自考证书查询网:rundll32.exe问题,3721问题,高手进

来源:百度文库 编辑:神马品牌网 时间:2024/04/30 20:24:14
经多个工具检查,次rundll32是3721引起的,或者是CNNIC,怎么也结束不了进程,这两个东西实在是烦,用了很多插件屏蔽工具都没用,也别告诉我用什么进程杀手之类的软件,没用的,连木马杀客都用过了,安全模式也杀过,可是没用,杀了还会生出来,3721的流氓程度已经成这样了。....
其实也并不是太多的系统,可是我就是看见它不爽,求助高手,最好是手工清除,那样才干净,我的系统盘是NTFS的,有什么好办法?
3721对菜鸟还是真有用,我对它绝对的深恶痛绝!我用的UPIEA都是最新版的,比1.49高级的多,我亲自问过它的开发者,答曰某些软件已经有自动取消屏蔽的功能,暂时没办法...注册表的办法不爽,要是每次中了都要一个个去删,麻烦,而且有次我删错了东西弄的半死,不用注册表的.其他一些工具没效果的,那些助手啊大师啊什么的我用了很多个都一样..不相信那些东西了,我要手工的最好是DOS下删掉,小弟曾经在DOS下删过不少顽固东西,可现在NTFS不知道有什么方便的软件,而且文件又多,一个个命令太麻烦..

下载一个瑞星卡卡助手,把它的插件全部清理干净,然后用windows优化大师再次清理插件,最后回到安全模式把所有相关文件删除,清理注册表,一切ok,我中了无数次都这样解决了,如果文件提示无法删除先在注册表中删除与其相关的所有键和值然后删除就可以了,肯定没问题!!!

给你推荐2个吧,我现在就在用,基本上没有搞不定的

流 氓软件清理大师:http://www2.skycn.com/soft/25172.html
恶意软件清理助手:http://www2.skycn.com/soft/24604.html

2个结合起来用效果最好
清理大师在清有些流氓的时候,不能一次搞定。就重启,进入安全模式再清一次,再重启,进入WINDOWS之后最后清一次。什么问题都搞定了。

助手对注册表非常敏感,用完大师之后再用助手清个1~2次,你的电脑就干净了。

软件介绍:3721上网助手是一个常见的浏览器插件,它可以保护我们的电脑不受恶意网站的侵害,并有一定的系统和IE修复能力,在很多时候还是可以帮上我们不少忙的。不过有的朋友是在无意中安装3721的,一旦3721进入了你的电脑之后,就很难将它完全从系统中卸载干净,而且3721也没有提供一个完全的反安装程序,对此不少网络用户颇有微词.

一、下载UPIEA(IE插件屏蔽)IE插件管理专家Upiea 1.49 Pro

点击浏览该文件

二、运行“UPIEA”,选“插件状态”~~~“本地插件”~~~“上网助手”,旁边会出现“卸载”,
点击“卸载”.然后一路确定就好,最后会提示“卸载成功”.

三、关机重启,进入
C:\Program Files\3721,删除3721文件夹

四、运行“UPIEA”,选“插件免疫”~~~“国内”~~~把所有有关3721的插件打上勾,进行免疫,最后按“应用”

3721彻底清除方法--推荐
在安全模式下

打开注册表编辑器。展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右侧窗口中删除CnsMin键。

还是在安全模式下面

展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\AdvancedOptions
删除整个!CNS目录,这个目录在“Internet选项-高级”中加入了3721网络实名的选项;

展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\3721]以及[HKEY_CURRENT_USER\Software\3721
删除整个3721目录;

展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
删除CNSEnable等几个以CNS开头的键。

在删除完注册表中的项之后,还需要删除存储在硬盘中的3721网络实名文件,海豚在这里给楼主介绍一个比较快捷的方法,是:打开“开始”菜单,点击【查找-文件或文件夹】,分三次在“名称”中输入3721、CnsMin、cnsio分别查找,然后把找到的文件全部删除。
问:但是system32\drivers\cnsminkp.sys删除不了,删完一刷新或重新搜索又出来了,怎么办?
答:先把windows\system32\drivers目录复制一份,取名为drivers1,并将其中的CnsMinKP.sys删除(注意,因为是drivers1中的,所以可以被成功地真正删除掉);

重新启动机器,到安全模式下

用drivers1目录替代原来的drviers目录

cd windows\system
ren drivers drivers2
ren drivers1 drivers

之后重新启动机器,然后进到windows后先把drivers2目录删除了,然后慢慢收拾残余文件和清理注册表。在这里,海豚提供一个reg文件,方便您尽可能干净的删除注册表:

Windows Registry Editor Version 5.00(用98的把这行改成regeidt4)

[-HKEY_LOCAL_MACHINE\SOFTWARE\3721]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{
B83FC273-3522-4CC6-92EC-75CC86678DA4 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{
D157330A-9EF3-49F8-9A67-4141AC41ADD4 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{
1BB0ABBE-2D95-4847-B9D8-6F90DE3714C1 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{
A5ADEAE7-A8B4-4F94-9128-BF8D8DB5E927 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{
AAB6BCE3-1DF6-4930-9B14-9CA79DC8C267 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\AdvancedOptions\!CNS]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
00000000-0000-0001-0001-596BAEDD1289 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
00000000-0000-0001-0001-596BAEDD1289 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
0F7DE07D-BD74-4991-9D5F-ECBB8391875D }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
5D73EE86-05F1-49ed-B850-E423120EC338 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
ECF2E268-F28C-48d2-9AB7-8F69C11CCB71 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
FD00D911-7529-4084-9946-A29F1BDF4FE5 }]

[-HKEY_CURRENT_USER\Software\3721]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\OCustomizeSearch]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\OSearchAssistant]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\CustomizeSearch]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\SearchAssistant]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{ D157330A-9EF3-49F8-9A67-4141AC41ADD4 }]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CnsMin]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\EK_Entry]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSAutoUpdate]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSEnable]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSHint]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSList]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSMenu]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSReset]