瑞星卡卡安全论坛

怎么总说8楼的数据出错呀。。

好棒小秘书卸载试试看用这个软件http://www4.skycn.com/soft/22993.html

我的手工删除3721的方法:
1.先用他提供添加删除功能;
2.用WINDOWS优化大师的 进程管理器,找到WINDOWS的主进程Explorer.exe,在模块列表里面找到3721的相关文件,3721的相关文件网上搜下大吧,
3.在C:盘根目录建立一个批处理文件, Del ~~~~
4.CTRL+ALT+ESC调出WINDOWS的任务管理器,终止掉进程Explorer.exe
6.CTRL+ALT+ESC调出WINDOWS的任务管理器,按文件,新建任务(运行)
在命令窗口输入 那个刚建的那个批处理文件

我对付这厮这最好的办法是,装好系统,就用WINDOWS优化大师这类软件免疫一下,一般去网站是没问题,最怕的是一些另外的流氓的共享软件,拿人钱手狠,根本都不问你也不让你选,都会安装上去!

这厮赖到你电脑真是很麻烦,搞定他,现在的超级兔子好象删除这东西还行

6.关于hap.dll和winup.exe及henbang的解决方法!
Henbang 是很棒公司出品的一个软件“很棒小秘书”，随系统自动启动。

删除方法：
双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可，
然后删除这两个文件和C:\Program Files\henbang文件夹。

如果你是xp sp2版，可以按照以下方法关闭它：
1：首先打开ie，然后选择“internet选项”

2：选择“程序”页，点击“管理加载项”

3：选中“UrlMonitor Class”，选择禁用此项

4：OK了

最好运行msconfig将winup.exe的加载项去掉

<a href="7.木马 winup.exe 彻底删除方法
0、先检查你是否遭遇 winup.exe 。用windows优化大师或在注册表中查找
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun 下是否有 winup键。

1、先用木马克星和瑞星杀一遍。

2、让木马克星和瑞星在全面监控状态, 用文件查找，删除winhtp.dll
hap.dll xpieknl.dll winup.exe (用关键字查找时，最好把相似的文件都删掉）。

3、清除注册表，用全面搜索彻底清除。

4、重启系统，用 0步 检查是否成功。

提供的方法：(可以的最好用此法)

winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样
得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!

1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class

2 、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe

3 、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件

用超级兔子也可以搞定的。" target="_blank">7.木马 winup.exe 彻底删除方法
0、先检查你是否遭遇 winup.exe 。用windows优化大师或在注册表中查找
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersionRun 下是否有 winup键。

1、先用木马克星和瑞星杀一遍。

2、让木马克星和瑞星在全面监控状态, 用文件查找，删除winhtp.dll
hap.dll xpieknl.dll winup.exe (用关键字查找时，最好把相似的文件都删掉）。

3、清除注册表，用全面搜索彻底清除。

4、重启系统，用 0步 检查是否成功。

提供的方法：(可以的最好用此法)

winup.exe 这是什么东西? Google一下, 这可好, 原来是个象3721一样
得烂东西, 不知道什么时候跑到我机器里了, 好! 废了他!

1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class

2 、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe

3 、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键

在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件

用超级兔子也可以搞定的。</a>

先把3721目录里的能删的删除  不可以的先留下  然后重起 给3721目录改名为 猪  然后删除整个文件夹  3721这个猪 就没有了  （如果不放心再可以清理一下注册信息）

请问哪位能告诉我“搜索助手”如何卸载？谢谢！

在控制面板里删除不掉。

现在要找3721的卸载工具还不容易,网上搜出一大堆,连3721的助手论坛置顶帖里都有

7.在安全模式下，首先。我们把C:\Program Files目录下的CNNIC目录给删除。然后打开注册表编辑器。在运行-〉regedit.
在安全模式下就可以删除这两个键值了。下面是目录。




在安全模式下把Run目录下的CdnCtr和ExFilter这两个键值删除。然后对注册表进行查找。查找一切和CNNIC、cdnup.exe字符有关的键值和目录。统统删除。OK。现在再重新启动机器。烦人的CNNIC终于离我而去了。不过CNNIC这样被删除之后。好像会导致不能在IE窗口中输入中文。不知道有没有其它人碰到这种情况。还有一个方法可以避免下次再次运行这个烦人的插件。写一个文本文件。内容如下。
REGEDIT4
#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400
保存为.reg的文件。然后双击执行此文件即可。下次就不会再IE中应用此控件了。好了。预祝大家好运。和不法商贩斗争到底。还我们洁净的一片网。。

附件: 2374832005714123829.jpg

引用:

