24小时热门版块排行榜    

查看: 224  |  回复: 1
当前主题已经存档。

WFB1966

荣誉版主 (文坛精英)

潜水委员会→会长

[交流] [转贴]手动决战3721和雅虎助手

前天浏览某网页时,不幸被强行安装了3721和雅虎助手等一大堆流氓软件,因我电脑有联想一键恢复功能,决定尝试手动删除这些垃圾,在搜索并浏览研究了网上N篇帖子后,终于找到手动应对3721和雅虎助手的方法,现整理如下,供大家参考:

  发现被强行安装3721和雅虎助手后,应立即断开网线,重启电脑按F8进入安全模式。

  一、决战注册表

  按“开始-运行”输入regedit点“确定”便进入到注册表编辑器中。

  1.HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除鍵CnsMin

         顺便查一下..\CurrentVersion\Uninstall之下有无恶意程序。

  2.HKEY-LOCAL-MACHINE\SOFTWARE\3721\    干掉3721

  ..\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\    删除:!CNS

  检查一下..\Internet Explorer\ActiveX Compatibility\之下有无恶意插件

  进入..\Internet Explorer\Extensions\发现Yahoo 1G电邮、寻宝乐趣多、雅虎助手、情景聊天插件全在这里,全干掉。

    3.HKEY-CURRENT-USER\Software\3721\    干掉3721

  ..\Software\Microsoft\Internet Explorer\MenuExt\检查一下是否有恶意程序。

  二、删除恶意程序和文件

  1.删除“开始-控制面板-添加或删除程序”中“网络实名”等恶意程序。

  2.删除硬盘中的恶意文件,特别检查以下三个地方:

  C:\Windows\  (这个目录下有个Cns*.dat文件)

  C:\Windows\Download Program Fils\

  C:\Windows\System32\Drivers\

  3.进入IE浏览器“工具-Internet选项”分别点“删除Cookies”、“删除文件”和“清除历史记录”。
   
      难点:HKEY-LOCAL-MACHINE\SYSTEM\ControlSet001\Services\CnsMinKP  (总提示:无法删除CnsMinKP:删除时出错),必须放入windows安装盘,重启计算机,按Del键设置为从光盘启动系统。然后按R键对操作系统进行修复,输入 DEL C:\WINDOWS\SYSTEM32\DRIVERS\CNSMINKP.SYS

  三、再战注册表

  点“开始-运行”输入regedt32,分别进入

  HKEY-LOCAL-MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY-CNSMINKP

    ..ControlSet001\Services\CnsMinKP\?????????

  HKEY-LOCAL-MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY-CNSMINKP

  分别右击“LEGACY_CNSMINKP”点“权限”,点选允许Everyone“完全控制”然后删除之。

  四、乘胜追击扫残余

  打开“我的电脑-工具-文件夹选项-查看”,去除“隐藏受保护的操作系统文件”中的勾,点选“显示所有文件和文件夹”。

  “开始-搜索”,以“3721、Yahoo、CNS、helper、CnsMin、cnsio”等作关键词,在“其他高级选项”中只勾选“搜索系统文件夹、搜索隐藏的文件和文件夹、搜索子文件夹”,删除搜索到的恶意文件。

  不输入关键词,点“什么时候修改的”,选“指定日期-创建日期”填入中招的时间段,搜索并检查有无恶意文件。

  再进注册表,在“编辑-查找-查找目标”中输入恶意程序关键词,搜索并检查有无恶意文件。

  经过几番折腾,3721和雅虎助手就咸鱼难翻生了。

[ Last edited by 幻影无痕 on 2006-10-18 at 08:03 ]
回复此楼
只为成功找方法,不为失败找借口。
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖

