瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【分享】常见软件完全卸载的方法(逐步添加)
海生 - 2005-7-10 11:11:00
1.3721的卸载办法

首先,用3721自带的卸载功能卸载3721,但是这个3721网络实名插件是使用Rundll32.exe调用连接库的,系统无法终止Rundll32.exe进程,所以我们必须重新启动计算机,按 F8 进入安全模式(F8 只能按一次,千万不要多按!)之后,单击 开始 -> 运行 regedit.exe 打开注册表,进入:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除键:CnsMin
其键值为:Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32
(如果是win98,这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions
删除整个目录:!CNS
这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。
HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721
删除整个目录:3721
注:如果您安装了3721的其它软件,如“极品飞猫”等,则应删除
整个目录:HKEY_LOCAL_MACHINESOFTWARE3721CnsMin
  以及 HKEY_CURRENT_USERSoftware3721CnsMin
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
删除键:CNSEnable 其键值为:a2c39d5f
删除键:CNSHint 其键值为:a2c39d5f
删除键:CNSList 其键值为:a2c39d5f
  在删除完注册表中的项之后,还需要删除存储在硬盘中的3721网络实名文件。
  删除如下文件:
  C:WINNTDOWNLO~1 目录下
  (如果是win98,这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同)
2001-08-09 15:34
3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab
C:WINNTDOWNLO~13721 目录下
2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll
  以上文件全部删除,这样3721网络实名“病毒”就从您的计算机中全部清除了。
  最后,重新启动计算机,进入正常模式。现在已经完全没有3721网络实名的困扰了!


也可以参考这里的介绍
需要用软件卸载的朋友可以下载这个软件:


附件: 2374832005710115555.zip
海生 - 2005-7-10 11:22:00
2.如何删除流氓程序: dudu加速器
dudu加速器是为加速IE文件下载设计的小软件,不过它也是一个流氓软件。一旦你装了它,无论你是否卸载了它,弹出式的小广告就会出现在每次你打开新网页的时候知道你重装系统的那一天。这个流氓软件很烦人啊!
找到你的"program files" 目录,里面会有一个"desktop media"目录,运行其中的uninstall.exe程序,好了这个流氓再也不会烦我们了。具体位置可以参考下图:


附件: 2374832005710112212.gif
海生 - 2005-7-10 11:24:00
3.阻止“淘宝”网弹出窗口的办法
这是反浏览器劫持论坛endurer版主整理的办法,如需要的朋友可以看一下:

http://forum.ikaka.com/topic.asp?board=67&artid=4875283
天山雪狐 - 2005-7-10 11:58:00
删3721太麻烦了,对新手来说难度太大,最好做成程序。
海生 - 2005-7-10 12:05:00
【回复“天山雪狐”的帖子】附件就是一个程序啊!
天山雪狐 - 2005-7-10 14:55:00
引用:
【海生的贴子】【回复“天山雪狐”的帖子】附件就是一个程序啊!
...........................

用附件介绍的办法删不掉。(win2000pro,IE6)
1.注册表里的启动项CNSMIN删不掉。
2.c:\winnt\downloaded program files\3721\cnsmin.dat 看不见,无法删。(用icesword看的。)
3.BHO下仍有CNSHOOK.DLL
4.SSDT下有CNSMINKP.SYS
程序还要改进。最好发一些WIN2000及WINXP下的测试报告。
(希望程序改进后,方便菜鸟使用。谢谢!)
眼镜哥 - 2005-7-10 15:43:00
请教好棒小秘书hap.dll的卸载方法
xiex
海生 - 2005-7-10 18:03:00
4.关于恶意网站的问题,请参考这篇帖子
http://forum.ikaka.com/topic.asp?board=67&artid=5678780
海生 - 2005-7-10 19:35:00
5.完全屏蔽网站自动安装"3721"的方法

1.确认计算机内有HOSTS文件
2.下载本贴下的附件:
3.替换您本机内容原HOSTS内容

注:在一般情况下:
在windows 98里,HOSTS文件的文件路径为: %SystemRoot%
在windows 2000/xp里,HOSTS文件的文件路径为: %SystemRoot%\system32\drivers\etc

