设为首页收藏本站
切换到窄版

 找回密码
 注册
快捷导航
专门网»论坛 › 其他版块 › 系统与软件区 › 【原创】痛苦之旅----彻底删除3721
12下一页
返回列表 发新帖
查看: 9265|回复: 57

【原创】痛苦之旅----彻底删除3721

[复制链接] |自动提醒
阅读字号:
  • 大
  • 中
  • 小
nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 15:23:49| 字数 857| - 中国–北京–北京–密云区 广电网 | 显示全部楼层 |阅读模式
版权所有,转载注明nello和专门网.



写之前,强烈BS3721的土匪作风!BS10000次!

今天看见宁版的McAfee Anti-Spyware Enterprise Edition Module 2005下载就马上下了一个安装到我的McAfee7.1上了(下载地址:http://www.ibmnb.com/viewthread.php?tid=207763&fpage=1).然后恶梦就开始了:


1.安装到最后的时候,程序就不响应了,键盘都不灵了,我开始想是安装程序的问题,所以按电源键重启机器.重启完进系统之后,发现系统奇慢无比,McAfee报发现病毒,就是CnsMin.dll和Cnshook.dll无法清除已经移动,我到McAfee的quarantine文件夹一看,HOHO,几千个重命名的文件,全是这两个文件.没办法先禁用了McAfee.这回正常了.


2.回头想了想,前几天不小心安装了3721的上网助手,表面上我已经把它删除了,其实根本没有卸载干净,McAfee也没有报.今天安装了McAfee Anti-Spyware Enterprise Edition Module 2005之后就开始报了.看来要彻底删除这个破东西了.


3.以前下了几个完美卸载3721的小工具,HOHO,现在可以用上了.开始一个一个试,第一个卸完之后要求重启,重启完我再看,还有,没有卸载掉!第二个开始卸载,没完成就直接报错退出了,气愤!...一路试了好几个都不行!哎,只有自己动手了.


4.找到这两个文件(机器里3721上网助手程序已经卸载了,所以只有这两个文件.如果你的程序没卸载的话,应该有很多的文件和文件夹),在C:\windows\downloaded program files里(XP系统),Shift+delete删除,刷新一看,咔咔,又出来了.看来是有进程在运行.到注册表里看看.看run项.如图:  (我的已经清除了,没有清除的话应该有个加载CnsMin.dll的启动项.)

[ 本帖最后由 nello 于 2005-12-6 11:08 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x

评分

参与人数 1技术分 +1 收起 理由
+ 1

查看全部评分

ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
 楼主| 发表于 2005-2-1 15:25:10| 字数 556| - 中国–北京–北京–密云区 广电网 | 显示全部楼层
知道加载的是Rundll32.exe后,开始结束这个进程,咔咔,结束不了.没办法进安全模式吧.

5.重启进安全模式,当然是看看进程,咔咔,竟然安全模式都加载了,而且删除注册表项的时候,它会自己重建,....,我都想XXX3721了.看来是没什么好办法了.我都有恢复系统的心了.


6.转念一想,改改文件夹名试试(安全模式下).就是该C:\windows\downloaded program files这个文件夹,^_^,改了之后,里面的两个文件竟然不让删除了,还是老办法,改这两个文件的名字,^_^,改完之后把它剪切出来,然后删除.这回它就出不来了.重启机器,报错找不到CnsMin.dll,看来是有效了,进注册表删除启动项,也不会自己重建了.^_^看来是没有什么问题了.我又打开McAfee,让她开始扫描病毒.


