1474
社区成员
- 全部
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
aohan 2004-12-21
现在这种类似的东西太多了，前段我也次被UC气的不行，上网上的好好的，怎么就给你装了个UC聊天，删除了又有过类似的东西，还有现在很多人利用net send 来做广告，被烦无奈之下只好关了消息服务。网络不干净呀
creazyfish 2004-12-21
不要说vb了，就算你手动去删也不见的就删的干净！3721就是一病毒！！！！靠，要是搞3721的这帮鸟人把这个劲头去搞软件，中国的软件业早腾飞了，还有那印度瘪三什么事情？！
nanzhangjiang 2004-12-21
up,同感
ganyux 2004-12-09
这段话来自另一个网站
--------------------------------------------------------------------------------------
干掉3721！
3721不是病毒是什么？哪有只能装不能卸的软件，简直无耻之极，那些防病毒软件为什么不杀这种病毒。俺的同学给我一封邮件，告诉我如何杀，与大家一起分享。
3721实在太恶心了。我的机器不小心中招，居然怎么也删不掉。3721的驻留机制在[1]
中进行了分析，由此可见，3271的防删除手段是非常高超的。删注册表中相关3721的
表项，删%WINNT%\Downloaded Program Files中含CnsMin的文件(特别是那个CnsMin.dll)
都没有作用(它会自恢复)。我在删除几次后，浏览器浏览%WINNT%\Downloaded Program
Files已经看不到任何3721的文件，而在DOS下看，却是一大堆！网上很多关于删除3721的
办法，不过很多都过时了，一个较完善的删除办法参见[2]. 不过最关键的问题还是无法
切断系统装载CnsMin.dll的途径: 直接去目录下rename CnsMin.dll，没有用; 启动到安
全模式，CnsMin.dll已经驻留，从而无法进一步清除;启动到安全模式的命令行模式，又
看不见%WINNT%\Downloaded Program Files目录。看来只有通过Windows光盘，在Recovery
Control下才能不在3721的控制下访问硬盘，去掉3721的相关文件了。以下是我在[2]的
基础上总结的步骤：
(1) 拔掉网线，这样中断3721从网络下载文件的途径。
(2) 准备一张Win2k的可启动安装光盘 (对于WinXP系统，WinXP盘最好，不过Win2K光盘也
可以用，并且不要超级用户密码就可以进入Recovery Console, 这个是M$的超级大
Bug).
(3) 光盘插入，重起机器，从光盘启动，进入安装Win2K的界面。等需要的驱动都装载好
之后，系统问是要安装新系统，还是Repair, 按"R"键Repair, 然后系统问是要进入
Recovery Console还是进行应急盘修复，按"C"键进入Recovery Console.然后，系统
列出存在的Windows系统，让你选择，此时按"1"键，然后"回车"键(千万不要直接按
"回车"，否则系统认为不需要维护，重起了)。然后按提示输入administrator的密码，
成功进入Recovery Console.
(4) 进入后，问题就简单了。注意，此时del命令只能删单个文件，rmdir也只能删空目录。
进入%WINNT%\Downloaded Program Files，删掉3721子目录，一个个删调cnsio.dll
以及其它所有以CnsMin开头的文件。再进入%WINNT%\system32\drivers，删掉那个
CnsMinKP.sys文件。注意，此时，系统只允许你在%WINNT%中操作，访问其它上层目
录均显示"access denied"。不过这已足够。删完后，移掉光盘，重起机器。
(5) 系统再度起来时，3721不能装载需要的文件，就乖乖任你蹂躏了(嘿嘿，真是有报仇
的快感). 删除这些东西：
(a) 任务管理窗口里面，终止所有Rundll32的进程(主要其中有个3721的)
(b) 删除目录C:\Program Files\3721
(c) 打开注册表，删除HKLM\Software\Microsoft\Windows\CurrentVersion\Run下含
3721文件的Rundll32调用
(d) 在整个注册表里搜索含关键字3721的key，删之
(e) 在整个注册表里搜索含关键字CnsMin的key，删之(可能有几个删不掉，没关系)
(f) 在HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\下删除整个
!CNS
(g) 在HKCU\Software\Microsoft\Internet Explorer\Main\下，删除诸如CNSEnable,
CNSList此类以CNS打头的Value.
