一定要從官網下載軟體，安裝軟體時別按太快以免誤裝廣告軟體、不要隨便安裝工具列一類的小軟體、在防毒軟體中開啟「潛在風險偵測（PUP）」等，按一下「確定」繼續。5.在清除完惡意軟體以後，會在跳出一個對話盒告知你需要重開機來完成清除，按一下「確定」重新開機吧！6.重開機進入桌面以後，會跳出一個文字檔告訴你剛剛掃除的過程清除了哪些惡意軟體。講到惡意軟體掃除程式，就不能不提到HijackThis，這個工具是著名的免費間諜軟體掃除工具，原本是由Merijn Bellekom撰寫，在2007年被趨勢科技（Trend Micro）收購，此工具可以掃描ActiveX、BHO、瀏覽器擴充元件、開機啟動軟體……等。1.開啟HijackThis以後，會跳出一個授權合約對話盒，按一下「I Accept」關閉它。2.進入主畫面以後，按一下「Do a system scan and save a logfile」掃描並儲存記錄檔。3.掃描完成以後會先跳出記錄檔，這個文字檔會儲存在跟「HijackThis.eze」同一個資料夾中。4.掃描完成的清單可能會有一大串，請讀者一個一個詳細看，儘量避免正常或是系統必要的項目被勾選，最後按一下「Fix checked」即可刪除這些惡意軟體囉！5.在清除以前，按一下「是」刪除這些勾選起來的選項。6.在清除以前，會跳出一個對話盒，將正在進行的其他工作視窗先關閉以後，按一下「確定」，即可開始清除囉！ 7.稍等一下，讓上方進度條跑完，即可清除完畢。8.清除完成以後，HijackThis會要求重新開啟電腦，按一下「是」即可重開機確認惡意軟體是否已清除乾淨囉！雖然經過以上工具移除後，電腦中的惡意軟體應該所剩無幾，不過為求保險，小編還是建議你使用Malwarebytes Anti-Malware來清除寄居在電腦中的Malware有害軟體。 1.第一次開啟Malwarebytes Anti-Malware時，需要先更新資料庫檔案。2.更新完成以後會跳出通知，按一下「確定」關閉。3.打開Malwarebytes Anti-Malware主畫面後，在「掃描」活頁標籤下有3種掃描方式，如果想快速掃描的話，建議點擊「執行快速掃描」選項，然後按一下「掃描」。4.掃描完成以後，如果有偵測到有害軟體的話，在「被檢測物件數量」那邊會以紅字顯示，按一下「確定」關閉跳出的對話盒。5.接下來再按一下右下角的「顯示結果」。 6.看到掃描到的已感染檔案以後，按一下「清除被選擇項目」，即可順利清除。7.將有害軟體清除完成以後，也會跳出記錄檔，讓你知道電腦中感染了哪些檔案。Note：在Windows XP中，此記錄檔會存放在「C:Documents and Settings使用者帳戶名稱Application DataMalwarebytesMalwarebytes' Anti-MalwareLogs」中，而在Windows Vista/7/8等系統上，路徑則為「C:ProgramDataMalwarebytesMalwarebytes' Anti-MalwareLogs」。8.最後只要按一下「是」重新開機，就可以將剩下無法清除的檔案清理掉囉。Junkware Removal Tool是一個很簡單的命令列界面軟體，只要執行後就能夠馬上開始掃描並清除有害軟體，雖然看起來很陽春，不過清除的效果還不錯，趕快來試試看吧！1.連上Junkware Removal Tool下載網頁以後，點擊大大的「DOWNLOAD」按鈕即可將檔案下載回來。2.由於Junkware Removal Tool不用安裝，因此直接執行下載回來的「JRT.exe」即可使用。3.雙擊執行下載回來的「JRT.exe」以後，會跳出一個命令提示字元視窗，按一下鍵盤上的任意按鍵繼續即可。4.等待一段時間掃描，可以看到下方會出現正在掃描的進度。5.掃描完成以後，會顯示「The scan completed successfully.」訊息，並顯示「JRT.txt」記錄檔。6.開啟「JRT.txt」可以看到剛剛移除了哪些檔案，此記錄檔存在Windows使用者帳號下的暫存資料夾中，如有需要的話可以按一下功能表上的「檔案」→「另存新檔」存檔到其他資料夾中。RogueKiller同樣也是清除系統及登錄檔中隱藏的惡意軟體的工具，不過它可以清除執行檔、登錄檔、Hosts檔案、Proxy、DNS甚至是MBR中的惡意軟體，還你電腦乾乾淨淨的狀態。1.連上官網以後，有32及64位元兩種版本可下載，請依照你的系統下載對應的版本。2.在一開啟RogueKiller時，會預先掃描一次，掃完後會自動更新軟體。3.接著會跳出「使用者授權合約」對話盒，按一下「接受」，即可開始使用RogueKiller。4.右上方的「DRV」圖示變成綠色時，就可以按一下「掃描」開始掃描。5.掃描完成以後，可以看到許多潛藏在登錄檔中的惡意軟體與服務，按一下「刪除」刪掉它們。6.接下來，按一下「修復Host」，修復有可能被惡意軟體竄改的「Hosts」檔案，此檔案如果被修改的話，有可能會出線上網問題或是被導向惡意網站。7.Hosts修復完成以後，再到右方點擊「修復代理伺服器」，修復proxy設定，修正潛藏的網路問題。8.接下來，如果某些網站打不開的話，可以點擊「DNS」來修復，有可能是解析IP與網址關聯的DNS伺服器設定被破壞了。9.如果你的電腦中感染了「Fake HDD Rogue」這個病毒的話，可能會造成桌面捷徑不見的情形，「修復捷徑」功能能幫你有機會找回這些失落的捷徑。10.修復前會跳出一段說明文字，按一下「確定」即可開始修復。11.最後可以按一下「報告」看看RogueKiller幫你移除了哪些威脅。12.這個文字檔同時也會儲存在桌面上，可以開啟看看修改了哪些部份。 本文同步刊載於＞＞密技偷偷報 No.73密技偷偷報全彩新改版！超值不加價，爆量密技大滿載！