代码加咖啡的生活

专门讨论.NET相关技术--大坏蛋
随笔 - 29, 评论 - 253, 引用 - 67

导航

关于


标签

每月存档

最新留言

广告

 

一向自认为自己的电脑安全还是做的到位的,可还是不知什么时候机器里面被装上了流氓软件,说流氓软件,对这样一个知名的国内软件企业来说

,好像不合适,毕竟人家的初衷是好的,不过我想起一个笑话,一个做好事的人,扶盲人过马路,只不过那个盲人根本不想过马路,他给人家拽过去了

.我不幸体会了那么盲人的感受.好心的3721帮我这个老程序员实现了中文上网!!!而且害怕我不会安装软件,在我不知情的情况下,帮我安装上了

.我想3721的老总在我面前,我会毫不犹豫地用拳头感谢他.
不过就是装了个软件嘛!卸了就是了.我开始也这么想.尽管对3721无法彻底卸载早有耳闻,我还是忍不住打开控制面板下的添加删除程序--嗯不

错,确实没有卸载的地方.
这个难不倒我,怎么也算是老鸟了,不过接下来的事情就让我汗颜了.
打开任务管理器,将可疑的进程通通杀掉.Rundll32.exe杀不掉,幸亏XP的ntsd命令可以杀死该进程,然后就是找到C:\WINDOWS\DOWNLO~1\和

C:\WINDOWS\DOWNLO~1\3721\目录,将所有的文件通通删除,删完随手按了一下F5,我以为我眼睛花了,怎么文件还在,再删一回,可一会功夫,文件

又回来了.就是这两个臭虫
C:\WINDOWS\DOWNLO~1\3721\CnsHook.dll
C:\WINDOWS\DOWNLO~1\3721\CnsMin.dll
算了,先清注册表打开注册表,查找上面的两个dll文件,找到一大堆注册表项,毫不犹豫,删就一个字,结果如下:

---------------------------
删除项时出错。
---------------------------
无法删除 {D157330A-9EF3-49F8-9A67-4141AC41ADD4}: 删除项时出错。
---------------------------
确定  
---------------------------

想起明天要的文档,此时的我已经想砸东西.我强压怒火,进入安全模式,费了九牛二虎之力,删除N个文件,几十个注册表项目,重启,总算看不到恶

心的3721了,我知道,我的机器里面依然还残留着3721的尸体,我也知道,我耗不起时间跟它折腾了,还是先干活要紧.
休息的时候,我想起了那些非计算机专业人士,难道他们面对3721只有被迫接受或将机器格了重装?即时重装,天知道3721何时还会再次光临.常上

网的人都知道,国内站点到处充斥着欺骗性的广告,例如:某站点有MM要跟你视频,是否接收,界面跟QQ的一模一样,点进去,一定是一个无聊的站点

连接.或者是,你有新的更新,是否安装,等等,不胜枚举..

