当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 十大流氓软件完全卸载方案

安全基础
网络协议分析软件的编写
一个SYN攻击的源程序
彻底清查带毒的Cookie
解析cookie欺骗实现过程及具体应用
从芯认识 浅谈宽带路由器处理芯片
搜索引擎也另类 想搜啥就搜啥
命令提示符恢复本地安全策略小技巧
根据PID查杀木马病毒的适用小方法
网络管理员日志之硬件修理篇
著名黑客Kevin Mitnick谈网络安全
Windows XP 常见的进程列表
网络攻击概览
爱机中毒自救六招
引起网络广播风暴的几种原因
黑客入侵36计
局域网测试及故障排除经验谈
不可忽视的BIOS参数设置
微软IE浏览器非常规修改全攻略(上)
微软IE浏览器非常规修改全攻略(下)
网管十招

安全基础 中的 十大流氓软件完全卸载方案


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 70 ::
收藏到网摘: n/a

1.3721的卸载 

  首先,用3721自带的卸载功能卸载3721,但是这个3721网络实名插件是使用Rundll32.exe调用连接库的,系统无法终止Rundll32.exe进程,所以我们必须重新启动计算机,按 F8 进入安全模式(F8 只能按一次,千万不要多按!)之后,单击 开始 → 运行 regedit.exe 打开注册表,进入: 

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 

  删除键:CnsMin,其键值为:Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32 

  (如果是win98,这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1) 

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions 

  删除整个目录:!CNS 

  这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。 

  HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721 

  删除整个目录:3721 

  注:如果您安装了3721的其它软件,如“极品飞猫”等,则应删除整个目录: 

  HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 以及  

  HKEY_CURRENT_USERSoftware3721CnsMin 

  HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 

  删除键:CNSEnable 其键值为:a2c39d5f 

  删除键:CNSHint 其键值为:a2c39d5f 

  删除键:CNSList 其键值为:a2c39d5f 

  在删除完注册表中的项之后,还需要删除存储在硬盘中的3721网络实名文件。 

  删除如下文件: 

  C:WINNTDOWNLO~1 目录下 

  (如果是win98,这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同) 

  2001-08-09 15:34 

  3721 

  2001-08-02 17:03 40,960 cnsio.dll 

  2001-08-08 14:14 102,400 CnsMin.dll 

  2001-08-24 23:14 42 CnsMin.ini 

  2001-08-09 10:18 13,848 CnsMinEx.cab 

  2001-07-06 17:57 32,768 CnsMinEx.dll 

  2001-08-25 02:52 115 CnsMinEx.ini 

  2001-08-25 02:51 17,945 CnsMinIO.cab 

  2001-08-02 17:02 32,768 CnsMinIO.dll 

  2001-08-24 23:15 40,793 CnsMinUp.cab 

  C:WINNTDOWNLO~13721 目录下 

  2001-08-02 17:03 40,960 cnsio.dll 

  2001-08-24 15:53 102,400 CnsMin.dll 

  2001-07-06 17:59 213 CnsMin.inf 

  2001-08-24 15:48 28,672 CnsMinIO.dll 

  以上文件全部删除,这样3721网络实名“病毒”就从您的计算机中全部清除了。 

  最后,重新启动计算机,进入正常模式。现在已经完全没有3721网络实名的困扰了! 

 2.阻止“淘宝”网弹出窗口的办法 

  IE用户的免疫方法 

  如果系统是win 2000/XP/2003,请在“开始”→“运行”中输入: 

  notepad.exe %windir%system32driversetchosts 

  如果系统是win 98/me,请在“开始”→“运行”中输入: 

  notepad.exe %windir%hosts 

  如果系统提示: 

  找不到文件hosts.txt是不是创建新的文件?请选择否 

  在最后添加如下内容: 

  #kill taobao 

  0.0.0.0 www.taobao.com 

  0.0.0.0 page.taobao.com 

  0.0.0.0 search.taobao.com 

  0.0.0.0 taobao.com 

  0.0.0.0 www.unionsky.cn #掏宝网广告代理 

  0.0.0.0 www.allyes.com #掏宝网广告代理 

  保存后,重启计算机即可。(XP/2003系统不需重启) 

  如果在前面操作遇到提示找不到文件hosts.txt,请按照以下步骤保存: 

  用菜单:文件-->另存为 

  在“文件另存为”对话框中,把文件类型改为“所有文件(*.*)” 

  再输入文件名: 

  如果系统是win 2000/XP/2003,请输入(建议复制粘贴