【火影】我爱罗 - 2005-7-17 2:04:00
下载
http://www.sunbeltsoftware.com/evaluation/410/counterspy.exe
MarsMo - 2005-7-17 9:36:00
3721不是自带卸载了吗?难道卸不干净? 请问哪些是卸不掉的?
6899 - 2005-7-17 10:00:00
当然卸不干净了,有网友认为觉得3721客户端软件已经具有部分病毒的性质了:
1 在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystem32driverscnsminkp.sys。
2 cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
3 这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原来的样子。另外,还确保 run 里有cnsmin.dll。
4 这种死皮赖脸的方式,是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。
梦想之都 - 2005-7-17 10:11:00
| 引用: |
【MarsMo的贴子】3721不是自带卸载了吗?难道卸不干净? 请问哪些是卸不掉的? ........................... |
你见识还是小了一点吧,你在百度搜索一下"删除3721"的字眼,你就知道3721这东西令多少人恨之入骨了.....
cqcl - 2005-7-17 16:29:00
该用户帖子内容已被屏蔽
泡泡fly - 2005-7-19 15:25:00
好用吗?
让偶先试试~~~
feet189 - 2005-7-19 15:47:00
重新启动计算机,按【F8】键进入启动模式菜单,选择“SafeMode”进入安全模式。依次点击【开始-运行】,输入regedit打开注册表编辑器。展开注册表到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],在右侧窗口中删除CnsMin键;
展开注册表到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\AdvancedOptions],删除整个!CNS目录,这个目录在“Internet选项-高级”中加入了3721网络实名的选项;展开注册表到[HKEY_LOCAL_MACHINE\SOFTWARE\3721]以及[HKEY_CURRENT_USER\Software\3721],删除整个3721目录;展开注册表到[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main],删除CNSEnable等几个以CNS开头的键。
在删除完注册表中的项之后,还需要删除存储在硬盘中的3721网络实名文件,一个比较快捷的方法是:打开“开始”菜单,点击【查找-文件或文件夹】,分三次在“名称”中输入3721、CnsMin、cnsio分别查找,然后把找到的文件全部删除。
这样3721网络实名就从你的计算机中全部清除了
Susanna - 2005-7-19 15:55:00
要不要注册的????????????
© 2000 - 2026 Rising Corp. Ltd.