史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 軟體應用問題討論區
忘記密碼?
註冊帳號 論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2004-12-21, 12:36 PM   #1
tomhome28
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設 有何辦法阻止3721自動安裝

同題,我常常要上大陸網站,只要上又會中,又不能不上,那些預防軟體ㄝ有用了,但是照中,
有啥可以完全防止3721這套惡質軟體
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-21, 12:52 PM   #2 (permalink)
gurodingli
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

Try FireFox........?
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-22, 10:01 PM   #3 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 2252
在線等級: 級別:0 | 在線時長:0小時 | 升級還需:5小時
註冊日期: 2002-12-06
VIP期限: 2005-12
住址: 台中@@
文章: 86
精華: 0
現金: -6 金幣
資產: -6 金幣
預設

使用新版的超級兔子@@
superlm102 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-23, 11:19 AM   #4 (permalink)
註冊會員
榮譽勳章
UID - 26648
在線等級: 級別:24 | 在線時長:689小時 | 升級還需:36小時級別:24 | 在線時長:689小時 | 升級還需:36小時級別:24 | 在線時長:689小時 | 升級還需:36小時級別:24 | 在線時長:689小時 | 升級還需:36小時
註冊日期: 2003-01-16
VIP期限: 2011-07
住址: 戈壁沙漠企鵝養殖場
文章: 1056
精華: 0
現金: 6592 金幣
資產: 11812 金幣
預設

可否順便請問一下..如果已中3721.想手動移除要從何處移除.Regedit?啟動區?-----先謝謝大家
eloha123 目前離線  
送花文章: 771, 收花文章: 302 篇, 收花: 1285 次
回覆時引用此帖
舊 2004-12-23, 12:03 PM   #5 (permalink)
註冊會員
榮譽勳章
UID - 10509
在線等級: 級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時
註冊日期: 2002-12-12
VIP期限: 2010-06
住址: 天堂
文章: 252
精華: 0
現金: 6621 金幣
資產: 11621 金幣
預設

ps: 個人測試 kav 能夠查出 最新版的 3721 但是舊版的卻根本不認識 3721 的安裝有網上植入 有軟體內含 自己小心 一般 Anti-Trojans/Anti-Spy 可查出但 清不乾淨 請進入安全模式 手動清除

屏蔽了3721,進驅動之家又跳了出來
優化大師也是默認要求安裝3721

細說3721網絡實名「病毒」(含部分源代碼)

最近瀏覽一些門戶網站時,會不知不覺的被安裝上一個名為「3721網絡實名」的
IE插件。雖說這些門戶網站和3721本是好意,可是這樣單方面地安裝上這麼一個
插件有點不妥!之所以說它是病毒,因為它同樣是開機自動啟動,而且雖然帶來
一些方便,但是使系統運行的極不穩定,拖慢上網速度。在s8s8.net的論壇上看
到很多網友都說關機時經常會出現 explorer.exe 出錯的提示。我也是同樣深受
其害,仔細研究了一下,問題就出在這個「3721網絡實名」上!更可氣的是,可
能是由於程序做的比較倉促,完全沒有卸載功能!

這裡附上它的源代碼,通過代碼可以看出這不是木馬。不過程序寫的很爛……

#include "windows.h"
#include "winbase.h"

void main()
{
char buf[MAX_PATH];
::ZeroMemory(buf, MAX_PATH);
::GetWindowsDirectory(buf, MAX_PATH);
char filename[MAX_PATH];
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\CnsMinIO.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\CnsMin.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\cnsio.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
}

下面將給大家卸載這個插件的詳細過程。

由於這個3721網絡實名插件是使用Rundll32.exe調用連接庫的,系統無法終止
Rundll32.exe進程,所以我們必須重新啟動計算機,按 F8 進入安全模式
(F8 只能按一次,千萬不要多按!)