7.不可思议,竟然还有一个文件CnsMinKP,在C:\windows\system32\drivers里,一样不可删除,只能移动,移动完后,它自己又生成了......我真是要XXX3721了.没办法,又重第5步开始走.
进安全模式,这时突然发现,过BIOS之后,显示加载这个文件了(这步加载的都是硬件的驱动程序呀,看来3721真是太太......),先见注册表看看吧:发现了这个(一共有5项吧,这是其中之一)

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
 楼主| 发表于 2005-2-1 15:25:37| 字数 369| - 中国–北京–北京–密云区 广电网 | 显示全部楼层
8.注册表信息也不认删除,文件名也不可以改,又找不到启动项,上面的办法已经没有用了!相当是加载了一个硬件一样,驱动还没法卸载!痛苦呀!试了N多的办法后,宣布失败.看来只能用最后的办法了,拆硬盘挂到USB盒子了删除这个可恶的CnsMinKP.sys!


9.拆下硬盘,找USB盒子,装上,我......电流太小.接着找硬盘盒,哎,真是点背!接上盒子,找到那个文件,删除,OK!刷新也不出了!这回应该没问题了吧!原路返回进系统,哇哇,世界终于清净了,那个文件已经不加载了!删除注册表里的相关信息,发现有3个项删除不了,不过无关紧要了,它已经不起作用了,又仔细检查了一下硬盘,删除了3721的相关文件!接着用McAfee+Anti-Spyware全面扫描,一切OK.

10.经过4个小时的努力,终于打了这场胜战!随后便写下这个帖子,希望对大家有帮助!
ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

billbill

1749

回帖

1

积分

5574

资产值

入门会员 Rank: 1

注册时间
2004-9-23
发表于 2005-2-1 15:33:59| 字数 9| - 中国–陕西–西安–雁塔区 电信 | 显示全部楼层
真是不容易啊，呵呵
MY IBM T42P  2373
512 60  T2
回复 支持 反对

使用道具 举报

nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
 楼主| 发表于 2005-2-1 15:48:00| 字数 27| - 中国–北京–北京–密云区 广电网 | 显示全部楼层
不知道还有什么删除CnsMinKP.sys的好办法没?
ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

song77

106

回帖

1

积分

479

资产值

初级会员 Rank: 1

注册时间
2003-4-11
铜牌荣誉勋章(注册8年以上会员)
发表于 2005-2-1 15:50:16| 字数 16| - 中国–广东–深圳 电信 | 显示全部楼层
看来以后还真的小心点，免得上套。
IBM T40 2373-82H 1.5G 512M WLAN+LINKSYS+CDMA MOTO V875 NIKON 5000 T42 2373-8YH
回复 支持 反对

使用道具 举报

xiaogangziyzh

1万

回帖

18

积分

2万

资产值

中级会员 Rank: 2Rank: 2

注册时间
2003-2-6
铜牌荣誉勋章(注册8年以上会员)
发表于 2005-2-1 15:53:55| 字数 5| - 中国–山东–潍坊 联通 | 显示全部楼层
垃圾极品。
欢迎到山东区来做客！我把青春交给追逐，上帝给我的轻浮打上句号。我把梦想交给未来，时间却拒绝我的等待。
回复 支持 反对

使用道具 举报

panis

2400

回帖

37

积分

9971

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2003-7-29
银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 16:40:58| 字数 157| - 中国–上海–上海 东方有线 | 显示全部楼层
看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80G的硬盘里的4个分区变成了1个，大小为80G，
oh my god。。。。。。。。。。
伤心啊
T40 12H 512M BMDC200 Intel B/G2200;
T400;SL410K(废);X200;T430S;
T470P 当前
回复 支持 反对

使用道具 举报

ldh

691

回帖

0

积分

1851

资产值

入门会员 Rank: 1

注册时间
2004-10-21
发表于 2005-2-1 17:05:52| 字数 34| - 中国–广东–广州–海珠区 电信 | 显示全部楼层
问下各位 3721是不是特别浪费资源是吗 到底坏处有多大呢如果安装了的话
调研项目持续更新，请关注！
调研项目持续更新，请关注！
回复 支持 反对

使用道具 举报

nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
 楼主| 发表于 2005-2-1 17:06:48| 字数 179| - 中国–北京–北京–密云区 广电网 | 显示全部楼层
QUOTE:
Originally posted by panis at 2005-2-1 04:40 PM:
看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80 ...