可气的是这些公司还道貌岸然,好像为中国的信息产业做了多大的贡献似的.谁来整治他们?我是一个靠技术生存的人,对付这样的始作佣者,我好

像也只想说:打他个孙子的

打印 | 张贴于 2005-12-10 23:20:00 | Tag:非技术类

留言反馈

#回复: 3721-请从我的机器滚开 编辑
3721去死吧!
  别让老子看到你.
2007-12-24 12:23:00 | [匿名:阿Q]
#回复: 3721-请从我的机器滚开 编辑
都装完全部应用软件后,装一个在XP条件下可以还原的软件就行了,不行就还原了,什么都回没有,有什么难的,还有我用正版的瑞星,可以删掉3721,下载一下卡卡助手就可以,还有优化大师
2007-03-26 01:03:00 | [匿名:蒋委员长]
#回复: 3721-请从我的机器滚开 编辑
3721 是10亿人口 最很的流氓软件
2007-03-14 21:32:00 | [匿名:力学龙 ]
#回复: 3721-请从我的机器滚开 编辑
我也中招了.现在还没清除掉.气愤啊~~
2007-01-04 11:07:00 | [匿名:3721公司领导全家死光光]
#re: 3721-请从我的机器滚开 编辑
我操3721的妈 我是个计算机的盲人 哎
2006-11-01 18:55:00 | [匿名:3721是鸡巴]
#re: 3721-请从我的机器滚开 编辑
3721,你们全家死光,日你老妈
2006-10-25 02:18:00 | [匿名:日]
#re: 3721-请从我的机器滚开 编辑
3721,他妈个BB,我不盾不知道,原来有这么多受害者啊,我应该感谢他让在这个晚上又弄丢了几个小时
2006-10-19 20:48:00 | [匿名:我喜欢所有讨厌3721的朋友们,你们辛苦了]
#re: 3721-请从我的机器滚开 编辑
开发3721的狗杂种,我日死你妈B!!!!!!!!!!!!!!!!
2006-09-14 00:11:00 | [匿名:qq]
#re: 3721-请从我的机器滚开 编辑
开发3721的狗杂种,我日死你妈B!!!!!!!!!!!!!!!!
2006-09-03 10:07:00 | [匿名:扁死他]
#re: 3721-请从我的机器滚开 编辑
3721老子日你全家,你妈比给狗啃得老!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
2006-08-02 19:01:00 | [匿名:3721操你妈]
#re: -请从我的机器滚开 编辑
3721是个狗东西
他妈的是狗蛋让王八给瀑了

传给3721的头们
2006-07-23 19:29:00 | [匿名:明明]
#3721的人不得好死!!!!!!!!!!!!!!! 编辑
我中招了,山不掉这个不要脸的东西!奶奶的,只有骂骂这个鬼孙子才解气!!!!!!!
2006-07-23 07:49:00 | [匿名:w]
#3721的人不得好死!!!!!!!!!!!!!!! 编辑
我中招了,山不掉这个不要脸的东西!奶奶的,只有骂骂这个鬼孙子才解气!!!!!亚
2006-07-23 07:48:00 | [匿名:w]
#re: 3721-请从我的机器滚开 编辑
没得讲,永远滚开3721
2006-07-20 16:39:00 | [匿名:打你]
#re: 3721-请从我的机器滚开 编辑
我机子里有:1.IE插件管理专家Upiea .jsp 2. iparmor 3.Spyware Doctor 4.RogueCleaner恶意软件清理助手
我用IE插件管理专家Upiea .jsp 屏蔽3721上网助手,3721网络实名
IE插件管理专家Upiea .jsp :软件说明:
本软件是一个纯绿色共享软件,它可以帮助您摆脱浏览网页时烦人的插件安装提示框,减少您当机的几率。

注意事项:
为使免疫能产生效果,建议在使用前,关闭所有浏览器窗口。
使用IE插件管理前使用IE修复类软件会造成IE插件管理检测失真。
建议使用IE6.0SP1版的浏览器,可以有效的防范不良网站对IE的恶意修改。

何谓证书:
上网的时候常常会出现一个安装窗口要求安装某IE插件的签名证书。很多时候,我们并不想安装这些插件,虽然可以点击‘否’取消安装,但是证书安装窗口的频繁弹出令人心烦,本软件正是为了解决这个问题而设计的。

