兄弟愚鲁,删不掉3721,请高手指教。

xili 2003-08-21 11:59:15
兄弟愚鲁,删不掉3721,请高手指教。

俺的机器是win2k, 因为安装opera 6.05染上了3721

俺已经试过的:

1, regedit 删 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下 cnsmin.dll
看起来象是成功了,以后再没有看到此项出现。(它可以被隐藏吗?或者变成了后台service?)


HKEY_LOCAL_MACHINE\SOFTWARE\3721,
HKEY_CLASSES_ROOT\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4},
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4},
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下 B83FC273-3522-4CC6-92EC-75CC86678DA4
则在俺杀掉后立即活过来。

2,俺去C:\WINNT\Downloaded Program Files 找文件,没有,文件夹空的。(它可以被隐藏吧?或者已经伪装到其它地方了?)
搜索c:盘,cns*.* , 无结果。

3, 俺决定打开IE ActiveX 功能,用3721自带卸载功能,顺利的完成一系列操作后,提示成功卸载。但是 3721 依然在机器里提示“网络实名:.....”。
再做一次,
再做一次,
再做一次,
放弃。

4,俺进入安全模式,再从regedit着手,照旧。

5, 从taskmgr来kill rundll32.exe,被拒绝。

俺终于明白,俺的机器的一部分已经不再属于俺了。


俺要祝愿3721发明人,及其公司助纣为虐的职员,祝愿它们自己及其后代,世世代代,男子皆为奴,女子为娼;得非典不能治愈;染艾滋病机率提高到95%,潜伏期缩短到1分钟;从18岁开始得老年痴呆病。此咒从2003年10月1日零时起生效。
...全文
27 14 打赏 收藏 转发到动态 举报
写回复
用AI写文章
14 条回复
切换为时间正序
请发表友善的回复…
发表回复
glgeneral 2003-08-24
  • 打赏
  • 举报
回复
回 leroi(峰)

F8为什么只能按一次,不能按多次?我每次都是狂按,直到出现 安全模式为止,也没有什么影响啊?
leroi 2003-08-23
  • 打赏
  • 举报
回复
给大家卸载这个插件的详细过程:
由于这个3721网络实名插件是使用Rundll32.exe调用连接库的,系统无法终止Rundll32.exe进程,所以我们必须重新启动计算机,按 F8 进入安全模式(F8 只能按一次,千万不要多按!)。之后,单击 开始 -> 运行 regedit.exe 打开注册表,进入:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除键:CnsMin
其键值为:Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
(如果是win98,这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
删除整个目录:!CNS
这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。

HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及 HKEY_CURRENT_USER\Software\3721\
删除整个目录:3721
注:如果您安装了3721的其它软件,如 极品飞猫 等,则应删除
整个目录:HKEY_LOCAL_MACHINE\SOFTWARE\3721\CnsMin
  以及 HKEY_CURRENT_USER\Software\3721\CnsMin

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
删除键:CNSEnable 其键值为:a2c39d5f
删除键:CNSHint 其键值为:a2c39d5f
删除键:CNSList 其键值为:a2c39d5f

在删除完注册表中的项之后,还需要删除存储在硬盘中的3721网络实名文件。

删除如下文件:

C:\WINNT\DOWNLO~1 目录下
(这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\ 下同)

2001-08-09 15:34 <DIR> 3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab

C:\WINNT\DOWNLO~1\3721 目录下

2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll

以上文件全部删除,这样3721网络实名“病毒”就从您的计算机中全部清除了。

最后,重新启动计算机,进入正常模式。现在已经完全没有3721网络实名的捆饶了!
zzqzzq 2003-08-23
  • 打赏
  • 举报
回复
再删除
HKEY_CLASSES_ROOT\CnsHelp.CH "默认" "3721"
HKEY_CLASSES_ROOT\CnsMinHK.CnsHook.l "默认" "CnsHook Class"
试试.
yishao 2003-08-21
  • 打赏
  • 举报
回复
用优化大师吧,里面有个删除软件有个是卸载软件,一定可以成功的
xili 2003-08-21
  • 打赏
  • 举报
回复
tianzhang 兄,请看俺写的第3条啊
TianZhang 2003-08-21
  • 打赏
  • 举报
回复
现在3721提供卸载功能,就在“添加删除程序”里面。卸载就行了。
  • 打赏
  • 举报
回复
3721网站上可以卸载它
realwar 2003-08-21
  • 打赏
  • 举报
回复
我认为这与你的“opera 6.05染上了3721”有关。uninstall opera,再uninstall 3721。再就是要关掉IE的自动接受ACTIVEX设置。

wina 2003-08-21
  • 打赏
  • 举报
回复
如果上面不行,在运行菜单进注册表---regedit---查找---关键字(3721)---删除一项,再继续查找-再删---进行N次
TianZhang 2003-08-21
  • 打赏
  • 举报
回复
楼主:
很多时候,软件卸载不当造成的问题的确比较难于解决。重新安装以后再卸载也是没有办法的办法,不过很灵,大部分都可以解决。
听说好像“汉化新世纪”里的软件都被捆绑了3721,可以下载一个来试试。3721的网站上也有。不尝试问题是解决不了的。
19191919 2003-08-21
  • 打赏
  • 举报
回复
厉害,到3721网站上有个卸载功能啊?
如实在没办法,同意楼上说得,先装一次,再卸
alexdyong 2003-08-21
  • 打赏
  • 举报
回复
哇 你好毒哦,这些诅咒你都骂的出来!
3721有自动卸载的呀!你没有卸载成功还是其他什么问题!
用优化大师5.3以上的版本,里面有智能卸载,它会找到所有与3721有关的文件一起删除!
xili 2003-08-21
  • 打赏
  • 举报
回复
tianzhang兄,俺不准备试装3721了,一来手头没有,二来这没道理嘛。
TianZhang 2003-08-21
  • 打赏
  • 举报
回复
哦,3721卸载的时候,默认情况下是不卸载网络实名的,只卸载3721的工具。
试试看,先安装一下3721,然后再卸载掉。卸载时第一步要选择“卸载网络实名”,大概就是这样吧。

9,506

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