|
||
|
Power Member
 
加入日期: Nov 2004 您的住址: 新北市靠近研究院
文章: 672
|
被打敗了!有沒有人可以幫忙看看是什麼問題?
當自己第一次發現IE內建的搜尋引擎被綁架以後,我進登錄檔裡把所有相關的字串通通砍了,結果重新啟動以後,又在原的位置再生?好!那就找專門的掃毒軟體幫忙,用kaspersky找到了11隻病毒,也成功的完成解毒,原本以為至此告一段落.....卻在偶然的機會裡發現搜尋引擎仍然是那個不知那裡來的3721真的就叫3721,由簡體字判斷,應該是大陸來的『東西』,更可能是我想找KAV破解版時帶進,快氣死了!
 又用KAV(軟體王試用版)找毒,卻跟我說pass,天哪!原來被綁架了還要說自己沒被綁嗎?  好吧!既然連KAV都難解疑惑了,只好用試試看手動清除,因為書裡教得不是很清楚,索性把所有相關的連結通通殺掉,包括所有的檔案資料夾與登錄檔名,頗有成效,卻是個同歸於盡的場面  我的IE搜尋器竟然沒錄用了,就像腦袋裡一片空白 再看書,想還原,照著步驟來到指定的登錄檔裡,發現原來寫好的,指定的google搜尋,WORD名前多了一個大寫O,很奇怪!連原本預設的IE搜尋引擎WORD前也是多了個O,看我的嘴型  對!就是這樣,書裡沒教人應該怎麼做,我把它們改回原來的樣子,滿心以為重新啟動以後會有一個乾淨、自由的空間,啊!我的天哪!一進yahoo,把扭給按下,又是3721它是從那裡又活過來了呢? 我被3721綁架了!我被3721綁架了!我被3721綁架了!我真的被綁架了,天哪! 可憐的是,我還不知道3721倒底是何方神聖?從何而來?從何而去?難道用你搜尋會比google好用?這該不會是一個病源吧!一連串的問號,又氣又急....我真的不懂?真是不懂?誰能告訴我.........哇...................................................................................... 很無奈的,我只能跟它同歸於盡,放棄了IE內建搜尋的指令,滿心悽涼,慘慘戚戚,復生天地間,獨愴然而涕下之感概,為什麼我要容忍一個不是我想要的搜尋器?為什麼? 誠心的請教,大大們有什麼辦法還小子一個自然的工作環境嗎? 期待能有個解決的方式......... 在這次的經驗裡,我忽然發現除非自己只固定上幾個知名的網站,不能貪!否則很難在系統裡,在人間維持清白..........唉!!! 此文章於 2004-12-11 02:53 PM 被 areyouhavelove 編輯. |
|||||||
2004-12-11, 02:49 PM
#1
|
|
|
Master Member
  
加入日期: Nov 2002 您的住址: 熱火爐
文章: 2,289
|
好長的文章..
懶得搞，就換非I.E的瀏覽器.. 想避免被3721騷擾，可以裝3721免疫程序 想刪除3721 (這是某論壇上的文章)=> 1、進入安全模式後，使用regedit這個指令，修改windows系統的regedit，唯有這個方 法可以移除網絡實名的程式。 1．按一下「開始」。 2．按一下「執行」。 3．鍵入「regedit」，按一下鍵盤上的鍵。 2、首先先進入以下的機碼字串， 「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 」，這裡 是Windows開機會載入的程式之總集合，我們選擇「CnsMin」，把這個值整個刪除掉。 在WindowsXP、2000的環境下，它的鍵值是「Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32」，如果是Windows98、ME，那麼就會是 「Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32」 找到這一串後，按一下鍵盤上的鍵刪除。 3、接著，移動到「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\」這一串值，將目錄「!CNS 」刪除掉，它是讓Internet 選項中的進階設定頁有「3721網絡實名」的選項。 找到這一串後，按一下鍵盤上的鍵刪除。 4、再來，分別進入「HKEY_LOCAL_MACHINE\SOFTWARE\3721\」與 「HKEY_CURRENT_USER\Software\3721\」，將整個目錄「3721」刪除。 找到這一串後，按一下鍵盤上的鍵刪除。 5、另外，「HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\」下 有關「CNS」的值都要刪除，這邊給讀者一個方便的作法，就是用這個程式的尋找功 能，將所有有關「CNS」的值都刪除掉。 找到與CNS相關的值，都是按一下鍵盤上的鍵刪除。 6、在刪除完註冊表中的數值之後，還需要刪除存儲在硬碟中的3721網絡實名檔案，最 簡單的方式，也是利用搜尋的方式，將所有在C:\WINNT\DOWNLO~1 或 C:\WINDOWS\DOWNLO~1\ 下包含「cns」的檔案都刪除掉。 利用搜尋功能，把CNS相關的檔案都刪除掉。
__________________
簽名檔及個人圖示設定關閉中 |
||
|
2004-12-11, 03:01 PM
#2
|
|
|
Senior Member
加入日期: May 2003
文章: 1,179
|
host 檔中
把3721通通指向 0.0.0.0 |
|
2004-12-11, 03:19 PM
#3
|
|
|
Power Member
加入日期: Nov 2004 您的住址: 新北市靠近研究院
文章: 672
|
真好
引用:
謝謝您不厭其煩的講解!真的感激..........  之前我用登錄檔裡的搜尋功能輸入3721進行搜尋,把所有關於3721的字串全給砍了,包括第一個預設值裡有3721字樣的,連同機碼以下都給刪了,不曉得這個自以為是的動作會不會影響作業系統? 您知道嗎?做了這個動做以後,我的硬碟重整變慢了,重整完之後重開再馬上重整,結果顯示出的排列區段仍是斷斷續續,心裡好毛!因為以前都好整齊的說,唉!我笨就不應該裝聰明,您可以告訴我為什麼嗎?再次謝謝您告訴我這個可貴的教言! 喔!忘了問您,3721-網路實名的由來與影響,想一併了解一下......... |
|
|
2004-12-11, 04:26 PM
#4
|
|
|
Power Member
加入日期: Nov 2004 您的住址: 新北市靠近研究院
文章: 672
|
很抱歉!
引用:
我不曉得什麼是host耶!您能講得詳細一點嗎?謝謝!! |
|
|
2004-12-11, 04:29 PM
#5
|
|
|
Master Member
加入日期: Nov 2002 您的住址: 熱火爐
文章: 2,289
|
用google搜尋"3721"或"網路實名"，應該會有你要的資訊
他指的host應該是hosts這檔名吧
__________________
簽名檔及個人圖示設定關閉中 |
|
2004-12-11, 04:46 PM
#6
|
|
|
Golden Member
加入日期: Aug 2004 您的住址: 北極星
文章: 2,612
|
3721不是病毒...原本是好意的創舉
不過自古好心總被人濫用嘛...想免疫可以將下列文字COPY入REG檔 ---------分隔線----------傳說中那條....不要COPY我-------------- Windows Registry Editor Version 5.00 ;禁止3721網路實名 #4522DBFE-14CD-4A59-AC2A-54BADFDD6D53 /3721網絡實名 #B83FC273-3522-4CC6-92EC-75CC86678DA4 /3721網絡實名 #1B0E7716-898E-48CC-9690-4E338E8DE1D3 /3721上網助手 #4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686 /3721中文郵 #9BBC1154-218D-453C-97F6-A06582224D81 /百度搜霸 #BC207F7D-3E63-4ACA-99B5-FB5F8428200C /百度搜索伴侶 #9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC通用域名 #CF051549-EDE1-40F5-B440-BCD646CF2C25 /網易泡泡 #15DDE989-CD45-4561-BF99-D22C0D5C2B74 /新浪點點通 #98FA5667-513F-4F15-8A15-C171477B8847 /新浪IE通 #2D0C7226-747E-11D6-83F0-00E04C4A2F90 /搜狐視頻播放器 #484FF54A-CC44-467E-9C31-5B89FC753007 /搜狐工具欄 #CE7C3CF0-4B15-11D1-ABED-709549C10000 /搜狐搜索工具 #8522F9B3-38C5-4aa4-AE40-7401F1BBC851 /Ahmm Dialers #D6862A22-1DD6-11D3-BB7C-444553540000 /Portal搜索工具 #FC327B3F-377B-4CB7-8B61-27CD69816BC3 /WeatherCAST #7EB2A76C-97AE-4cf3-9C6A-EA0F61F137E1 /Sexxx撥號程序 #3717DF57-0396-463d-98B7-647C7DC6898A /SearchIt工具欄 #69A72A8A-84ED-4a75-8CE7-263DBEF3E5D3 /Alexa Toolbar 7 #03C543A1-C090-418F-A1D0-FB96380D601D /Holistyc #018B7EC3-EECA-11D3-8E71-0000E82C6C0D /XXXToolbar #E8EDB60C-951E-4130-93DC-FAF1AD25F8E7 /Mtree Dialers 1 #FC87A650-207D-4392-A6A1-82ADBC56FA64 /Mtree Dialers 2 #4B106874-DD36-11D0-8B44-00A024DD9EFF /Adodb.Stream 2.5 #00000566-0000-0010-8000-00AA006D2EA4 /Adodb.Stream 2.7 #6BF52A52-394A-11D3-B153-00C04F79FAA6 /Windows Media Player #CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA /Real One Player [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4522DBFE-14CD-4A59-AC2A-54BADFDD6D53}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{B83FC273-3522-4CC6-92EC-75CC86678DA4}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1B0E7716-898E-48CC-9690-4E338E8DE1D3}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4EDBBAEA-F509-49F6-94D1-ECEC4BE5B686}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9BBC1154-218D-453C-97F6-A06582224D81}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CF051549-EDE1-40F5-B440-BCD646CF2C25}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{15DDE989-CD45-4561-BF99-D22C0D5C2B74}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{98FA5667-513F-4F15-8A15-C171477B8847}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{2D0C7226-747E-11D6-83F0-00E04C4A2F90}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{484FF54A-CC44-467E-9C31-5B89FC753007}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CE7C3CF0-4B15-11D1-ABED-709549C10000}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{8522F9B3-38C5-4aa4-AE40-7401F1BBC851}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D6862A22-1DD6-11D3-BB7C-444553540000}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FC327B3F-377B-4CB7-8B61-27CD69816BC3}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{7EB2A76C-97AE-4cf3-9C6A-EA0F61F137E1}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{3717DF57-0396-463d-98B7-647C7DC6898A}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{69A72A8A-84ED-4a75-8CE7-263DBEF3E5D3}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{03C543A1-C090-418F-A1D0-FB96380D601D}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{E8EDB60C-951E-4130-93DC-FAF1AD25F8E7}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FC87A650-207D-4392-A6A1-82ADBC56FA64}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4B106874-DD36-11D0-8B44-00A024DD9EFF}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000566-0000-0010-8000-00AA006D2EA4}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{6BF52A52-394A-11D3-B153-00C04F79FAA6}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}] "Compatibility Flags"=dword:00000400 |
|
2004-12-12, 12:44 AM
#7
|
|
|
Golden Member
加入日期: Aug 2004 您的住址: 北極星
文章: 2,612
|
這個REG檔用了之後.應該就不用改HOSTS了
(當初出處是這麼說的,我沒中過.不曉得要不要改) 還有...下次去大陸網站.人家叫你裝什麼.你就不要裝什麼~ 亂裝東西的後果就是這樣的啦~~~~~~~~~~ |
|
2004-12-12, 12:50 AM
#8
|
|
|
Power Member
加入日期: Nov 2004 您的住址: 新北市靠近研究院
文章: 672
|
如您吩附,
引用:
已經了解一些,就像那個論壇所言,立意雖好,但是不經人同意就幫人安裝這點,就太雞婆了........ |
|
|
2004-12-12, 12:57 PM
#9
|
|
|
Master Member
加入日期: Nov 2002 您的住址: 熱火爐
文章: 2,289
|
我遇過的3721都會詢問..
我有中過一次，是裝大陸漢化軟體時，看不清楚提示，而多安裝3721.. 引用:
__________________
簽名檔及個人圖示設定關閉中 |
|
|
2004-12-12, 01:04 PM
#10
|
|