(6) 3721已经全部删除。现在打开IE浏览器，工具菜单-->Internet选项-->安全-->受限制
的站点-->点击"站点"按钮，然后把“3721.com”加入，这样以后拒绝访问 3721 的一
切网页，以免再被装上他们的网络shit.
(7) 重起机器，插网线。结束。
罗里八嗦写了这些，发泄对3721不满的同时，也希望大家也能成功地抵制3721。
2004年7月12日 14:49
评论
# 回复: 干掉3721！ 2004-7-13 12:00 n6002
据说3721要和微软合作，直接潜入操作系统，干不掉了
# 回复: 干掉3721！ 2004-7-15 12:50 ari
并确定轉貼, 讓大家都受惠, 如果老兄對轉貼有意見, 請注明!!
# 回复: 干掉3721！ 2004-7-16 8:12 孤岛一只猫
一直讨厌3721这个东西
# 回复: 干掉3721！ 2004-7-20 13:21 reallike
俺向来禁止下载Active X控件，所以很少出事故。
老兄真的是坚忍不拔啊。
如果是我，我就干脆把Windows直接咔嚓了。
# 回复: 干掉3721！ 2004-7-26 13:03 pedoer
同感，同感。
3721简直就是强奸犯，太恶心了，
它是所有网上强奸插件的源头，
它不灭亡就太没天理了。
我那里有反插件的下载，希望大家都去支持一下。
# 回复: 干掉3721！ 2004-8-10 13:51 crsit
我们大家要控告他·～·
不经我们同意，占用我们cpu资源
# 回复: 干掉3721！ 2004-8-21 14:24 海洲
干掉这恶心的东西.
# 回复: 干掉3721！ 2004-8-21 14:27 海洲
请黑客们,把3721干掉.
同志们,现定于9月11日18:00(北京时间),请同志们共同攻击3721服务器.
请大家务必参加.
水平高的可各采取多种手段,一般用户可用PING命令不停地发数据包.
大家联合起来.
# 回复: 干掉3721！ 2004-10-20 13:22 moz
唉，好像艾滋病一样，一不小心沾上了，有那么容易根除吗？
# 回复: 干掉3721！ 2004-10-25 15:07 www
3721是中国人的耻辱 ，男人门起来强奸她
# 回复: 干掉3721！ 2004-10-27 2:00 中招了
讨厌3721这个东西
# 回复: 干掉3721！ 2004-12-3 18:31 6654
看到3721我就恶心
上次不小心中招 我从装系统
然后现在用兔子屏蔽了那鸡吧
日的 真他妈像 pedoer兄说的一样 3721是强奸犯
----------------------------------------------------------------------------------
--------------------------------------------------------------------------------------
干掉3721！
3721不是病毒是什么？哪有只能装不能卸的软件，简直无耻之极，那些防病毒软件为什么不杀这种病毒。俺的同学给我一封邮件，告诉我如何杀，与大家一起分享。
3721实在太恶心了。我的机器不小心中招，居然怎么也删不掉。3721的驻留机制在[1]
中进行了分析，由此可见，3271的防删除手段是非常高超的。删注册表中相关3721的
表项，删%WINNT%\Downloaded Program Files中含CnsMin的文件(特别是那个CnsMin.dll)
都没有作用(它会自恢复)。我在删除几次后，浏览器浏览%WINNT%\Downloaded Program
Files已经看不到任何3721的文件，而在DOS下看，却是一大堆！网上很多关于删除3721的
办法，不过很多都过时了，一个较完善的删除办法参见[2]. 不过最关键的问题还是无法
切断系统装载CnsMin.dll的途径: 直接去目录下rename CnsMin.dll，没有用; 启动到安
全模式，CnsMin.dll已经驻留，从而无法进一步清除;启动到安全模式的命令行模式，又
看不见%WINNT%\Downloaded Program Files目录。看来只有通过Windows光盘，在Recovery
Control下才能不在3721的控制下访问硬盘，去掉3721的相关文件了。以下是我在[2]的
基础上总结的步骤：
(1) 拔掉网线，这样中断3721从网络下载文件的途径。
(2) 准备一张Win2k的可启动安装光盘 (对于WinXP系统，WinXP盘最好，不过Win2K光盘也
可以用，并且不要超级用户密码就可以进入Recovery Console, 这个是M$的超级大
Bug).