提交新插件:
如果您发现了任何新出现的插件,请将包含该插件的链接发送给作者,经过分析后,我们将把可免疫的插件定义发布。

版权声明:
本软件是一个共享软件,版权归作者本人所有。用户在承诺不用于商业目的,也不对文件及其附件进行任何更改的条件下,不需要为使用该软件支付任何费用。本人不为使用本软件的后果承担任何责任。本软件只能用于网上传播,未经本人允许,不得以任何载体形式(光盘、软盘等)发布,不得用于商业目的。否则保留追究一切责任的权利。如果需要用于商业目的,请与本人联系。
2006-07-02 13:42:00 | [匿名:bwz]
#re: 3721-请从我的机器滚开 编辑
TMD狗屎东西,我也中招了,3721去妈的狗日的!
2006-06-18 13:50:00 | [匿名:buddy347]
#re: 3721-请从我的机器滚开 编辑
3721领导者你家死光光
2006-06-07 10:32:00 | [匿名:3721领导者家所有的女的都会被人强奸]
#3721领导者家所有的女的都会被人强奸 编辑
我干死3721了
2006-06-07 10:30:00 | [匿名:贱人]
#re: 3721-请从我的机器滚开 编辑
助手使我很累,比被强奸还累,告赔偿精神损失!
2006-05-31 18:33:00 | [匿名:3721真是强奸犯]
#re: 3721-请从我的机器滚开 编辑
最后还要系统还原!重新装系统很麻烦的,因为我的是XP升级的,真要告它。
2006-05-31 18:30:00 | [匿名:3721真是强奸犯]
#re: 3721-请从我的机器滚开 编辑
我也兔子魔法也和杀不掉,杀掉以后用Windows优化大师清理垃圾和注册表后重新启动就会出现开机速度很慢,桌面快捷图片一直出不来,最后无法上网,他妈妈的。3721真不是东西,比病毒还病毒!!!!现在换成“雅虎助手”他妈的真讨厌。
2006-05-31 18:28:00 | [匿名:3721真是强奸犯]
#re: 3721-请从我的机器滚开 编辑
恨死了,3721对于我这种菜鸟来说只有忍了。谁能帮我??
2006-05-18 15:05:00 | [匿名:菜鸟求救]
#re: 3721-请从我的机器滚开 编辑
我喜欢装上,再删掉,再装上,再删掉,再装上,再删掉,再装上,再删掉,再装上,再删掉,再装上,反反复复总有一种成就感,干它娘的3721。
2006-05-18 09:56:00 | [匿名:干它娘的3721]
#re: 3721-请从我的机器滚开 编辑
is it f*ckable??
2006-05-09 22:07:00 | [匿名:is it f*ckable??]
#re: 3721-请从我的机器滚开 编辑
FUCK YOU 3721!!!!
2006-05-09 10:16:00 | [匿名:FUCK YOU 3721]
#re: 3721-请从我的机器滚开 编辑
日日日日日日日日日日日日日日日日日日日日日日日日日日日日日日日日日日哎,中了3721都没有心情工作了。
2006-05-02 19:42:00 | [匿名:日日日]
#re: 3721-请从我的机器滚开 编辑
3721真不是东西,开发他的人,哦不,他们不可以用人来称呼了,TNN的不会好好活的(不得好....)
2006-05-01 15:16:00 | [匿名:同上]
#re: 3721-请从我的机器滚开 编辑
记住3721这个贱种的位置 ,进入安全模式,然后GO了他,
2006-04-18 00:33:00 | [匿名:3721是缺爹少娘的人做的 ]
#re: 3721-请从我的机器滚开 编辑
上来找删除的方法...结果看到这帖子...我乐...我转...我看...我晕...都是在骂....没有一个方法是删除它的...难道注定这样了吗????
2006-04-17 20:22:00 | [匿名:我...处于被害中...]
#re: 3721-请从我的机器滚开 编辑
免费的软件么,总有些东西是不能白吃的午餐,你们发什么牢骚阿,那么支持“非国货”去买正版的国外货好了,什么都是外国的好,最TM瞧不起你们这些人。说你点啥好呢?恨自己是中国爹妈生的吧?
2006-04-11 11:24:00 | [匿名:用就用贝,我用了很长时间没觉得哪里不好啊]
#re: 3721-请从我的机器滚开 编辑
郁闷
2006-03-16 20:43:00 | [匿名:可不可以告他们啊。有没有律师懂的。所有人一起告倒他]
#re: 3721-请从我的机器滚开 编辑
我也想骂3721,也想骂现在很猖狂的265,
不过看看留言, 我首先想说一句,还是文明点好。
2006-03-10 12:57:00 | [匿名:可惜了站长的页面了。]
