微软官方出了删除3721等的流氓软件的工具

微软官方出了删除3721等的流软的工具：
09-12] 微软官方出了删除3721等的流氓软件的工具 !!!

微软正试把3721列为流氓软件！微软官方出了删除3721等的流氓软件的工具！

1） 首先下载微软反间谍软件MicrosoftAntiSpywareInstall.exe，界面是英文的，
，文字相当于高中英语水平，慢慢看能懂，安装后按提示升级最新数据库，
执行SCAN，扫描时间长，要有耐心，后发现100多个3721，CNS*的
东西，比一些3721专卸工具发现的多的多，有好多是隐藏的，
选择REMOVE，慢慢的微软反间谍软件清除3721，CNS*的东西，
再提示重新启动机器。
（2） 第一次3721还没清除完，在/PROGRAM FILES/下还有3721目录，先
卸载网络实名，右键清除开始------程序菜单中的3721条，再运行微软反间谍软件
，扫描时间比第一次要短，后发现多个3721，CNS*的东西，但数量比
第一次少多了选择，选择REMOVE，清除3721，CNS*的东西，再重新
启动机器。
（3） 再运行微软反间谍软件，就会发现没有3721，CNS*的东西。彻底清除3721。
（4） 感觉目前微软反间谍软件清除3721最彻底，但需要很长时间，不过彻底清除了3721。也见识3721的卑鄙，看来微软跟3721翻脸了！
地址:http://download.microsoft.com/do ... iSpywareInstall.exe

[ 本帖最后由 bamhim88bamhim 于 16-9-2005 02:11 PM 编辑 ]

sky_line

3721真是让我很烦恼...不过现在问题解决了...谢了

冷雨

很討厭3721
看來MICROSOFT很重視了
終于能弄走這些東西了

hahabin

很好終于等到微軟採取行動了。

cloudet

首先，這種程式並不是「病毒」，只是很像病毒的形式而已。這個被稱為「3721網路實
名」的程式，會在你瀏覽一些入口網站時，不知不覺地被安裝上去。這屬於支援IE瀏覽
器的外掛程式，主要是「3721網路實名」開發的，主要的目的是提供入口網站更多的功
能。雖然這些入口網站和3721公司是本著商業行為的標準形式，但片面地為用戶安裝這
個外掛程式就有點不道德了！3721其實就象一個114查號臺，或者象一個全國都在廣泛
使用的電話號碼本，實際上是把黃頁、搜索引擎和軟體這三種技術結合到一起，提供了
一個讓企業客戶迅速找到企業的快速通道，它類似病毒的行為，主要是它一開機就自動
啟動，為IE增加一些功能，但偶爾會使系統運行時，產生不穩定的情況，連帶著影響到
上網的速度。有時候關機時會出現「explorer.exe」錯誤的浮現視窗。另外，電腦每次
重新開機時，有機會會出現「載入C：\windows\downlo~1\cnsmin.dll時錯誤，系統找
不到指定的檔案。」

最大的問題就是這個「3721網路實名」，由於程式特殊設計的關係，它是完全沒有移除
功能的！有興趣的讀者，這裏執筆人給你看看它的程式原始碼，看得出來它不是木馬程
式和病毒，但是只要透過msconfig關閉功能，或是更動regstry都沒有用，會自動「變
身」，換個名字繼續啟動，所以永遠刪除不掉！

‧ 怎麼樣知道自己有沒有「中標」？

1.使用「msconfig」系統組態管理工具，關閉「jkhajkd.exe」類似的程式，重開機之
後，它又會以另外一個名字出現。

2.只要啟動IE後，選擇工具選項後，在「進階」設定裡看到這個選項，就知道你「中標
了」。即使你把這些功能的選項打勾都取消也沒用。

‧ 那麼要怎麼移除它呢？

這個網頁程式的有趣之處，就是當你連結到包含此程式碼的網頁，它會自動使用
「Rundll32.exe」連結程式庫，此時系統是無法終止Rundll32.exe執行，因為這是系統
重要的執行程序。因此，要刪除它，一定得重新啟動電腦，一直按下＜CTRL＞，選擇進
入安全模式「SAFE MODE」才可以。

詳細的方法如下：

1、進入安全模式後，使用regedit這個指令，修改windows系統的regedit，唯有這個方
法可以移除網絡實名的程式。

    1．按一下「開始」。
     2．按一下「執行」。
     3．鍵入「regedit」，按一下鍵盤上的鍵。


2、首先先進入以下的機碼字串，
「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 」，這裡
是Windows開機會載入的程式之總集合，我們選擇「CnsMin」，把這個值整個刪除掉。
在WindowsXP、2000的環境下，它的鍵值是「Rundll32.exe
C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32」，如果是Windows98、ME，那麼就會是
「Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32」

    找到這一串後，按一下鍵盤上的鍵刪除。


3、接著，移動到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\AdvancedOptions\」這一串值，將目錄「!CNS 」刪除掉，它是讓Internet
選項中的進階設定頁有「3721網絡實名」的選項。

    找到這一串後，按一下鍵盤上的鍵刪除。


4、再來，分別進入「HKEY_LOCAL_MACHINE\SOFTWARE\3721\」與
「HKEY_CURRENT_USER\Software\3721\」，將整個目錄「3721」刪除。

    找到這一串後，按一下鍵盤上的鍵刪除。


5、另外，「HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\」下
有關「CNS」的值都要刪除，這邊給讀者一個方便的作法，就是用這個程式的尋找功
能，將所有有關「CNS」的值都刪除掉。

    找到與CNS相關的值，都是按一下鍵盤上的鍵刪除。


6、在刪除完註冊表中的數值之後，還需要刪除存儲在硬碟中的3721網絡實名檔案，最
簡單的方式，也是利用搜尋的方式，將所有在C:\WINNT\DOWNLO~1 或
C:\WINDOWS\DOWNLO~1\ 下包含「cns」的檔案都刪除掉。

    利用搜尋功能，把CNS相關的檔案都刪除掉。


此要你在安全模式下把這些檔案和註冊值都清除，那麼重新啟動電腦，進入正常模式
後，就不會有「3721網絡實名再來煩你了。