uRen - 2005-8-12 9:35:00
1、强行安装
2、自我复制
3、顽固驻留内存
昨天费老大劲才手动卸载干净。只是未发现它感染什么文件,瑞星能不能把它直接当病毒(不提示也行)杀了算了,这家伙太烦人。
bbjiang - 2005-8-12 9:37:00
卸载的方法楼主能告诉我一下么?
bbjiang - 2005-8-12 9:56:00
能告诉我卸载的方法么?卸载后老是有个3721文件夹留在那,而且进程里也多个randll.exe32
神无 - 2005-8-12 10:02:00
到“反流氓软件”专区去看看,那有3721专用卸载工具。
uRen - 2005-8-12 10:13:00
【回复“bbjiang”的帖子】
1、修改注册表。(REGEDIT已经被禁用,不熟悉可以不管),主要是修改启动项,比如“优化大师”,优化(删除)添加的含有3721的一项和使用RUNDLL的项。
2、完成后立即手动关闭机器。如果有瑞星保护注册表,不允许任何动作修改注册表。
3、启动机器后进入DOS模式,用deltree删除3721文件夹(一般C:\Program Files\3721)和启动项中RUNNDLL引用的文件(一般位于WIN系统文件下的Downloaded Program Files里,资源管理器中看不见)如果用DELTREE不熟悉,可以用WINRAR,安全一点。
4、打3721免疫补丁。(这你该会了吧?)
另:以前的3721专用卸载不行了。
uRen - 2005-8-12 10:27:00
【回复“bbjiang”的帖子】
winrar当然不必在DOS了:
1、选择[文件]-[浏览文件夹]
2、选择到C:\WINNT\Downloaded Program Files
3、你会看到具体纤细的文件名(这和资源管理器中不同哦),删除全部害虫,就是RUNDLL引用的文件和与其类似的文件。
天下奇才 - 2005-8-12 10:31:00
jijip - 2005-8-12 10:57:00
3721
微软的antispyware报毒
等级:high
© 2000 - 2026 Rising Corp. Ltd.