#re: 3721-请从我的机器滚开 编辑
3721 !!!
你为什么要那么阴~
2006-03-07 19:52:00 | [匿名:算你狠]
#re: 3721-请从我的机器滚开 编辑
3721还有那个cnnic 我x ta 妈的屄
2006-02-25 12:19:00 | [匿名:x]
#re: 3721-请从我的机器滚开 编辑
好象还有点用,要不 用它那想拦截广告之类的有什么好办法吗?请教高手
2006-02-25 11:12:00 | [匿名:有什么办法?]
#re: 3721-请从我的机器滚开 编辑
我想问一下3721老总,你别硬逼我装上3721插件好么?
我求你了.愿上帝保护你路上别被人杀了.睡梦中别被人暗杀....
2006-02-20 14:37:00 | [匿名:我想问一下3721老总,你别硬逼我装上3721插件好么?]
#re: 3721-请从我的机器滚开 编辑
我也恨3721
3721他贼爸也知道名声不好,现在宣布取消3721这个牌子了,改名为阿里巴巴。
2006-02-15 17:27:00 | [匿名:1]
#re: 3721-请从我的机器滚开 编辑
3721这个垃圾软件,本来就不应该信的,为什么不做通用网址,他是一个国家地址栏资源,绝对不会有上当受骗之类的事的
2006-02-08 15:40:00 | [匿名:谁让你们那么傻]
#re: 3721-请从我的机器滚开 编辑
3721这个垃圾软件,本来就不应该信的,为什么不做通用网址,他是一个国家地址栏资源,绝对不会有上当受骗之类的事的
2006-02-08 15:39:00 | [匿名:谁让你们那么傻]
#re: 3721-请从我的机器滚开 编辑
对于这种流氓,就应该一棍子打死。
2006-02-06 16:56:00 | [匿名:同意各位老大的观点,黑了3721]
#re: 3721-请从我的机器滚开 编辑
用流氓软件清理助手.在网站上搜索,很多地方可以下载.
2006-02-01 12:56:00 | [匿名:用流氓软件清理助手]
#re: 3721-请从我的机器滚开 编辑
以上方法都试过了,还有一个问题,
"加载C:\PROGA~1\3721\helper.dll时出错
找不到指定的模块。”
此问题如何解决?
谢谢各位高手。
2006-01-29 20:34:00 | [匿名:被3721害惨了]
#re: 3721-请从我的机器滚开 编辑
强奸他妈不怕得3721病吗?
顶!!!!!!!!!
2006-01-09 10:53:00 | [匿名:强奸他妈不怕得3721病吗?]
#re: 3721-请从我的机器滚开 编辑
强奸他妈不怕得3721病吗?
顶!!!!!!!!!
2006-01-09 10:51:00 | [匿名:强奸他妈不怕得3721病吗?]
#re: 3721-请从我的机器滚开 编辑
听说他们还要开发其他语言版本,他奶奶的熊
2006-01-09 10:19:00 | [匿名:3721垃圾]
#3721领导者家所有的女的都会被人强奸致死 编辑
3721领导者家所有的女的都会被人强奸致死
2006-01-06 16:05:00 | [匿名:3721领导者家所有的女的都会被人强奸致死]
#我操死3721领导者的妈都不解恨呢 编辑
我操死3721领导者的妈都不解恨呢
2006-01-06 16:04:00 | [匿名:我操死3721领导者的妈都不解恨呢]
#re: 3721-请从我的机器滚开 编辑
晕人
2006-01-03 18:35:00 | [匿名:tong gan]
#re: 3721-请从我的机器滚开 编辑
改天联系联系一起黑了3721吧~~~
!!!我会支持到底!
2006-01-02 15:08:00 | [匿名:黑了它]
#re: 3721-请从我的机器滚开 编辑
改天联系联系一起黑了3721吧~~~
!!!我会支持到底!
2006-01-02 15:08:00 | [匿名:黑了它]
#re: 3721-请从我的机器滚开 编辑
改天联系联系一起黑了3721吧~~~
!!!我会支持到底!
2006-01-02 15:07:00 | [匿名:黑了它]
#re: 3721-请从我的机器滚开 编辑
我有好长时间没有惹上,我老婆看电影点链接时又遇到这个流氓。我操他妈,删不了,找不到,注册表值
2005-12-30 18:00:00 | [匿名:我操他妈的3721]
#re: 3721-请从我的机器滚开 编辑
不但删不掉啊!!!!!!!!! 并且还有病毒!!!!!我就草了 哪天告他们去 真给中过人丢脸!!!!!!!!
2005-12-30 13:51:00 | [匿名:you bingdu]
#re: 3721-请从我的机器滚开 编辑

