史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)
-   -   有何辦法阻止3721自動安裝 (http://forum.slime.com.tw/thread137277.html)

tomhome28 2004-12-21 12:36 PM

有何辦法阻止3721自動安裝
 
同題,我常常要上大陸網站,只要上又會中,又不能不上,那些預防軟體ㄝ有用了,但是照中,
有啥可以完全防止3721這套惡質軟體

gurodingli 2004-12-21 12:52 PM

Try FireFox........?

superlm102 2004-12-22 10:01 PM

使用新版的超級兔子@@

eloha123 2004-12-23 11:19 AM

可否順便請問一下..如果已中3721.想手動移除要從何處移除.Regedit?啟動區?-----先謝謝大家 :)

babayu 2004-12-23 12:03 PM

ps: 個人測試 kav 能夠查出 最新版的 3721 但是舊版的卻根本不認識 3721 的安裝有網上植入 有軟體內含 自己小心 一般 Anti-Trojans/Anti-Spy 可查出但 清不乾淨 請進入安全模式 手動清除

屏蔽了3721,進驅動之家又跳了出來
優化大師也是默認要求安裝3721

細說3721網絡實名「病毒」(含部分源代碼)

最近瀏覽一些門戶網站時,會不知不覺的被安裝上一個名為「3721網絡實名」的
IE插件。雖說這些門戶網站和3721本是好意,可是這樣單方面地安裝上這麼一個
插件有點不妥!之所以說它是病毒,因為它同樣是開機自動啟動,而且雖然帶來
一些方便,但是使系統運行的極不穩定,拖慢上網速度。在s8s8.net的論壇上看
到很多網友都說關機時經常會出現 explorer.exe 出錯的提示。我也是同樣深受
其害,仔細研究了一下,問題就出在這個「3721網絡實名」上!更可氣的是,可
能是由於程序做的比較倉促,完全沒有卸載功能!

這裡附上它的源代碼,通過代碼可以看出這不是木馬。不過程序寫的很爛……

#include "windows.h"
#include "winbase.h"

void main()
{
char buf[MAX_PATH];
::ZeroMemory(buf, MAX_PATH);
::GetWindowsDirectory(buf, MAX_PATH);
char filename[MAX_PATH];
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\CnsMinIO.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\CnsMin.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\cnsio.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
}

下面將給大家卸載這個插件的詳細過程。

由於這個3721網絡實名插件是使用Rundll32.exe調用連接庫的,系統無法終止
Rundll32.exe進程,所以我們必須重新啟動計算機,按 F8 進入安全模式
(F8 只能按一次,千萬不要多按!)

之後,單擊 開始 -> 運行 regedit.exe 打開註冊表,進入:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
刪除鍵:CnsMin
其鍵值為:Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
(如果是win98,這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
刪除整個目錄:!CNS
這個目錄在 Internet 選項 -> 高級 中加入了3721網絡實名的選項。

HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及 HKEY_CURRENT_USER\Software\3721\
刪除整個目錄:3721
註:如果您安裝了3721的其它軟件,如 極品飛貓 等,則應刪除
整個目錄:HKEY_LOCAL_MACHINE\SOFTWARE\3721\CnsMin
  以及 HKEY_CURRENT_USER\Software\3721\CnsMin

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
刪除鍵:CNSEnable其鍵值為:a2c39d5f
刪除鍵:CNSHint其鍵值為:a2c39d5f
刪除鍵:CNSList其鍵值為:a2c39d5f


在刪除完註冊表中的項之後,還需要刪除存儲在硬盤中的3721網絡實名文件。

刪除如下文件:

C:\WINNT\DOWNLO~1 目錄下
(這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\ 下同)

2001-08-09 15:34 <DIR> 3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab

C:\WINNT\DOWNLO~1\3721 目錄下

2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll

以上文件全部刪除,這樣3721網絡實名「病毒」就從您的計算機中全部清除了。

最後,重新啟動計算機,進入正常模式。現在已經完全沒有3721網絡實名的捆饒了!

tomas 2004-12-23 11:09 PM

3721 這個王八蛋,我的註冊表也有這種東西,可惡!

coco876 2004-12-24 12:49 PM

引用:

作者: kiltw
這個有辦法:

http://www.slime2.com.tw/forums/show...highlight=3721

自從用了這個後,就再也沒煩惱了。

不知道 2004-12-24 08:31 PM

有沒有人試過上之前先做系統備份
之後再還原回來呢?

<只是個人構想>

eloha123 2004-12-25 12:29 AM

引用:

作者: 不知道
有沒有人試過上之前先做系統備份
之後再還原回來呢?

<只是個人構想>

一般玩家會先作系統備份或還原檔.但USER是"清瞑不驚槍"中標後還不知道 :dcft689kj

謝謝余爸的說明 :bj375mg:

bagus 2005-01-22 08:38 PM

小弟中幾次不管3721的標,那時不曉得有什麼方法來排除這擾人東西,

後來想了想,都是這麼作的。

先將它在硬碟中的 3721資料夾,按shift移到別的硬碟(有的不能移,沒關係。),然後先將能移得過去的檔案刪除。

然後開啟 regedit,將有3721名字的通通刪除。

最後重開機,就第一時間將之前刪不掉的檔案,也刪除。
就再也沒有看見過了。



另外,這幾天小弟我也打了預防針,是史版大大推薦的:anti3721etc.exe ^_^_^。
安心多了。

當然,偶爾叫兔子出來玩玩清理清理,是自然的保養動作!


所有時間均為台北時間。現在的時間是 05:06 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2020, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1