^_^,同是天涯沦落人!握手!
ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
 楼主| 发表于 2005-2-1 17:08:09| 字数 105| - 中国–北京–北京–密云区 广电网 | 显示全部楼层
QUOTE:
Originally posted by ldh at 2005-2-1 05:05 PM:
问下各位 3721是不是特别浪费资源是吗 到底坏处有多大呢如果安装了的话


关键是我的杀毒软件报呀!
不彻底清除,系统根本用不了!
ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

ldh

691

回帖

0

积分

1851

资产值

入门会员 Rank: 1

注册时间
2004-10-21
发表于 2005-2-1 17:11:31| 字数 26| - 中国–广东–广州–海珠区 电信 | 显示全部楼层
哦 好像我装了3721 CPU的使用率很大啊 我菜鸟 见笑了
调研项目持续更新，请关注！
调研项目持续更新，请关注！
回复 支持 反对

使用道具 举报

田草

736

回帖

0

积分

2271

资产值

入门会员 Rank: 1

注册时间
2005-1-2
发表于 2005-2-1 17:15:57| 字数 154| - 中国–重庆–重庆–渝中区 电信 | 显示全部楼层
前天安装系统时不知怎么回事，3721就进来了。在安装软件时我是特别小心的，结果还是------
先手工删除，重新启动后我的头都大了，比原来还要多的3721文件夹真的让我傻了眼！只手中刚好买了《电脑迷》2期，里面就有《3721完整卸载》这个小软件，一用，嘿！还不错，是绿色软件，运行就可以了！
不敢独享，献给大家！

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
不求最新，只求实用！
回复 支持 反对

使用道具 举报

nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
 楼主| 发表于 2005-2-1 17:21:28| 字数 26| - 中国–北京–北京–密云区 广电网 | 显示全部楼层
13楼的工具,我试过了!不行的,我第一个就是用的他!
ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

ldh

691

回帖

0

积分

1851

资产值

入门会员 Rank: 1

注册时间
2004-10-21
发表于 2005-2-1 17:27:41| 字数 24| - 中国–广东–广州–海珠区 电信 | 显示全部楼层
我用13楼的小程序把它给干掉了 不知道干不干净就是
调研项目持续更新，请关注！
调研项目持续更新，请关注！
回复 支持 反对

使用道具 举报

田草

736

回帖

0

积分

2271

资产值

入门会员 Rank: 1

注册时间
2005-1-2
发表于 2005-2-1 17:28:45| 字数 176| - 中国–重庆–重庆–渝中区 电信 | 显示全部楼层
QUOTE:
Originally posted by nello at 2005-2-1 05:21 PM:
13楼的工具,我试过了!不行的,我第一个就是用的他!

我前天就是用它解决了的呀？！
解决后，我在系统，注册表中搜索了：3721；网络实名；上网助手都没有了。
最先死活不允许我删除的几个文件都没有了。

[ Last edited by 田草 on 2005-2-1 at 17:32 ]
不求最新，只求实用！
回复 支持 反对

使用道具 举报

温暖你的手

1万

回帖

116

积分

1万

资产值

至尊会员I Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-10-27
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 17:32:40| 字数 195| - 中国–江苏 移动/全省通用 | 显示全部楼层
QUOTE:
Originally posted by panis at 2005-2-1 04:40 PM:
看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80 ...


跟我一样啊，惨啊，40G硬盘上有20G多的A片，还是很经典的说
违例签名已被清除!
Edited by Administrator
回复 支持 反对

使用道具 举报

汉唐

4万

回帖

302

积分

5万

资产值

至尊会员III Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2003-2-17
铜牌荣誉勋章(注册8年以上会员)金牌荣誉勋章(注册20年以上会员)
发表于 2005-2-1 17:39:58| 字数 19| - 中国–广东–深圳 联通 | 显示全部楼层
型号俺一直没装..

