作者TureCooler ()
看板AntiVirus
标题网路上转来的 3721 网络实名 移除方法
时间Tue May 18 20:08:32 2004
现在3721有加入移除功能 可以先移除再重开机看看 没办法全移就看下面的方法
下面将给大家移除这个组件的详细过程。
------------------------------------------------------------------------------
(1)由於这个3721网络实名组件是使用Rundll32.exe调用连接库的,系统并无法终止
Rundll32.exe进行,所以我们必须重新启动电脑,按 F8 进入安全模式。
(2)之後,按下 开始 ->执行 输入regedit 打开登录编辑器,进到下面的登录键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除名称为 CnsMin
(系统为2000/NT)
其键资料为 Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
(系统为95/98/ME/XP)
资料为 Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
(3)接着到下面的登录键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
删除整个子键:!CNS
这个目录在 网际网路选项==>进阶 中加入了3721网络实名的选项。
(4)接着到下面的登录键
HKEY_LOCAL_MACHINE\SOFTWARE\ 与 HKEY_CURRENT_USER\Software\
删除整个子键:3721
注:如果您安装了3721的其它软件,如 极品飞猫 等,则应删除
整个子键:HKEY_LOCAL_MACHINE \SOFTWARE\3721\CnsMin
以及 HKEY_CURRENT_USER\Software\3721\CnsMin
(5)到下面登录键
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
删除名称为 CNSAutoUpdate CNSEnable CNSHint CNSList CNSMenu
CNSReset
的值
(6)接着到电脑中搜寻名称为3721的资料夹(应该是在C:\Program Files)
有找到3721的资料夹就杀掉吧
然後 如果可以在C:\WINDOWS\Downloaded Program Files
(2000/NT系统是C:\WINNT\Downloaded Program Files)中找到 这些档案
CnsHook.dll CnsMin.dll CnsMinIO.dll CnsMinEx.dll cnsio.dll
也删除掉吧 然後重开电脑就可以脱离3721的魔掌(算魔掌吧XD)
-----------------------------------------------------------------------------
以上是转来的文章 我加上了一些修改 当初写3721的人
写的程式码算很烂(大家对它的批评是这样) 後来有加了移除能力(最初是没有的)
当初写3721的目的 就像它上面说的 是要方便搜索资料
不过 就是会常发生问题....(像explore发生错误 拖累网路速度等)
现在的3721(我到3721的主网页去) 它会问你是否要装它的组件
会跑出一个安全性警告(我怕有的人连看都没看就装了= =|||)
至於你在其它网站所装的 有可能是旧版的3721
新版的移除能力算蛮完整的(不过还有些不能移除= =||| 那些还不会影响系统)
当然 这已经被当成广告病毒 可以移就移吧 不过你也可以留着用XD
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.121.213.35
※ 编辑: TureCooler 来自: 140.121.213.35 (05/18 21:48)
1F:推 PurplemoodLV:我之前有这个资料夹 我直接删掉罢了 然後ꐠ 218.169.36.195 05/19
2F:→ PurplemoodLV:也再开始的部份将 "网路实名"案右键移除 218.169.36.195 05/19
3F:→ PurplemoodLV:但是我都没有再安全模式下面 不过我照了你 218.169.36.195 05/19
4F:→ PurplemoodLV:贴的步骤去做 没看到说要删掉的那些档名긠 218.169.36.195 05/19
5F:→ PurplemoodLV:这样的话OK吗? 218.169.36.195 05/19
6F:推 TureCooler:你有删掉机码吗= =|| 140.121.213.35 05/19
7F:推 PurplemoodLV:那是什麽啊? 218.169.36.195 05/19
※ 编辑: TureCooler 来自: 140.121.213.35 (05/19 04:58)