常见问题与解答

为什么要使用Windows清理助手？

Windows清理助手能对我们已知的木马和恶意软件进行彻底的扫描与清理。目前的版本已经能查杀500个以上的恶意软件，而这些XXX软件出于多种原因，绝大多数杀毒软件无法清理或者清理不干净。正是采用了独特的清理方式，使清理助手能轻易对付强行驻留系统、变名等一系列恶意行为的软件。建议在使用杀毒软件进行防护的同时，安装清理助手进行辅助性的查杀。

Windows清理助手到底有哪些功能？

Windows清理助手提供系统扫描与清理、在线升级、论坛求助的基本功能，同时在高级功能中包括：微软备份工具、文件提取、文件粉碎、IE浏览器清理、磁盘清理等。

如果使用Windows清理助手后还是有问题，我该怎么办？

Windows清理助手目前只对已知的木马和恶意软件进行彻底查杀。如果您碰到杀毒软件和清理助手都未解决的问题，建议分三步走：一、通过搜索引擎寻找解决方案；二、上清理助手论坛寻求帮助（请将问题和用SREng等工具生成的报告压缩后上传）；三、给我们发邮件求助。

为什么要提取恶意程序的样本并上传报告？

恶意程序的样本就是恶意程序的二进制文件。只有获取到恶意程序的样本,对其分析后抓取其特征,才能对该恶意程序及其变种进行正确的识别和彻底的清理。提取样本后，用户将可疑文件上传到论坛或发信到 admin@arswp.com 用户上传的文件可能只是恶意程序的一部分，对其进行分析时缺乏整体认识，所以据此写出的清理脚本就不够全面，会发生根本清理不掉或者清理掉后重启又出现等无法彻底清理的现象。因此，我们需要全面的诊断报告，目前用SREng等软件生成的报告是比较详尽的，我们在软件中也加以推荐。样本分析彻底后写出的脚本是可以彻底清理恶意软件的！

我是如何防治木马病毒、流氓软件的！（介绍一些经验，供大家讨论）

如今的网络安全状况日趋恶化，木马病毒、流氓软件恣意横行。其数量之多、出现之快、功能之恶劣、清除之困难可以说是前所未有！不但新手们束手无策，甚至连一些老手也难以应付。

本人虽然玩了6、7年电脑，自认为对电脑稍有研究（瞎玩，遇到正经的编程就不行了），最近半年碰上不少木马病毒、流氓软件，处理起来是手忙脚乱，结果总算是应付过去了，自此有些心得，一大家共享。

• 制作系统Ghost镜相。 这是实在无法处理时的绝招，也是最无奈的一招，但又应该是大家最基本的准备。
• 定期，半个月或一个月备份一次注册表。 也许有人对此不屑一顾，但我认为这很重要！如今的一些木马病毒、流氓软件非常强悍，往往根植入系统内核，因此清理起来往往会损伤系统注册表或系统文件（例如：清理系统后，某些软件不能运行了）。因此，养成定期备份注册表的好习惯后，一旦遇到此类情况，通过恢复注册表往往能解决问题。
• 及时打全Windows、IE补丁。
• 调整文件夹选项，显示系统文件、隐藏文件，显示文件扩展名。处理病毒文件的需要。
• 安装杀毒软件、防火墙。卡巴斯基、诺顿企业版、瑞星稍微好一些。不过最近看来杀毒软件对付木马病毒、流氓软件效果也是一般，不过有总比没有好。（我是没装，不过不推荐大家和我学）
• 定期升级并使用Windows清理助手、360安全卫士等软件清理系统。（每周至少一次）
• 安装网络防火墙，如：天网。
• 学会使用SREng、HijackThis、KillBox、冰刃、RegFix等工具分析系统、恢复系统，以便对付一些强悍的流氓。 SREng常用操作说明在论坛上可以找到。
• 不下载、安装、运行不明来历的java插件。
• 不下载、安装、运行来历不明的文件、软件。 下载软件尽量去一些大型网站，如：华军软件园、PCHome。
• 慎用QQ，使用时不点击不明来历的链接、不接收不明来历的文件（当然更不能运行）。尽量少安装QQ辅助软件、在线电影类娱乐软件，很多恶意软件通过这些下载量较大的娱乐类软件传播。
• 尽量不访问自己不熟悉的网站、论坛。不点击不明来历的链接。
• 不去色情网站、论坛。
• 很多恶意软件通过捆绑的方式进行传播，建议要安装一个不熟悉的软件之前先上GOOGLE了解一下这个软件的名声， 是否会有强行捆绑的历史。
• 在安装软件之前，把安装协议过一遍，有的是在安装协议中说了附带安装其他软件，就不再提示了。
• 如果大家能掌握一个虚拟机的使用方法最好，譬如：vmware、VPC或者Powershadow，在安装到自己真实的系统前，可以测试安装。
• 有些网站的弹出提示，一定要看一下是什么内容，不要不管3721，就直接点是或者否。
• 不上不熟悉的下载网站下载软件，不要在GOOGLE、百度中搜到的链接网站就去下，有些网站下载的软件牛头不对马嘴。
• 很多正规的捆绑推广都有明确的提示安装，譬如：skype捆绑google toolbar，汉化新世纪捆绑yahoo助手，大家在安装这类软件的时候，如果不想安装相关的被捆软件就把原来的默认“勾”去掉。
• 有些软件没提示，通过其他软件安装、通过升级程序升级、通过网站代码强求嵌入，又不实现很好功能的真正“流氓”，这些流氓目前发现有“YOK Toolbar”等，大家可以坚决查杀。
• 好多知识还得自己平时积累，多上网看看相关的帖子，多在虚拟机中装一些软件，慢慢也就熟悉了恶意软件的传播方式了

清理助手论坛网友wvwvwv撰文，人肉略加修改