【海生的贴子】1.3721的卸载办法 首先，用3721自带的卸载功能卸载3721，但是这个3721网络实名插件是使用Rundll32.exe调用连接库的，系统无法终止Rundll32.exe进程，所以我们必须重新启动计算机，按 F8 进入安全模式（F8 只能按一次，千万不要多按！）之后，单击 开始 -> 运行 regedit.exe 打开注册表，进入： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除键：CnsMin 其键值为：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32 （如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1） HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions 删除整个目录：!CNS 这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。 HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721 删除整个目录：3721 注：如果您安装了3721的其它软件，如“极品飞猫”等，则应删除 整个目录：HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 　　以及　HKEY_CURRENT_USERSoftware3721CnsMin HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 删除键：CNSEnable 其键值为：a2c39d5f 删除键：CNSHint 其键值为：a2c39d5f 删除键：CNSList 其键值为：a2c39d5f 　　在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件。 　　删除如下文件： 　　C:WINNTDOWNLO~1 目录下 　　（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同） 2001-08-09 15:34 3721 2001-08-02 17:03 40,960 cnsio.dll 2001-08-08 14:14 102,400 CnsMin.dll 2001-08-24 23:14 42 CnsMin.ini 2001-08-09 10:18 13,848 CnsMinEx.cab 2001-07-06 17:57 32,768 CnsMinEx.dll 2001-08-25 02:52 115 CnsMinEx.ini 2001-08-25 02:51 17,945 CnsMinIO.cab 2001-08-02 17:02 32,768 CnsMinIO.dll 2001-08-24 23:15 40,793 CnsMinUp.cab C:WINNTDOWNLO~13721 目录下 2001-08-02 17:03 40,960 cnsio.dll 2001-08-24 15:53 102,400 CnsMin.dll 2001-07-06 17:59 213 CnsMin.inf 2001-08-24 15:48 28,672 CnsMinIO.dll 　　以上文件全部删除，这样3721网络实名“病毒”就从您的计算机中全部清除了。 　　最后，重新启动计算机，进入正常模式。现在已经完全没有3721网络实名的困扰了！ 也可以参考这里的介绍 需要用软件卸载的朋友可以下载这个软件： ...........................

大哥：
怪怪，我在写在了上网助手和反间谍专家之后就按您的指点改注册信息，可怎么找不到呢？

我喜欢也不想要什么卸载3721的方法！我只想瑞星的卡卡助手能直接把它干掉 就行了！能一下就把它彻底的清除掉就好！不要搞得那么麻烦！罗嗦！！那卡卡就是名副其实的流氓客星了！

引用:

【流浪猫猫的贴子】我喜欢也不想要什么卸载3721的方法！我只想瑞星的卡卡助手能直接把它干掉 就行了！能一下就把它彻底的清除掉就好！不要搞得那么麻烦！罗嗦！！那卡卡就是名副其实的流氓客星了！ ...........................

  是滴!!!哈哈  就一键搞定!!

附件: 2672902005714143942.gif

已经卸载了dudu,想删掉dudu的小广告，但是win2000系统里没有desktop media 文件夹，请问是藏在其他什么地方了么?谢谢！

【回复“海生”的帖子】装了3721以后还可能完全卸载干净吗？

【回复“菲西”的帖子】我目前还在查2000系统的情况到底如何，请等一段时间

【回复“JiaoFu”的帖子】只能用上面的办法来删除

它的注册表删除不掉啊!WINDOWS优化大师里还是看得到啊!

这个我自己都知道怎么完全卸载

用一款叫“Spybot - Search & Destroy”的反间谍软件可以删3721

郁闷 为何瑞星不出一个御载3721的转门工具.就象转杀一样 绝对一火瑞星

引用:

【海生的贴子】2.如何删除流氓程序: dudu加速器 dudu加速器是为加速IE文件下载设计的小软件，不过它也是一个流氓软件。一旦你装了它，无论你是否卸载了它，弹出式的小广告就会出现在每次你打开新网页的时候知道你重装系统的那一天。这个流氓软件很烦人啊！ 找到你的"program files" 目录，里面会有一个"desktop media"目录，运行其中的uninstall.exe程序，好了这个流氓再也不会烦我们了。具体位置可以参考下图： ...........................

可是我怎么也找不到uninstall.exe这个程序啊~是不是因为我已经把DUDU加速器卸载了的原因~可是那些广告还是一天到晚的弹啊!
而且这两天也开始在IE浏览器的工具栏位置添加了"760li.com＂这个东西～以前都没有的啊～请问该怎么弄掉这个～请楼主帮帮我行吗？拜托了！

你的问题可能是有病毒了，这样，你用HijackThis扫描一个日志发到反浏览器劫持论坛看看

该用户帖子内容已被屏蔽

可以的，看看瑞星首页的介绍

谢谢啊~~~~

很棒小秘书（HDP）并非病毒和间谍软件。请大家不要担心！winup.exe对用户机器是没有任何损害的：1、不会自我复制和传播 2、不会破坏信息系统和网络安全 3、无黑客攻击行为 4、不会搜集他人帐号密码和私人信息.
在商务上，很棒公司与众多大型媒体和软件公司紧密合作，注重信誉和服务品质.我们正不懈地努力为您提供更多更优秀的软件及网络服务，请见：http://club.henbang.net 。在这个过程中，我们希望得到您的宝贵意见和建议！
您希望卸载此软件，可按照以下方式：
1.在控制面板/【添加/删除程序】，选中“HAP”程序，点击【更改/删除】按钮即可卸载。
2.在DOS环境下执行“cd c:\winnt\system32”或“cd c:\windows\system32”命令即可卸载。



另：很棒俱乐部正在和月帝珠宝合作举办“月帝杯网络选美大赛”，第一名奖品为月帝高级钻石挂件一套，还有各种水晶饰品，奖品多多，不容错过。

各位PLMM可以来看看哦～～～～～～～

详情请点击http://club.henbang.net

为什么要删除3721呢，我感觉3721还是挺好的，用正版瑞星无法查到木马，而用3721木马专杀软件却可以查到并清除，请高手指点！

【回复“一匹狼”的帖子】
3721的功能还是可以的，只是他的卸载问题有点...不如人意哦！不过我的观点也是用得到的刀就是好刀！^_^

顶!值得学习!

附件: 2462952005721154006.jpg

3721 还喊冤呢 --------------------------  它的文件总存在正在被使用 无法删除的问题。