推 yanjune:叩首^^ 謝謝你阿 我去處理看看~* 140.122.202.202 05/16
> -------------------------------------------------------------------------- <
作者: TureCooler () 看板: AntiVirus
標題: 網路上轉來的 3721 網絡實名 移除方法
時間: Tue May 18 20:08:32 2004
現在3721有加入移除功能 可以先移除再重開機看看 沒辦法全移就看下面的方法
下面將給大家移除這個組件的詳細過程。
------------------------------------------------------------------------------
(1)由於這個3721網絡實名組件是使用Rundll32.exe調用連接庫的，系統並無法終止
Rundll32.exe進行，所以我們必須重新啟動電腦，按 F8 進入安全模式。
(2)之後，按下 開始 ->執行 輸入regedit 打開登錄編輯器，進到下面的登錄鍵
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
刪除名稱為 CnsMin
(系統為2000/NT)
其鍵資料為 Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
(系統為95/98/ME/XP)
資料為 Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
(3)接著到下面的登錄鍵
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
刪除整個子鍵：!CNS
這個目錄在 網際網路選項==>進階 中加入了3721網絡實名的選項。
(4)接著到下面的登錄鍵
HKEY_LOCAL_MACHINE\SOFTWARE\ 與 HKEY_CURRENT_USER\Software\
刪除整個子鍵：3721
註：如果您安裝了3721的其它軟件，如 極品飛貓 等，則應刪除
整個子鍵：HKEY_LOCAL_MACHINE \SOFTWARE\3721\CnsMin
以及 HKEY_CURRENT_USER\Software\3721\CnsMin
(5)到下面登錄鍵
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
刪除名稱為 CNSAutoUpdate CNSEnable CNSHint CNSList CNSMenu
CNSReset
的值
(6)接著到電腦中搜尋名稱為3721的資料夾(應該是在C:\Program Files)
如果可以在C:\WINDOWS\Downloaded Program Files
(2000/NT系統是C:\WINNT\Downloaded Program Files)中找到
CnsHook.dll CnsMin.dll CnsMinIO.dll CnsMinEx.dll cnsio.dll
也刪除掉吧 然後重開電腦就可以脫離3721的魔掌(算魔掌吧XD)
-----------------------------------------------------------------------------
以上是轉來的文章 我加上了一些修改 當初寫3721的人
寫的程式碼算很爛(大家對它的批評是這樣) 後來有加了移除能力(最初是沒有的)
當初寫3721的目的 就像它上面說的 是要方便搜索資料
不過 就是會常發生問題....(像explore發生錯誤 拖累網路速度等)
現在的3721(我到3721的主網頁去) 它會問你是否要裝它的組件
會跑出一個安全性警告(我怕有的人連看都沒看就裝了= =|||)
至於你在其它網站所裝的 有可能是舊版的3721
新版的移除能力算蠻完整的(不過還有些不能移除= =||| 那些還不會影響系統)
當然 這已經被當成廣告病毒 可以移就移吧 不過你也可以留著用XD
> -------------------------------------------------------------------------- <
作者: kenle (絕處焉能逢生....) 看板: AntiVirus
標題: Re: 網路上轉來的 3721 網絡實名 移除方法
時間: Wed May 19 14:19:37 2004
※ 引述《TureCooler ()》之銘言：
: 現在3721有加入移除功能 可以先移除再重開機看看 沒辦法全移就看下面的方法
: 下面將給大家移除這個組件的詳細過程。
: ------------------------------------------------------------------------------
: (1)由於這個3721網絡實名組件是使用Rundll32.exe調用連接庫的，系統並無法終止
: Rundll32.exe進行，所以我們必須重新啟動電腦，按 F8 進入安全模式。
我之前也中過，可是進入安全模式還是沒用.....
後來看其他的資料加上自己嘗試之後
發現應該要先把一個處理程序conime.exe的關掉
然後利用command line(在"執行"裡打cmd)進到windows\downloaded internet files\
按dir會發現有很多dll檔
將CNSmin.dll改名後(ex:rename CNSmin.dll shit.dll)....
