如何移除3721的網絡實名阿我都移除不掉耶怎麼辦阿
2005-01-30 11:20:34 · 5 個解答 · 發問者 Anonymous in 新聞與活動 ➔ 最新活動
「3721 網絡實名 -- 說明及預防」 當您瀏覽一些網站時,會不知不覺的被安裝上一個名為「3721網絡實名」的IE外掛軟體。雖然說這些門戶網站和3721本是好意,可是這樣單方面地安裝上這麼一個外掛程式有點不妥!之所以說它是病毒,因為它同樣是開機自動啟動,而且雖然帶來 一些方便,但是使系統運行的極不穩定,拖慢上網速度。常在一些論壇上看到很多網友都說關機時經常會出現 explorer.exe 出錯的提示。相信很多人同樣深受其害,仔細研究了一下,問題就出在這個「3721網絡實名」上!更可氣的是,可能是由於程序做的比較倉促,他完全沒有移除功能! 這裡附上它的原始碼,透過原始碼可以看出這不是木馬。不過程序寫的很爛……而且之前他也沒有提供移除程序(有點強迫吧?!),雖然他是免費的,不提供移除程序也變成有些惡意嚕,因為這樣,所以,還是不建議讓他進入系統。#include "windows.h" #include "winbase.h" void main() { char buf[MAX_PATH]; ::ZeroMemory(buf, MAX_PATH); ::GetWindowsDirectory(buf, MAX_PATH); TOP↑char filename[MAX_PATH]; ::ZeroMemory(filename, MAX_PATH); strcpy(filename, buf); strcat(filename, "\Downloaded Program Files\CnsMinIO.dll"; ::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT); ::ZeroMemory(filename, MAX_PATH); strcpy(filename, buf); strcat(filename, "\Downloaded Program Files\CnsMin.dll"; ::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT); ::ZeroMemory(filename, MAX_PATH); strcpy(filename, buf); strcat(filename, "\Downloaded Program Files\cnsio.dll"; ::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT); } 下面將給大家移除這個外掛程式的詳細過程。 TOP↑由於這個3721網絡實名外掛程式是使用Rundll32.exe調用連接庫的,系統無法終止Rundll32.exe程序,所以我們必須重新啟動電腦,按 F8 進入安全模式(F8 只能按一次,千萬不要多按!)。之後,單擊 開始 -> 運行 regedit.exe 打開註冊表,進入: HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除鍵:CnsMin 其鍵值為:Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32 (如果是win98,這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\) HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ 刪除整個目錄:!CNS 這個目錄在 Internet 選項 -> 進階中加入了3721網絡實名的選項。 HKEY_LOCAL_MACHINE \SOFTWARE\3721\ 以及 HKEY_CURRENT_USER \Software\3721\ 刪除整個目錄:3721 註:如果您安裝了3721的其它軟體,如 極品飛貓 等,則應刪除 整個目錄:HKEY_LOCAL_MACHINE \SOFTWARE\3721\CnsMin 以及 HKEY_CURRENT_USER\Software\3721\CnsMin HKEY_CURRENT_USER \Software\Microsoft\Internet Explorer\Main\ 刪除鍵:CNSEnable 其鍵值為:a2c39d5f 刪除鍵:CNSHint 其鍵值為:a2c39d5f 刪除鍵:CNSList 其鍵值為:a2c39d5f 在刪除完註冊表中的項目之後,還需要刪除存儲在硬碟中的3721網絡實名檔案。 