当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 十大流氓软件完全卸载方案

安全基础
入侵常用TCP端口作用及其操作建议之二十九
玩转XP系统中的一些另类卸载
移动硬盘常见问题的解决(1)
移动硬盘常见问题的解决(2)
使用RSS能做的十六件事
Win XP系统19例常见问题(1)
Win XP系统19例常见问题(2)
Win XP系统19例常见问题(3)
Win XP系统19例常见问题(4)
企业安全管理从IP地址开始
计算机取证常识
深入剖析EFS
WinXP另类垃圾的清理(1)
WinXP另类垃圾的清理(2)
WinXP另类垃圾的清理(3)
WinXP另类垃圾的清理(4)
给Windows XP标题栏瘦瘦身
体验Windows XP的网络视频会议(1)
体验Windows XP的网络视频会议(2)
交换网络中的嗅探和ARP欺骗

安全基础 中的 十大流氓软件完全卸载方案


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 106 ::
收藏到网摘: n/a

1.3721的卸载 

  首先,用3721自带的卸载功能卸载3721,但是这个3721网络实名插件是使用Rundll32.exe调用连接库的,系统无法终止Rundll32.exe进程,所以我们必须重新启动计算机,按 F8 进入安全模式(F8 只能按一次,千万不要多按!)之后,单击 开始 → 运行 regedit.exe 打开注册表,进入: 

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 

  删除键:CnsMin,其键值为:Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32 

  (如果是win98,这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1) 

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions 

  删除整个目录:!CNS 

  这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。 

  HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721 

  删除整个目录:3721 

  注:如果您安装了3721的其它软件,如“极品飞猫”等,则应删除整个目录: 

  HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 以及  

  HKEY_CURRENT_USERSoftware3721CnsMin 

  HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 

  删除键:CNSEnable 其键值为:a2c39d5f 

  删除键:CNSHint 其键值为:a2c39d5f 

  删除键:CNSList 其键值为:a2c39d5f 

  在删除完注册表中的项之后,还需要删除存储在硬盘中的3721网络实名文件。 

  删除如下文件: 

  C:WINNTDOWNLO~1 目录下 

  (如果是win98,这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同) 

  2001-08-09 15:34 

  3721 

  2001-08-02 17:03 40,960 cnsio.dll 

  2001-08-08 14:14 102,400 CnsMin.dll 

  2001-08-24 23:14 42 CnsMin.ini 

  2001-08-09 10:18 13,848 CnsMinEx.cab 

  2001-07-06 17:57 32,768 CnsMinEx.dll 

  2001-08-25 02:52 115 CnsMinEx.ini 

  2001-08-25 02:51 17,945 CnsMinIO.cab 

  2001-08-02 17:02 32,768 CnsMinIO.dll 

  2001-08-24 23:15 40,793 CnsMinUp.cab 

  C:WINNTDOWNLO~13721 目录下 

  2001-08-02 17:03 40,960 cnsio.dll 

  2001-08-24 15:53 102,400 CnsMin.dll 

  2001-07-06 17:59 213 CnsMin.inf 

  2001-08-24 15:48 28,672 CnsMinIO.dll 

  以上文件全部删除,这样3721网络实名“病毒”就从您的计算机中全部清除了。 

  最后,重新启动计算机,进入正常模式。现在已经完全没有3721网络实名的困扰了! 

 2.阻止“淘宝”网弹出窗口的办法 

  IE用户的免疫方法 

  如果系统是win 2000/XP/2003,请在“开始”→“运行”中输入: 

  notepad.exe %windir%system32driversetchosts 

  如果系统是win 98/me,请在“开始”→“运行”中输入: 

  notepad.exe %windir%hosts 

  如果系统提示: 

  找不到文件hosts.txt是不是创建新的文件?请选择否 

  在最后添加如下内容: 

  #kill taobao 

  0.0.0.0 www.taobao.com 

  0.0.0.0 page.taobao.com 

  0.0.0.0 search.taobao.com 

  0.0.0.0 taobao.com 

  0.0.0.0 www.unionsky.cn #掏宝网广告代理 

  0.0.0.0 www.allyes.com #掏宝网广告代理 

  保存后,重启计算机即可。(XP/2003系统不需重启) 

  如果在前面操作遇到提示找不到文件hosts.txt,请按照以下步骤保存: 

  用菜单:文件-->另存为 

  在“文件另存为”对话框中,把文件类型改为“所有文件(*.*)” 

  再输入文件名: 

  如果系统是win 2000/XP/2003,请输入(建议复制粘贴