因为本人没有什么有力的软件工具, 3721又是世界上仅见的无耻软件. 我用了差不多两天的时间, 才彻底清除干净.
现在看天还是那么蓝, 空气还是那么清新. 没有3721的日子真好啊!

我爱人一口咬定3721就是当年731部队的余孽. 我开始还觉得可能是凑巧, 但现在倾向就是.

3721不是"病毒", 胜似病毒!
开发和继续更新3721的败类们不得好死, 必遭天谴!

2005-12-26 21:52:00 | [匿名:3721不是"病毒", 胜似病毒!]
#re: 3721-请从我的机器滚开 编辑
我对国产软件的一贯态度是“抵制国货”,我连金山词霸都不用,我只用google的翻译和朗曼电子词典。
2005-12-14 15:16:00 | [匿名:3721就是小农意识的体现]
#re: 3721-请从我的机器滚开 编辑
很简单的办法:如果是NTFS系统,设置无人能访问的权限,重新启动后就可以删掉了
2005-12-14 14:04:00 | [匿名:很简单的方法]
#re: 3721-请从我的机器滚开 编辑
据说有3721等病毒的免疫程序,希望高手们做一个免疫程序,能吧3721彻底清除,这个工作就交给3721的工程师吧
2005-12-14 09:02:00 | [匿名:据说有3721等病毒的免疫程序]
#re: 3721-请从我的机器滚开 编辑
我爱人不小心装上了。
我删
我爱人不小心又装上了。
我删
我爱人不小心再一次装上了。
……
第N回。
我删了之后我自己把它安装上了。


2005-12-13 18:43:00 | [匿名:我爱人不小心装上了。]
#re: 3721-请从我的机器滚开 编辑
可恶,提起这些我就怒火上升,想扁人,太不道德了,多次经历,网络上这些太多了
2005-12-13 09:42:00 | [匿名:ss]
#re: 372l-请从我的机器滚开 编辑
你在伟大的小软件公司的msn search(Chinese version, perhaps)能见着372l的踪影,在它最新的重要产品中,它把372l列为授信站点。所以最好也不要去msn.com,或至少msn.com China。

--------Quote--------

Internet Explorer allows trusted sites to run with lower security settings. Security settings should not be changed without your permission. You should block this change if you have not made the change or run a program to do so.