之後,單擊 開始 -> 運行 regedit.exe 打開註冊表,進入:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
刪除鍵:CnsMin
其鍵值為:Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
(如果是win98,這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
刪除整個目錄:!CNS
這個目錄在 Internet 選項 -> 高級 中加入了3721網絡實名的選項。

HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及 HKEY_CURRENT_USER\Software\3721\
刪除整個目錄:3721
註:如果您安裝了3721的其它軟件,如 極品飛貓 等,則應刪除
整個目錄:HKEY_LOCAL_MACHINE\SOFTWARE\3721\CnsMin
  以及 HKEY_CURRENT_USER\Software\3721\CnsMin

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
刪除鍵:CNSEnable其鍵值為:a2c39d5f
刪除鍵:CNSHint其鍵值為:a2c39d5f
刪除鍵:CNSList其鍵值為:a2c39d5f


在刪除完註冊表中的項之後,還需要刪除存儲在硬盤中的3721網絡實名文件。

刪除如下文件:

C:\WINNT\DOWNLO~1 目錄下
(這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\ 下同)

2001-08-09 15:34 <DIR> 3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab

C:\WINNT\DOWNLO~1\3721 目錄下

2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll

以上文件全部刪除,這樣3721網絡實名「病毒」就從您的計算機中全部清除了。

最後,重新啟動計算機,進入正常模式。現在已經完全沒有3721網絡實名的捆饒了!
babayu 目前離線  
送花文章: 0, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
舊 2004-12-23, 11:09 PM   #6 (permalink)
tomas
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

3721 這個王八蛋,我的註冊表也有這種東西,可惡!
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-24, 12:49 PM   #7 (permalink)
coco876
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

引用:
作者: kiltw
這個有辦法:

http://www.slime2.com.tw/forums/show...highlight=3721
自從用了這個後,就再也沒煩惱了。
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-24, 08:31 PM   #8 (permalink)
長老會員
榮譽勳章
UID - 548
在線等級: 級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時級別:59 | 在線時長:3787小時 | 升級還需:53小時
註冊日期: 2002-12-06
住址: 桃園
文章: 8606
現金: 1491 金幣
資產: 1183995 金幣
預設

有沒有人試過上之前先做系統備份
之後再還原回來呢?

<只是個人構想>
__________________
地獄變現記
[人身得來不易,願大家能尊重生命--勿傷胎命][好淫者請好自為之吧--割鳥]
南泉禪師道:
道不屬知,不屬不知。知是妄覺,不知是無記。若真達不疑之道,猶如太虛,廓然蕩豁,豈可強是非邪?」
德山宣鑒禪師:
「如果明白無事,則勿妄求,妄求而得,亦非得也。汝但無事於心,無心於事,則虛而靈,空而妙。若毛端許,言之本末者,皆為自欺。何故?毫氂繫念,三塗業因。瞥爾情生,萬劫羈鎖。聖名凡號,盡是虛聲。殊相劣形,皆是幻色。汝欲求之,得無累乎?」
不知道 目前離線  
送花文章: 5469, 收花文章: 5341 篇, 收花: 24549 次
回覆時引用此帖
舊 2004-12-25, 12:29 AM   #9 (permalink)
註冊會員
榮譽勳章
UID - 26648
在線等級: 級別:24 | 在線時長:689小時 | 升級還需:36小時級別:24 | 在線時長:689小時 | 升級還需:36小時級別:24 | 在線時長:689小時 | 升級還需:36小時級別:24 | 在線時長:689小時 | 升級還需:36小時
註冊日期: 2003-01-16
VIP期限: 2011-07
住址: 戈壁沙漠企鵝養殖場
文章: 1056
精華: 0
現金: 6592 金幣
資產: 11812 金幣
預設

引用:
作者: 不知道
有沒有人試過上之前先做系統備份
之後再還原回來呢?

<只是個人構想>
一般玩家會先作系統備份或還原檔.但USER是"清瞑不驚槍"中標後還不知道

謝謝余爸的說明
eloha123 目前離線  
送花文章: 771, 收花文章: 302 篇, 收花: 1285 次
回覆時引用此帖
舊 2005-01-22, 08:38 PM   #10 (permalink)
bagus
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

小弟中幾次不管3721的標,那時不曉得有什麼方法來排除這擾人東西,

後來想了想,都是這麼作的。

先將它在硬碟中的 3721資料夾,按shift移到別的硬碟(有的不能移,沒關係。),然後先將能移得過去的檔案刪除。

然後開啟 regedit,將有3721名字的通通刪除。

最後重開機,就第一時間將之前刪不掉的檔案,也刪除。
就再也沒有看見過了。



另外,這幾天小弟我也打了預防針,是史版大大推薦的:anti3721etc.exe ^_^_^。
安心多了。

當然,偶爾叫兔子出來玩玩清理清理,是自然的保養動作!
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 12:29 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2019, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1