刪除如下檔案: C:\WINNT\DOWNLO~1 目錄下 (這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\ 下同) 2001-08-09 15:34 3721 2001-08-02 17:03 40,960 cnsio.dll 2001-08-08 14:14 102,400 CnsMin.dll 2001-08-24 23:14 42 CnsMin.ini 2001-08-09 10:18 13,848 CnsMinEx.cab 2001-07-06 17:57 32,768 CnsMinEx.dll 2001-08-25 02:52 115 CnsMinEx.ini 2001-08-25 02:51 17,945 CnsMinIO.cab 2001-08-02 17:02 32,768 CnsMinIO.dll 2001-08-24 23:15 40,793 CnsMinUp.cab C:\WINNT\DOWNLO~1\3721 目錄下 2001-08-02 17:03 40,960 cnsio.dll 2001-08-24 15:53 102,400 CnsMin.dll 2001-07-06 17:59 213 CnsMin.inf 2001-08-24 15:48 28,672 CnsMinIO.dll 以上資料全部刪除,這樣3721網絡實名「病毒」就從您的電腦中全部清除了。 TOP↑最後,重新啟動電腦,進入正常模式。現在已經完全沒有3721網絡實名的困擾了! ..:::[end]:::.. 下面是禁止3721的方法: 移除3721後,用記事本打開c:\windows\hosts(尋找,說明為檔案),加入以下字符(IP和域名之間用一個空格間隔開): 0.0.0.0 http://www.3721.com 0.0.0.0 cnsmin.3721.com 0.0.0.0 download.3721.com 保存的檔案名為Hosts(注意不要加任何副檔名),Windows 98/Me的系統把該檔案保存到Windows目錄,Windows 2000/XP的系統把該檔案保存到WINNT\system32\drivers\etc目錄,如果已經有Hosts檔案,直接替換就可以。然後打開瀏覽器觀察結果,怎麼樣?再也看不到3721的對話框了吧? 同理,用Hosts檔案還可以對付網頁中的廣告。現在很多大型網站,都有專門存放廣告的主機,查看網頁的源代碼,就可以知道廣告檔案存放在哪台主機上,然後用Hosts檔案解析這台主機的IP,就可以把這些廣告拒之門外了。 也可以加速經常瀏覽的網站:X.X.X.X(空格)WWW.X.COM (IP為真實值) ..:::[other]:::.. 另外可以使用多頁面瀏覽器3721.com 218.244.44.10 3721.net 202.106.148.154 http://www.3721.com 218.244.44.10 http://www.3721.net 202.106.148.154 download.3721.com 218.244.44.34 download.3721.net 218.244.44.35 這些添加到黑名單, 把C段封殺 218.244.44.* 202.106.148.* 附件附上Hosts: # Copyright © 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a '#' symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost 127.0.0.1 3721.com #3721網絡實名 127.0.0.1 3721.net #3721網絡實名 127.0.0.1 cnsmin.3721.com #3721網絡實名 127.0.0.1 download.3721.com #3721網絡實名 127.0.0.1 http://www.3721.com #3721網絡實名 127.0.0.1 http://www.3721.net #3721網絡實名 XP/2K將上述內容存為 C:\WINDOWS\system32\drivers\etc\hosts 後記:3721網站已經在頁面上提供了關閉和移除網絡實名的功能,可以到以下網址下載http://www.3721.com/setup-5.htm
2005-01-30 11:22:41 · answer #1 · answered by Anonymous · 0⤊ 0⤋
其實最佳回答回答的很詳細哦!!把所有方法都列出來了;我這裡有比較簡單的
;可以參考看看分享給大家哦..http://blog.yam.com/likecryqq/article/7633551
2007-01-20 07:40:00 · answer #2 · answered by 婷-活出真正的你 3 · 0⤊ 0⤋
完全看不懂...