用卸载工具一查.

墨游
　　　　　　　　　　　如果埋...請深埋

www.19452007.cn
回复 支持 反对

使用道具 举报

8610

2万

回帖

145

积分

7115

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-3-13
银牌荣誉勋章(注册10年以上会员)金牌荣誉勋章(注册20年以上会员)铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 17:40:52| 字数 174| - 中国–北京–北京–朝阳区 联通 | 显示全部楼层
QUOTE:
Originally posted by panis at 2005-2-1 04:40 PM:
看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80 ...



大家都一样啊。。。。
X390 i7-85665U/13.3FHD-TP/16G/2T/WWAN/UHD620/BT/FR/BL/MX Master
X60 T7200/SXGA+/3G/M500-120G/abgn/BT/F
回复 支持 反对

使用道具 举报

chnuk

1426

回帖

0

积分

2546

资产值

入门会员 Rank: 1

注册时间
2004-10-12
发表于 2005-2-1 22:20:54| 字数 122| - 英国 | 显示全部楼层
QUOTE:
Originally posted by nello at 2005-2-1 05:21 PM:
13楼的工具,我试过了!不行的,我第一个就是用的他!


3721完整卸载程序我就有三个左右,其中一个也碰到过你说的运行就报错,可以换别的试试,一样能搞定.
回复 支持 反对

使用道具 举报

karlamy

3229

回帖

8

积分

6333

资产值

高级会员 Rank: 2Rank: 2

注册时间
2002-7-30
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 22:27:41| 字数 73| - 中国–上海–上海–浦东新区 电信 | 显示全部楼层
版主，我这里贴了一个新的，你试过了吗？
http://www.thinkpad.cn/forum/vie ... ;page=6&fpage=1
T43 2668-INZ 1.86G 2G 250G 15‘SXGA ATI X300 128M Combo Wifi BT VX Revolution & WinXPSP3 Office2007 FF3
回复 支持 反对

使用道具 举报

karlamy

3229

回帖

8

积分

6333

资产值

高级会员 Rank: 2Rank: 2

注册时间
2002-7-30
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 22:33:42| 字数 7| - 中国–上海–上海–浦东新区 电信 | 显示全部楼层
再送您几个工具

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
T43 2668-INZ 1.86G 2G 250G 15‘SXGA ATI X300 128M Combo Wifi BT VX Revolution & WinXPSP3 Office2007 FF3
回复 支持 反对

使用道具 举报

karlamy

3229

回帖

8

积分

6333

资产值

高级会员 Rank: 2Rank: 2

注册时间
2002-7-30
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 22:36:07| 字数 4| - 中国–上海–上海–浦东新区 电信 | 显示全部楼层
还有一个

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
T43 2668-INZ 1.86G 2G 250G 15‘SXGA ATI X300 128M Combo Wifi BT VX Revolution & WinXPSP3 Office2007 FF3
回复 支持 反对

使用道具 举报

karlamy

3229

回帖

8

积分

6333

资产值

高级会员 Rank: 2Rank: 2

注册时间
2002-7-30
铜牌荣誉勋章(注册8年以上会员)银牌荣誉勋章(注册10年以上会员)
发表于 2005-2-1 22:37:44| 字数 23| - 中国–上海–上海–浦东新区 电信 | 显示全部楼层
我自己从来没中过，就不好测试了。您自己试试吧。
T43 2668-INZ 1.86G 2G 250G 15‘SXGA ATI X300 128M Combo Wifi BT VX Revolution & WinXPSP3 Office2007 FF3
回复 支持 反对

使用道具 举报

propc

472

回帖

5

积分

423

资产值

高级会员 Rank: 2Rank: 2

注册时间
2004-11-26
发表于 2005-2-1 23:08:31| 字数 30| - 中国–广东–茂名 中移铁通 | 显示全部楼层
大家用用微软自己出的反间谍程序呀，听说可以彻底删除3721。
回复 支持 反对