(3) 光盘插入，重起机器，从光盘启动，进入安装Win2K的界面。等需要的驱动都装载好
之后，系统问是要安装新系统，还是Repair, 按"R"键Repair, 然后系统问是要进入
Recovery Console还是进行应急盘修复，按"C"键进入Recovery Console.然后，系统
列出存在的Windows系统，让你选择，此时按"1"键，然后"回车"键(千万不要直接按
"回车"，否则系统认为不需要维护，重起了)。然后按提示输入administrator的密码，
成功进入Recovery Console.
(4) 进入后，问题就简单了。注意，此时del命令只能删单个文件，rmdir也只能删空目录。
进入%WINNT%\Downloaded Program Files，删掉3721子目录，一个个删调cnsio.dll
以及其它所有以CnsMin开头的文件。再进入%WINNT%\system32\drivers，删掉那个
CnsMinKP.sys文件。注意，此时，系统只允许你在%WINNT%中操作，访问其它上层目
录均显示"access denied"。不过这已足够。删完后，移掉光盘，重起机器。
(5) 系统再度起来时，3721不能装载需要的文件，就乖乖任你蹂躏了(嘿嘿，真是有报仇
的快感). 删除这些东西：
(a) 任务管理窗口里面，终止所有Rundll32的进程(主要其中有个3721的)
(b) 删除目录C:\Program Files\3721
(c) 打开注册表，删除HKLM\Software\Microsoft\Windows\CurrentVersion\Run下含
3721文件的Rundll32调用
(d) 在整个注册表里搜索含关键字3721的key，删之
(e) 在整个注册表里搜索含关键字CnsMin的key，删之(可能有几个删不掉，没关系)
(f) 在HKLM\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\下删除整个
!CNS
(g) 在HKCU\Software\Microsoft\Internet Explorer\Main\下，删除诸如CNSEnable,
CNSList此类以CNS打头的Value.
(6) 3721已经全部删除。现在打开IE浏览器，工具菜单-->Internet选项-->安全-->受限制
的站点-->点击"站点"按钮，然后把“3721.com”加入，这样以后拒绝访问 3721 的一
切网页，以免再被装上他们的网络shit.
(7) 重起机器，插网线。结束。
罗里八嗦写了这些，发泄对3721不满的同时，也希望大家也能成功地抵制3721。
2004年7月12日 14:49
评论
# 回复: 干掉3721！ 2004-7-13 12:00 n6002
据说3721要和微软合作，直接潜入操作系统，干不掉了
# 回复: 干掉3721！ 2004-7-15 12:50 ari
并确定轉貼, 讓大家都受惠, 如果老兄對轉貼有意見, 請注明!!
# 回复: 干掉3721！ 2004-7-16 8:12 孤岛一只猫
一直讨厌3721这个东西
# 回复: 干掉3721！ 2004-7-20 13:21 reallike
俺向来禁止下载Active X控件，所以很少出事故。
老兄真的是坚忍不拔啊。
如果是我，我就干脆把Windows直接咔嚓了。
# 回复: 干掉3721！ 2004-7-26 13:03 pedoer
同感，同感。
3721简直就是强奸犯，太恶心了，
它是所有网上强奸插件的源头，
它不灭亡就太没天理了。
我那里有反插件的下载，希望大家都去支持一下。
# 回复: 干掉3721！ 2004-8-10 13:51 crsit
我们大家要控告他·～·
不经我们同意，占用我们cpu资源
# 回复: 干掉3721！ 2004-8-21 14:24 海洲
干掉这恶心的东西.