详细:http://forum.ikaka.com/topic.asp?board=67&artid=5678780


附件: 2374832005710193519.zip
nightmareG - 2005-7-11 12:01:00
我的program 文件夹里没有desktop文件夹啊,只有个desktop.ini文件
发条橙 - 2005-7-11 15:08:00
回复9楼是  desktop media  文件夹
nightmareG - 2005-7-11 15:10:00
没有啊,确实没有这个文件夹,我的是win2000,
搜索也搜不到这个文件夹
帝王的随从 - 2005-7-11 16:49:00
大哥按照你提供的软件删3721,删后每次开机系统提示 装载
  c:\progra~\DESKTO~1\cast\dmipn.dll出错找不到指定的路径。怎么回事啊?
眼镜哥 - 2005-7-11 18:09:00
怎么只说3721的卸载方法啊?
能不能介绍好棒小秘书hap.dll的卸载方法啊?
谢谢了
海生 - 2005-7-11 18:14:00
【回复“眼镜哥”的帖子】你指的是卸载不清楚之后的再删除吗?
zjjx - 2005-7-11 21:38:00
好贴,顶个!谢谢斑竹!
电脑痴呆 - 2005-7-12 0:37:00
挺好的帖子,就是好好麻烦呀。没办法呀,我是菜鸟。
电脑是自己的,不敢乱动呀,怕一动哪出错了自己又不懂得恢复。
zhengyuanfu - 2005-7-12 9:10:00
如和删除一些被拒绝访问的文件
海生 - 2005-7-12 10:06:00
【回复“zhengyuanfu”的帖子】试试到安全模式下面删除他们
wajx - 2005-7-12 11:56:00
好贴,顶个!谢谢斑竹!
果冻·布丁 - 2005-7-12 12:43:00
呵呵,盗版介绍删除方法还没介绍好
果冻·布丁 - 2005-7-12 12:46:00
【回复“天山雪狐”的帖子】你可以在注册表里搜索上网助手以及3721的键,全部删除,重启,然后在我的电脑搜索跟注册表一样的东西,删除就可以了
derek2007 - 2005-7-12 12:56:00
删除3721不用这么麻烦的,先用3721自带程序卸载,然后马上重启,重启后进入C盘,将3721这个目录删除就可以了,再将3721副带的一搜之类的软件删除,应该可以,我这样删过.如果出现12楼的情况就重新安装3721,再按照上面的方法删除
天山雪狐 - 2005-7-12 14:30:00
引用:
【果冻·布丁的贴子】【回复“天山雪狐”的帖子】你可以在注册表里搜索上网助手以及3721的键,全部删除,重启,然后在我的电脑搜索跟注册表一样的东西,删除就可以了
...........................

我知道怎么做,但让菜鸟这么做比较麻烦,而且危险,所以程序要完善啊。
地区性 - 2005-7-12 19:41:00
【回复“眼镜哥”的帖子】
"很棒小秘书”搞定
参见
http://forum.ikaka.com/topic.asp?board=67&artid=5900144
cuiyuchun - 2005-7-12 21:23:00
我前一段时间经朋友介绍了一个叫魔法兔子的软件,把无法卸载的东西全都删了,我觉得很好用,斑竹觉得这个软件怎样阿?
cuiyuchun - 2005-7-12 21:27:00
极其同意天山雪狐的观点,我就对注册表一窍不通啊,所以与其告诉我们怎末,
cuiyuchun - 2005-7-12 21:29:00
告诉我们怎摸做,不如给我们介绍一些实用简单的软件,因为不敢动注册表啊,而且也不动-_-!!
风暴男 - 2005-7-12 22:51:00
删3721注册表内容,可以写个单独的脚本啊....我晕....
I服了YOU
木王子 - 2005-7-13 2:10:00
请问DUDU文件夹不能删除清空,怎么办?谢谢!
1234
查看完整版本: 【分享】常见软件完全卸载的方法(逐步添加)