chenchen2003

其实上网助手和雅虎助手对付一些流氓插件还是很管用的,我就用他修复了多次浏览器,我不赞成他们是垃圾,不过你可以不要选择安装他们中的一些乱七八糟的东西。
2楼2006-08-21 01:31:25
已阅   回复此楼   关注TA 给TA发消息 送TA红花 TA的回帖
相关版块跳转 我要订阅楼主 WFB1966 的主题更新
普通表情 高级回复 (可上传附件)
最具人气热帖推荐 [查看全部] 作者 回/看 最后发表
[公派出国] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +3 4FFAWE8HcgUD 2026-08-29 4/200 2026-08-30 20:21 by hZiFeudZyoGR
[考研] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +3 zICmwzsBXjbN 2026-08-29 5/250 2026-08-30 20:08 by hZiFeudZyoGR
[考研] 售SCI一区文章,我:8O5.5.1.O5.4,科目全,可伽急 +3 jCd0dEvKHShX 2026-08-29 5/250 2026-08-30 19:37 by hZiFeudZyoGR
[硕博家园] 售SCI一区T0P文章,我:8O.55.1.O.5.4,科目齐全,可+急 +3 jCd0dEvKHShX 2026-08-29 5/250 2026-08-30 19:23 by hZiFeudZyoGR
[博后之家] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +3 jCd0dEvKHShX 2026-08-29 4/200 2026-08-30 19:13 by hZiFeudZyoGR
[考研] 售SCI一区文章,我:8.O.55.1.O.54,科目齐全,可伽急 +5 G6APbkg8SA6w 2026-08-29 6/300 2026-08-30 19:02 by hZiFeudZyoGR
[论文投稿] 售SCI文章,我:8O5.5.1.O.54,科目齐全,可+急 +4 G6APbkg8SA6w 2026-08-29 5/250 2026-08-30 19:01 by hZiFeudZyoGR
[博后之家] 售SCI一区T0P文章,我:8.O.55.1.O54,科目全,可伽急 +3 G6APbkg8SA6w 2026-08-29 4/200 2026-08-30 18:51 by hZiFeudZyoGR
[考博] 售SCI-T0P文章,我:8O.5.5.1.O.54,科目齐全,可+急 +4 gy1nBQXYQJqL 2026-08-29 6/300 2026-08-30 18:20 by hZiFeudZyoGR
[找工作] 售SCI文章,我:8O5.5.1.O.54,科目齐全,可+急 +6 ASdOkHsho7FD 2026-08-28 10/500 2026-08-30 17:36 by hZiFeudZyoGR
[公派出国] 售SCI文章,我:8O.5.5.1O.54,科目全,可十急 +7 ASdOkHsho7FD 2026-08-28 9/450 2026-08-30 17:34 by hZiFeudZyoGR
[公派出国] 售SCI一区T0P文章,我:8.O.55.1.O.5.4,科目全,可+急 +6 ASdOkHsho7FD 2026-08-28 7/350 2026-08-30 17:14 by hZiFeudZyoGR
[基金申请] 能否申诉? +4 echo8914667 2026-08-30 4/200 2026-08-30 16:03 by sundiv
[考博] 找导师 +6 yuanjiabao 2026-08-29 7/350 2026-08-30 14:40 by 生科新手
[基金申请] 国自然评审意见 +13 wangmingqi 2026-08-28 19/950 2026-08-29 10:22 by Poppy1104
[基金申请] 为什么 国际(地区)合作与交流项目 没有放榜? 10+3 majunge000 2026-08-26 11/550 2026-08-27 08:42 by 北京莱茵编辑
[基金申请] 我不理解! +15 Edward_pc 2026-08-26 23/1150 2026-08-26 20:34 by zzuzxg
[基金申请] 为什么国自然不能直接公布 +4 bjdxyxy 2026-08-26 4/200 2026-08-26 13:12 by qingmu1201
[基金申请] 今天务委会开完了,明天出结果吗 +19 angus9576 2026-08-25 23/1150 2026-08-26 10:03 by zp519
[基金申请] 没有任何消息-是不是就凉了 +9 图啦图啦 2026-08-24 10/500 2026-08-25 11:59 by 南海小哥
信息提示
请填处理意见