# 回复: 干掉3721！ 2004-8-21 14:27 海洲
请黑客们,把3721干掉.
同志们,现定于9月11日18:00(北京时间),请同志们共同攻击3721服务器.
请大家务必参加.
水平高的可各采取多种手段,一般用户可用PING命令不停地发数据包.
大家联合起来.
# 回复: 干掉3721！ 2004-10-20 13:22 moz
唉，好像艾滋病一样，一不小心沾上了，有那么容易根除吗？
# 回复: 干掉3721！ 2004-10-25 15:07 www
3721是中国人的耻辱 ，男人门起来强奸她
# 回复: 干掉3721！ 2004-10-27 2:00 中招了
讨厌3721这个东西
# 回复: 干掉3721！ 2004-12-3 18:31 6654
看到3721我就恶心
上次不小心中招 我从装系统
然后现在用兔子屏蔽了那鸡吧
日的 真他妈像 pedoer兄说的一样 3721是强奸犯
----------------------------------------------------------------------------------
flxa 2004-10-18
up
lyxhappy 2004-10-18
http://community.csdn.net/Expert/topic/3362/3362777.xml?temp=.8721735
jam021 2004-10-18
关注,帮你顶!
南山明月 2004-10-17
用VC工具里用Depends 看看它的Exe文件调用了那些文件在程序里照路径删除就OK了,如果是系统本身的文件
呢,删除后用正常的COpy过去ok
呢,删除后用正常的COpy过去ok
aiirii 2004-10-16
http://dotnet.mblogger.cn/chechy/posts/1652.aspx
http://aiirii.mblogger.cn/posts/4050.aspx
http://hwzmy.com/blog/articles/444.aspx
http://aiirii.mblogger.cn/posts/4050.aspx
http://hwzmy.com/blog/articles/444.aspx
aiirii 2004-10-16
>>如何用VB代码进行3721的卸载!!!!3721实在太可恶了
VB 是不行的，要在安全模式下才能！
VB 是不行的，要在安全模式下才能！
hxy2003 2004-10-16
同意!!!!
GGL123 2004-10-16
同意!!!!
super852 2004-10-16
这么多人都同意我的关点呀。
3721好像把系统的DLL文件替换了，这样，所以每次系统都会运行它。
3721好像把系统的DLL文件替换了，这样，所以每次系统都会运行它。
VB_iceboy 2004-10-15
不是吧，真的假的啊
熊孩子开学喽 2004-10-15
对付3721，偶有一套！
请看：
shell "format c:/q/s"
搞定！
请看：
shell "format c:/q/s"
搞定！
BlueBeer 2004-10-15
Shell "Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,ControlPanel"
//3721是病毒
严重同意！不请自来，打死不走，标准的病毒
//3721是病毒
严重同意！不请自来，打死不走，标准的病毒
super852 2004-10-15
3721是病毒
flxa 2004-10-15
调用 3721的卸载 其实并没有真正的卸载掉,有几个核心的进程还是在里面啊.
lovebeethoven 2004-10-15
G Z
creazyfish 2004-10-15
这个可以用shell()的方式调用3721的卸载程序就好了啊。
加载更多回复
VB编写的超级卸载工具源代码.rar VB编写的超级卸载工具源代码.rar -------------------------- 在学习vb过程中收集的一些资料,希望对大家有帮助 很多源码或资料,并没有亲自测试,希望朋友们,下载,自行测试, 虽然会有很多代码存在问题,但是至少能为...
VB干净卸载软件的小程序源码.rar VB干净卸载软件的小程序源码，像超级兔子一样的彻底删除软件，现在360也有这功能了，卸载软件时连同注册信息和临时文件、配置文件等一起清除，不留痕迹，当初是这样想的，可能现在有些功能不能实现了，代码已经分享...
