史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2003-08-25, 10:47 PM   #1
unguest
註冊會員
 
unguest 的頭像
榮譽勳章

勳章總數
UID - 45479
在線等級: 級別:1 | 在線時長:10小時 | 升級還需:2小時
註冊日期: 2003-03-06
VIP期限: 2007-03
住址: 新竹交大
文章: 527
精華: 0
現金: -5 金幣
資產: 1021 金幣
預設 開機時rundll錯誤

我用的是win2k pro
最近不知why開機時會有一各小視窗
什麼c:\DOUXXXXX\CNSMIN.DLL
錯誤~找不到捷徑的樣子
用NORTON也不能修復他
不過我覺得沒啥差~不想管他
有沒有辦法以後讓他不會再出現阿
unguest 目前離線  
送花文章: 1, 收花文章: 3 篇, 收花: 4 次
回覆時引用此帖
舊 2003-08-26, 12:04 AM   #2 (permalink)
ghost427
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

如何手動卸載網路實名
最近流覽一些門戶網站時,會不知不覺的被安裝上一個名為“3721網路實名”的 IE插件。雖說這些門戶網站和3721本是好意,可是這樣單方面地安裝上這麼一個 插件有點不妥!之所以說它是病毒,因為它同樣是開機自動啟動,而且雖然帶來一些方便,但是使系統運行的極不穩定,拖慢上網速度。在s8s8.net的論壇上看到很多網友都說關機時經常會出現 explorer.exe 出錯的提示。我也是同樣深受其害,仔細研究了一下,問題就出在這個“3721網路實名”上!更可氣的是,可 能是由於程式做的比較倉促,完全沒有卸載功能!
這堛上它的源代碼,通過代碼可以看出這不是木馬。不過程式寫的很爛……
#include "windows.h"
#include "winbase.h"
void main()
{
char buf[MAX_PATH];
::ZeroMemory(buf, MAX_PATH);
::GetWindowsDirectory(buf, MAX_PATH);
char filename[MAX_PATH];
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\CnsMinIO.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\CnsMin.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\cnsio.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
}
下面將給大家卸載這個插件的詳細過程。
由於這個3721網路實名插件是使用Rundll32.exe調用連接庫的,系統無法終止Rundll32.exe進程,所以我們必須重新啟動電腦,按 F8 進入安全模式(F8 只能按一次,千萬不要多按!)之後,單擊 開始 -> 運行 regedit.exe 打開註冊表,進入:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
刪除鍵:CnsMin
其鍵值為:Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
(如果是win98,這堛 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
刪除整個目錄:!CNS
這個目錄在 Internet 選項 -> 高級 中加入了3721網路實名的選項。
HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及 HKEY_CURRENT_USER\Software\3721\
刪除整個目錄:3721
注:如果您安裝了3721的其他軟體,如 極品飛貓 等,則應刪除
整個目錄:HKEY_LOCAL_MACHINE\SOFTWARE\3721\CnsMin
  以及 HKEY_CURRENT_USER\Software\3721\CnsMin
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
刪除鍵:CNSEnable 其鍵值為:a2c39d5f
刪除鍵:CNSHint 其鍵值為:a2c39d5f
刪除鍵:CNSList 其鍵值為:a2c39d5f

在刪除完註冊表中的項之後,還需要刪除存儲在硬碟中的3721網路實名檔。
刪除如下檔:
C:\WINNT\DOWNLO~1 目錄下
(這堛 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\ 下同)
2002-12-09 15:34 <DIR> 3721
2002-12-02 17:03 40,960 cnsio.dll
2002-12-08 14:14 102,400 CnsMin.dll
2002-12-24 23:14 42 CnsMin.ini
2002-12-09 10:18 13,848 CnsMinEx.cab
2002-12-06 17:57 32,768 CnsMinEx.dll
2002-12-25 02:52 115 CnsMinEx.ini
2002-12-25 02:51 17,945 CnsMinIO.cab
2002-12-02 17:02 32,768 CnsMinIO.dll
2002-12-24 23:15 40,793 CnsMinUp.cab
C:\WINNT\DOWNLO~1\3721 目錄下
2002-12-02 17:03 40,960 cnsio.dll
2002-12-24 15:53 102,400 CnsMin.dll
2002-12-06 17:59 213 CnsMin.inf
2002-12-24 15:48 28,672 CnsMinIO.dll
以上檔全部刪除,這樣3721網路實名“病毒”就從您的電腦中全部清除了。
最後,重新啟動電腦,進入正常模式。現在已經完全沒有3721網路實名了!

這是我搜尋到的文章相信有許多人有相同ㄉ困擾
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2003-08-26, 01:17 AM   #3 (permalink)
註冊會員
 
unguest 的頭像
榮譽勳章

勳章總數
UID - 45479
在線等級: 級別:1 | 在線時長:10小時 | 升級還需:2小時
註冊日期: 2003-03-06
VIP期限: 2007-03
住址: 新竹交大
文章: 527
精華: 0
現金: -5 金幣
資產: 1021 金幣
預設

謝謝了~~趕快來去試試看
unguest 目前離線  
送花文章: 1, 收花文章: 3 篇, 收花: 4 次
回覆時引用此帖
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 08:30 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1