作者TureCooler ()
看板AntiVirus
標題網路上轉來的 3721 網絡實名 移除方法
時間Tue May 18 20:08:32 2004
現在3721有加入移除功能 可以先移除再重開機看看 沒辦法全移就看下面的方法
下面將給大家移除這個組件的詳細過程。
------------------------------------------------------------------------------
(1)由於這個3721網絡實名組件是使用Rundll32.exe調用連接庫的,系統並無法終止
Rundll32.exe進行,所以我們必須重新啟動電腦,按 F8 進入安全模式。
(2)之後,按下 開始 ->執行 輸入regedit 打開登錄編輯器,進到下面的登錄鍵
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
刪除名稱為 CnsMin
(系統為2000/NT)
其鍵資料為 Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
(系統為95/98/ME/XP)
資料為 Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
(3)接著到下面的登錄鍵
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
刪除整個子鍵:!CNS
這個目錄在 網際網路選項==>進階 中加入了3721網絡實名的選項。
(4)接著到下面的登錄鍵
HKEY_LOCAL_MACHINE\SOFTWARE\ 與 HKEY_CURRENT_USER\Software\
刪除整個子鍵:3721
註:如果您安裝了3721的其它軟件,如 極品飛貓 等,則應刪除
整個子鍵:HKEY_LOCAL_MACHINE \SOFTWARE\3721\CnsMin
以及 HKEY_CURRENT_USER\Software\3721\CnsMin
(5)到下面登錄鍵
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\
刪除名稱為 CNSAutoUpdate CNSEnable CNSHint CNSList CNSMenu
CNSReset
的值
(6)接著到電腦中搜尋名稱為3721的資料夾(應該是在C:\Program Files)
有找到3721的資料夾就殺掉吧
然後 如果可以在C:\WINDOWS\Downloaded Program Files
(2000/NT系統是C:\WINNT\Downloaded Program Files)中找到 這些檔案
CnsHook.dll CnsMin.dll CnsMinIO.dll CnsMinEx.dll cnsio.dll
也刪除掉吧 然後重開電腦就可以脫離3721的魔掌(算魔掌吧XD)
-----------------------------------------------------------------------------
以上是轉來的文章 我加上了一些修改 當初寫3721的人
寫的程式碼算很爛(大家對它的批評是這樣) 後來有加了移除能力(最初是沒有的)
當初寫3721的目的 就像它上面說的 是要方便搜索資料
不過 就是會常發生問題....(像explore發生錯誤 拖累網路速度等)
現在的3721(我到3721的主網頁去) 它會問你是否要裝它的組件
會跑出一個安全性警告(我怕有的人連看都沒看就裝了= =|||)
至於你在其它網站所裝的 有可能是舊版的3721
新版的移除能力算蠻完整的(不過還有些不能移除= =||| 那些還不會影響系統)
當然 這已經被當成廣告病毒 可以移就移吧 不過你也可以留著用XD
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.121.213.35
※ 編輯: TureCooler 來自: 140.121.213.35 (05/18 21:48)
1F:推 PurplemoodLV:我之前有這個資料夾 我直接刪掉罷了 然後ꐠ 218.169.36.195 05/19
2F:→ PurplemoodLV:也再開始的部份將 "網路實名"案右鍵移除 218.169.36.195 05/19
3F:→ PurplemoodLV:但是我都沒有再安全模式下面 不過我照了你 218.169.36.195 05/19
4F:→ PurplemoodLV:貼的步驟去做 沒看到說要刪掉的那些檔名긠 218.169.36.195 05/19
5F:→ PurplemoodLV:這樣的話OK嗎? 218.169.36.195 05/19
6F:推 TureCooler:你有刪掉機碼嗎= =|| 140.121.213.35 05/19
7F:推 PurplemoodLV:那是什麼啊? 218.169.36.195 05/19
※ 編輯: TureCooler 來自: 140.121.213.35 (05/19 04:58)