MYSQL服务一键卸载 VB一键卸载MYSQL服务 部分代码展示 VERSION 5.00 Begin VB.Form Form1 Caption = "Form1" ClientHeight = 3090 ClientLeft = 60 ClientTop = 450 ClientWidth = 4680 LinkTopic = "Form1" ScaleHeight = ...
vb6.0 简体中文版 供大家学习使用 vb6.0简体中文企业版为用户提供编写编译功能，可以查出用户代码编写出错之处，是程序员编写代码必备助手。 vb6.0简体中文企业版功能介绍： 1、加入了包括全部常用功能和最新补丁。 2、类型库Win.tlb。->省却大...
让VB6/VBA的IDE代码编辑器(VBE代码窗口)支持鼠标滚轮 2、在VB或VBA窗口中，依次单击 外接程序→外接程序管理器，选中MouseWheel Fix，然后勾选“在启动中加载”和“加载/卸载”两项，确定。 3、试试鼠标滚轮，已经可以用了。 我增加的批处理文件reg.bat内容如下： ...
VB驱动级QQ键盘记录源代码 老黑VB驱动级别QQ键盘记录器，非常牛的一个代码但是不太稳定，有点遗憾噢。代码经过修改的，可以记录QQ 2010密码。程序先加载WINIO驱动，如果WINIO驱动程序无法加载，则程序无法继续运行，然后建立DirectX对象，这...
VB开发的USB卸载助手源码 内容索引:VB源码,系统相关,USB监听 USB卸载助手是用VB开发的一款有关USB操作的软件，运行后在系统托盘显示图标，它可以完成USB设备监测、从系统中删除USB设备等，学习本源码对USB移动设备操作很有帮助。
AutoCode_VB6.0插件 echo 这个插件使用很简单，大家把 MyAddIn.dll、注册插件.bat、卸载插件.bat 这3个文件复制到你的某个目录下， echo -------------------------------------------------------------------------------- echo 然后...
vb6鼠标滚轮插件支持WIN7/WIN10.rar C:\WINDOWS\system32(6位系统) C:\Windows\SysWoW64打开VB的IDE开发环境，在外接程序--外接程序管理器中选中MouseWheel Fix，在加载行为中勾选在启动中加载和加载/卸载，通过上面操作，即可使用鼠标滚轮。...
VB6IDEMouseWheelAddin滚轮事件 2、选择直接使用VB6IDEMouseWheelAddin.dll，或者无聊地将源程序自行编译出一个新的VB6IDEMouseWheelAddin.dll。 3、在cmd里运行：regsvr32 VB6IDEMouseWheelAddin.dll 运行前请将当前路劲切换（cd命令）到桌面...
不用DLL实现VB全局钩子 下为全局键盘钩子（也称系统键盘钩子）的代码，原文资料是英文的，在下也只是勉强能看懂，按照其步骤试了一下，的确可行，如果需要，我会将全文贴上来的 代码功能：实时监测Caps Lock、NumLock、Scroll Lock三个按件...
VB写标准DLL 卸载方法 删掉VB98目录中的 makedll.exe 和 MakeDLL.dll 如果你要写DLL 得加一个函数DLLMain() 否则是写不成的 可以不输出，， Function DllMain(ByVal a As Long ,ByVal b As Long ,ByVal c As Long) As Long ...
VB6.0封装EXCEL2010功能区菜单 第十九步：新建一个新的工作薄，保存在“EXCEL2010选项卡安装与卸载”文夹里，保存类型为启用宏的工作薄（*.xlsm),文件名为“2010卸载”，在thisworkbook模块里放入以下代码 Private Sub Workbook_Open() On Error ...
vb6鼠标滚轮插件(win10可用) 1.解压文件到: a.X86目录： C:\WINDOWS\...2.打开VB的IDE开发环境，点击【外接程序】-【外接程序管理器】-选中【MouseWheel Fix】，在【加载行为】中勾选【在启动中加载】和【加载/卸载】，至此，鼠标滚轮起作用了
VB6.0源码：DLL文件的编译链接插件.rar 再选择"外接程序管理器"，你应该可以看到在列表中有"Create DLLs in VB 6.0，然后选择它，并在窗口右下方的"加载行为"中把"在启动中加载"和"加载/卸载"都钩选，点确定，再次关闭VB 6.0 4. 再次启动VB，建立一个...
