NO.3：铲除屡禁不止的“易趣”
    中招现场：前段时间，笔者下载了一个叫《夜宴》的电影后，打开观看时，瑞星报告发现病毒。杀毒后电脑桌面就出现一个易趣购物的图标，在控制面板中进行了卸载，原以为大功告成。可次日瑞星又国报病毒，杀毒后又出现这个易趣购物的图标，反复几次后都出现同一现象。即软件卸载后，易趣随着电脑的重新启动自动安装进你的系统。

    彻底卸载：这里我们推荐大家使用最新版本的超级兔子魔法设置来删除你电脑中的“易趣”流氓软件。首先我们下载并安装“超级兔子魔法设置”。在兔子的主界面中选择“超级兔子清理王→专业卸载”,在这里选中“易趣”并点击“下一步”按钮，系统则完成了对其的卸载。此时我们重新启动电脑，将不会再重新出现上面的病毒报错和易趣图标，彻底将流氓软件清除。

图3 超级兔子专业卸载

    NO.4：清除Dudu下载加速器秘招
    中招现场：几个星期以前，我的IE开始不定时弹出猫扑网广告。可我记忆中并没有安装dudu加速器啊。 随后，我用遍了绝大部分木马查杀工具，没有任何效果，这个广告总是在我上网时弹出来。上网一查，发现自己中了千橡公司的木马了。原来不知什么时候Dudu下载加速器已经自动安装上了我的电脑，我还没察觉。

    彻底卸载：Dudu下载加速器会在“C:Program Files”目录下自动生成HDP文件夹。在进程里表现出来的是MSHTA.exe和henbang.exe，分别对应的运行窗口和驻留在任务栏上的henbang，启动项里会添加“很棒小秘书”（手动安装时会提示）。卸载它，先在“添加/删除程序”里，发现有HAP和很棒小秘书 ，然后直接执行卸载。

图4 任务管理器中出现奇怪的进程

    注意：应先执行卸载“HAP”，然后再执行卸载“很棒小秘书”。否则，“C:Program Files”目录下的HDP文件夹依然存在，且程序完整。检查“system32”文件夹，找到两个ini文件，一个hbhap.dll 文件，将他们全部删除即可。

    最后再检查一下“C:Program Files”目录下是否有HBClient文件夹。如果有，说明系统里还装有“很棒通行证”，可在“添加/删除程序”里执行卸载Henbang Passport，也将其完整卸载。