Trusted Site: 3721.com
--------Quote ends--------
2005-12-12 22:57:00 | [匿名:lovecreatesbeauty]
#re: 3721-请从我的机器滚开 编辑
装上系统马上把3721.com之类网站设置为不受信任站点。
2005-12-12 19:22:00 | [匿名:秋枫]
#re: 3721-请从我的机器滚开 编辑
推荐你一个工具:Process Explorer(www.sysinternals.com上免费下载使用),可以方便的查看IE/Explorer 都装载了那些垃圾插件。
找到了如C:\WINDOWS\DOWNLO~1\3721\CnsHook.dll,
先在命令提示符下进入目录执行 regsvr32 CnsHook.dll /u
然后关掉IE/explorer,在删除CnsHook.dll就可以了。
现在这种垃圾越来越多,捆绑这种垃圾的小软件也越来越多,下载/安装时一定要注意啊!
2005-12-12 13:17:00 | [匿名:防病胜于治病]
#re: 3721-请从我的机器滚开 编辑
说不定你今天费了就牛二虎之力刚解决,明天它又偷偷的安上了
还有dudu、sina的工具栏 一不小心全都装上了
2005-12-12 12:43:00 | [匿名:94d]
#re: 3721-请从我的机器滚开 编辑
我从2002年开始用Mozilla,后来换Firefox.
很不错,特别是在装了adblock插件后,什么广告\工具条之类的都和我没关系了.
2005-12-12 10:20:00 | [匿名:你不用IE就好了]
#re: 3721-请从我的机器滚开 编辑
还有CNNIC,不要脸,nnd,卸不掉,删不掉!
2005-12-12 08:36:00 | [匿名:+一个 CNNIC]
#re: 3721-请从我的机器滚开 编辑
3721、sina什么什么通、什么什么助手、……统统去死吧!
2005-12-12 08:17:00 | [匿名:杀死它!!!!]
#re: 3721-请从我的机器滚开 编辑
MS是不是将3721定为流氓软件了?我曾用AntSpyWare扫描过系统,可以将3721屏蔽,但是在Program files中的3721文件夹怎么也删不掉了,进安全模式也不行。
2005-12-11 14:55:00 | [匿名:Kill 3721]
#re: 3721-请从我的机器滚开 编辑
严重支持。3721做得跟病毒一样。还打着为用户着想,提高用户电脑安全的幌子。真是贼喊捉贼!打他个孙子的
2005-12-11 13:11:00 | [匿名:严重支持]
#re: 3721-请从我的机器滚开 编辑
强烈抵制sina,3721
2005-12-11 08:44:00 | [匿名:强烈抵制sina,3721]
#re: 3721-请从我的机器滚开 编辑
没得讲,永远滚开3721
2005-12-11 07:09:00 | [匿名:3721滚]
#re: 3721-请从我的机器滚开 编辑
我也碰到过一次,也是在注册表里折腾才搞定,我从来没有这么恨过这种垃圾软件。
2005-12-11 00:15:00 | [匿名:强烈支持]
#re: 3721-请从我的机器滚开 编辑
目前浏览国内这种站点用firefox可以防掉大多数恶意网页

不过最好的方法是,不要去国内的网站(或者只去信得过的网站)

至于sina,163之流压根就别去吧:)
2005-12-11 00:10:00 | [匿名:linkcd]
#re: 3721-请从我的机器滚开 编辑
用专用工具吧,搜一下。
2005-12-11 00:03:00 | [匿名:空气外]
#re: 3721-请从我的机器滚开 编辑
我那天也花了很长时间去卸载它,可是怎么也不能把它彻底删除。太可恶了,看他在我的机子上真不是个滋味。怎么连写程序的起码道德都没有,可恶!打他个孙子的!!
2005-12-10 23:46:00 | [匿名:同感]
#re: 3721-请从我的机器滚开 编辑
装完系统后第一件要做的事情是:
echo 127.0.0.1 cnsmin.3721.com >>%systemroot%\system32\drivers\etc\hosts
echo 127.0.0.1 www.3721.net >>%systemroot%\system32\drivers\etc\hosts
echo 127.0.0.1 www.3721.com >>%systemroot%\system32\drivers\etc\hosts
2005-12-10 23:45:00 | [匿名:sunmast]
对不起,目前本随笔不允许发表新评论.

Powered by: Joycode.MVC引擎 0.5.2.0