使用道具 举报

pegasusu

762

回帖

0

积分

2138

资产值

入门会员 Rank: 1

注册时间
2005-1-10
发表于 2005-2-2 01:17:10| 字数 181| - 中国–河北–沧州 电信 | 显示全部楼层
QUOTE:
Originally posted by propc at 2005-2-1 11:08 PM:
大家用用微软自己出的反间谍程序呀，听说可以彻底删除3721。


本想传上来这个的，结果找不到了，另外大家小心暴风影音5.0，会自动安装上中文网址，简直是强盗，大部分免费软件至少还问问你是不是要安装，暴风影音连问都不问，我不用它了，我一直很小心，目前为止还没中过这些“病毒”
X31 PM1.6 40G5K80 1024MB 802.11b
回复 支持 反对

使用道具 举报

_1234

1221

回帖

40

积分

4385

资产值

钻石会员 Rank: 3Rank: 3Rank: 3

注册时间
2004-5-30
发表于 2005-2-2 01:39:11| 字数 325| - 美国–康涅狄格州–纽黑文县–纽黑文 耶鲁大学 | 显示全部楼层
QUOTE:
Originally posted by nello at 2005-2-1 03:25 PM:
知道加载的是Rundll32.exe后,开始结束这个进程,咔咔,结束不了.没办法进安全模式吧.

5.重启进安全模式,当然是看看进程,咔咔,竟然安全模式都加载了,而且删除注册表项的时候,它会自己重建,....,我都想XXX3721了.看 ...



看那张图，CnsMinKp.sys是一个Boot time的kernel driver，加载的时间很早，
他又监控了文件系统和注册表，要删掉，只有用DOS启动，删除CnsMinKp.sys
如果是NTFS分区，可以试试NTFSDos，另外，Winternals的ERD Commander 2003非常不错，不过不适用于一般用户。
http://chris.wu.yale.googlepages.com/home
回复 支持 反对

使用道具 举报

田草

736

回帖

0

积分

2271

资产值

入门会员 Rank: 1

注册时间
2005-1-2
发表于 2005-2-2 01:43:28| 字数 84| - 中国–重庆–重庆–渝中区 电信 | 显示全部楼层
QUOTE:
Originally posted by propc at 2005-2-1 11:08 PM:
大家用用微软自己出的反间谍程序呀，听说可以彻底删除3721。

是不是这个呀？

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？注册

x
不求最新，只求实用！
回复 支持 反对

使用道具 举报

eric_feng

121

回帖

0

积分

872

资产值

入门会员 Rank: 1

注册时间
2004-2-18
发表于 2005-2-2 04:47:38| 字数 63| - LAN | 显示全部楼层
yes, just use Microsoft AntiSpyer,  it can clean those files automatically
回复 支持 反对

使用道具 举报

nello

2万

回帖

190

积分

5万

资产值

至尊会员II Rank: 4Rank: 4Rank: 4Rank: 4

注册时间
2004-4-19
银牌荣誉勋章(注册10年以上会员)
 楼主| 发表于 2005-2-2 08:07:57| 字数 130| - 中国–北京–北京–密云区 广电网 | 显示全部楼层
QUOTE:
Originally posted by eric_feng at 2005-2-2 04:47 AM:
yes, just use Microsoft AntiSpyer,  it can clean those files automatically


我记得原来用过呀!,好像是不行!
ThinkPad X1 Carbon
回复 支持 反对

使用道具 举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Powered by Discuz! X3.5 © 2001-2023 Comsenz Inc

GMT+8, 2025-10-29 17:30 , Processed in 0.218216 second(s), 71 queries , Gzip On, OPcache On.

手机版|小黑屋|安卓客户端|iOS客户端|Archiver|备用网址1|备用网址2|在线留言|专门网

返回顶部