再開始接下來的步驟(因為在視窗下會看不到檔案)
> -------------------------------------------------------------------------- <
作者: TureCooler () 看板: AntiVirus
標題: Re: 網路上轉來的 3721 網絡實名 移除方法
時間: Sun May 23 15:45:49 2004
※ 引述《mariana (bizarre love triangle)》之銘言：
: ※ 引述《kenle (絕處焉能逢生....)》之銘言：
: : 我之前也中過，可是進入安全模式還是沒用.....
: : 後來看其他的資料加上自己嘗試之後
: : 發現應該要先把一個處理程序conime.exe的關掉
: : 然後利用command line(在"執行"裡打cmd)進到windows\downloaded internet files\
: : 按dir會發現有很多dll檔
: : 將CNSmin.dll改名後(ex:rename CNSmin.dll shit.dll)....
: : 再開始接下來的步驟(因為在視窗下會看不到檔案)
: 對不起 請問處理程序conime.exe在那裡關掉阿???
: 而且我照著上面打 也到不了這個d11檔的地方
: 都刪不掉
: 我快瘋了 誰能救救我阿
: 看到我的IE介面充滿著大陸網頁
: 好難過阿!!!!
嗯...kenle 別忘了不是每個人都會用dos指令的= =|||
執行後輸入cmd(或conime.exe)
輸入cd ..(向上退一層資料夾) 直到只剩下C:\>
然後輸入cd <資料夾名稱>(如 c:\>cd windows 會出現C:\windows>
這樣就進到WINDOWS資料夾了)
進到C:\windows\downloaded internet files> 後
(有的人是C:\windows\downloaded program files> 反正就是指在windows資料夾下
資料夾圖示上有附IE的那個資料夾)
輸入dir 它會列出檔案 找到步驟6的那些檔案
輸入del <檔案名稱.副檔名>(如輸入XD.exe 他會殺掉這一個執行檔 但是你只有輸入XD
的話 那它會說它找不到這個檔案)
當然...一堆大陸網頁 用ad-aware6.0(181版)掃過了嗎
有問題再po
> -------------------------------------------------------------------------- <
作者: TureCooler () 看板: AntiVirus
標題: Re: 網路上轉來的 3721 網絡實名 移除方法
時間: Mon May 24 14:18:06 2004
※ 引述《kenle (絕處焉能逢生....)》之銘言：
: ※ 引述《mariana (bizarre love triangle)》之銘言：
: : 我打到了C:\windows> 後 再輸入dowmloaded program files 和試programs files
: : 確都進不去 所以我就輸入 C:\windows>dir --->這樣對嗎?? 但是沒有找到任何
: : 步驟6的檔案
: 應該這樣做....
: 按開始->執行，接著打cmd，然後照下面做(指令打完都是按Enter)
: C:\Document and Setting\xxx>cd\
: C:\> cd windows <-win2000可能是winnt資料夾，反正就是windows所在的資料夾@@
: C:\windows>cd "downloaded program files" <-可以打 cd down 然後按tap就會跑出來
: C:\windows\down....>dir
: 這時可能會看到CNSxxx.dll等等的檔案，照著步驟6的方式刪掉
: 不過我記得應該要再進入步驟2前就先用rename的方式法CNSmin.dll改名(之前我說的)
: 再去用regedit.exe刪機碼才對，到步驟6再回去刪掉哪些檔案
: : 我也照著你那一篇文章一個一個刪 但是刪完再開 都還是在
: : 有個檔案叫Help.dll的怎麼刪都刪不掉
: 如果刪不掉的話，同樣先試著在準備刪機碼之前，先把這個檔名改名
: 等刪完機碼後，再回頭把他刪掉
: : 以下是我的IE出現的問題
: : http://tw.f1.pg.photos.yahoo.com/ph/bizarre1128/details?.dir=/9549&.dnm=bb4a.jpg