2006-08-04 14:03:40 · answer #3 · answered by Patina 1 · 0⤊ 0⤋
網路實名3721徹底移除首先,這種程式並不是「病毒」,只是很像病毒的形式而已。這個被稱為「3721網路實名」的程式,會在你瀏覽一些入口網站時,不知不覺地被安裝上去。這屬於支援IE瀏覽器的外掛程式,主要是「3721網路實名」開發的,主要的目的是提供入口網站更多的功能。雖然這些入口網站和3721公司是本著商業行為的標準形式,但片面地為用戶安裝這個外掛程式就有點不道德了!3721其實就象一個114查號臺,或者象一個全國都在廣泛使用的電話號碼本,實際上是把黃頁、搜索引擎和軟體這三種技術結合到一起,提供了一個讓企業客戶迅速找到企業的快速通道,它類似病毒的行為,主要是它一開機就自動啟動,為IE增加一些功能,但偶爾會使系統運行時,產生不穩定的情況,連帶著影響到上網的速度。有時候關機時會出現「explorer.exe」錯誤的浮現視窗。另外,電腦每次重新開機時,有機會會出現「載入C:\windows\downlo~1\cnsmin.dll時錯誤,系統找不到指定的檔案。」 最大的問題就是這個「3721網路實名」,由於程式特殊設計的關係,它是完全沒有移除功能的!有興趣的讀者,這裏執筆人給你看看它的程式原始碼,看得出來它不是木馬程式和病毒,但是只要透過msconfig關閉功能,或是更動regstry都沒有用,會自動「變身」,換個名字繼續啟動,所以永遠刪除不掉! ‧ 怎麼樣知道自己有沒有「中標」? 1.使用「msconfig」系統組態管理工具,關閉「jkhajkd.exe」類似的程式,重開機之後,它又會以另外一個名字出現。 2.只要啟動IE後,選擇工具選項後,在「進階」設定裡看到這個選項,就知道你「中標了」。即使你把這些功能的選項打勾都取消也沒用。 ‧ 那麼要怎麼移除它呢? 這個網頁程式的有趣之處,就是當你連結到包含此程式碼的網頁,它會自動使用「Rundll32.exe」連結程式庫,此時系統是無法終止Rundll32.exe執行,因為這是系統重要的執行程序。因此,要刪除它,一定得重新啟動電腦,一直按下<CTRL>,選擇進入安全模式「SAFE MODE」才可以。 詳細的方法如下: 1、進入安全模式後,使用regedit這個指令,修改windows系統的regedit,唯有這個方法可以移除網絡實名的程式。 (1).按一下「開始」。 (2).按一下「執行」。 (3).鍵入「regedit」,按一下鍵盤上的鍵。 2、首先先進入以下的機碼字串,「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 」,這裡是Windows開機會載入的程式之總集合,我們選擇「CnsMin」,把這個值整個刪除掉。在WindowsXP、2000的環境下,它的鍵值是「Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32」,如果是Windows98、ME,那麼就會是「Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32」 找到這一串後,按一下鍵盤上的鍵刪除。 3、接著,移動到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\」這一串值,將目錄「!CNS 」刪除掉,它是讓Internet 選項中的進階設定頁有「3721網絡實名」的選項。 找到這一串後,按一下鍵盤上的鍵刪除。 4、再來,分別進入「HKEY_LOCAL_MACHINE\SOFTWARE\3721\」與「HKEY_CURRENT_USER\Software\3721\」,將整個目錄「3721」刪除。 找到這一串後,按一下鍵盤上的鍵刪除。 5、另外,「HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\」下有關「CNS」的值都要刪除,這邊給讀者一個方便的作法,就是用這個程式的尋找功能,將所有有關「CNS」的值都刪除掉。 找到與CNS相關的值,都是按一下鍵盤上的鍵刪除。 6、在刪除完註冊表中的數值之後,還需要刪除存儲在硬碟中的3721網絡實名檔案,最簡單的方式,也是利用搜尋的方式,將所有在C:\WINNT\DOWNLO~1 或 C:\WINDOWS\DOWNLO~1\ 下包含「cns」的檔案都刪除掉。 利用搜尋功能,把CNS相關的檔案都刪除掉。 此要你在安全模式下把這些檔案和註冊值都清除,那麼重新啟動電腦,進入正常模式後,就不會有「3721網絡實名再來煩你了。
2005-01-30 11:22:21 · answer #4 · answered by 胖 7 · 0⤊ 0⤋
看不懂你說的是啥
2005-01-30 11:21:12 · answer #5 · answered by Anonymous · 0⤊ 0⤋