南极王子:如何彻底删除3721这个垃圾

恶意软件查杀:360安全卫士 1.41

http://download.360safe.com/360safe.exe

360安全卫士拥有强大的恶意软件查杀能力，保证电脑不受恶意软件侵害。同时，也可为系统生成详尽的诊断报告，使您时刻了解系统安全状况，放心享受上网乐趣。

三大强劲功能
[查杀恶意软件] 拥有最强大的恶意软件查杀功能，将隐藏在系统中的恶意软件一网打尽，保障电脑安全。
[诊断与修复] 全面诊断您的系统，让您一键搞定系统诸多问题。
[清理使用痕迹] 清理使用window时留下的痕迹，最有效的保护您的隐私。

恶意软件清理助手 2.06

http://soft.51ct.cn/new/RogueCleaner-v2.06.rar

现在网上的恶意软件（是指那些不请自来，来了又赖着不走的，不怀好意的，不受欢迎的软件）越来越多，前些日子网络行业协会点名了十大流氓软件，这些软件的特点大多是强制安装，而且不容易卸载。本软件（原名：流氓软件清理助手）即是针对这种情况编写的，软件目前可以清理下列恶意软件：
1、 360搜
2、 3721上网助手
3、 百度搜霸
4、 博采网摘
5、 彩信通
6、 CNIC中文上网
7、 Dudu下载加速器
8、 多多QQ表情
9、 易趣工具栏
10、 很棒通行证
11、 很棒小秘书
12、 划词搜索
13、 网络猪
14、 搜狗
15、 搜易网弹出广告
16、 天下搜索
17、 U88财富快车工具条
18、 维刊
19、 完美网译通
20、 协和医院弹出广告
21、 Yahoo助手
22、 一搜工具条
23、 娱乐心空
24、 YOK工具条
25、 桌面传媒(Desktop Media)
26、 酷站导航
27、 QQ尾巴病毒
28、 hws木马(病毒)
29、 Irjit木马
30、 jiaozhu木马(病毒)
31、 MSIBM
32、 千像(mop)播霸
33、 ZCom娱乐
34、 syscast弹出广告插件
35、 开心运程速递
36、 SCIntruder
37、 地址栏直通车
38、 IpSec(Msdc32)木马
39、 青娱乐
40、 百狗

本软件可以完全清除掉上述软件,清理时最好在windows的安全模式下进行!
去掉广告了部分杀毒软件会误报。

3721安装后，写了几个dll在 Winnt\Download program files下。并且在windows下是看不见的（显示所有文件，不隐藏系统文件也看不见，连搜索文件也找不到）。然后在注册的Run键值下写入了CnsMin.dll,这样每次开机CnsMin.dll自动驻留在内存里,因此这个时候清注册表是没用的，它马上又会往注册表里写。所以只能先把CnsMin.dll改名，然后重起，再清除注册表就没问题了。（象不象病毒？呵呵）。
在MS-DOS方式下dir 一看。嘿嘿！那个Download program iles下面有n多3721的文件。
把CnsMin.dll改名（如果直接输入del *.* 结果是拒绝删除，不行！）
然后重起。系统会显示CnsMin.dll不存在（要的就是这个效果！）。
现在好了可以到注册表里把3721,CnsMin,网络实名搜索一遍，统统杀了，具体步骤如下。

问:有时即使卸载了网络实名，但注册表和硬盘中仍然可能存在许多垃圾信息和垃圾文件。如何手工完全删除3721网络实名相关文件和注册表信息？

答:手工清除的方法如下:

1.清除注册表中的垃圾键值。

(1)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Run\〕下，要删除的键值项是“CnsMin”。其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32”(如果是Windows 98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\)。

(2)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Internet Explorer\AdvancedOptions\〕下，要删除的是“!CNS”整个键值项。该项目在Internet 选项的“高级”选项卡中加入了3721网络实名的选项。

(3)〔HKEY_LOCAL_MACHINE\Software\3721\ 以及 HKEY_CURRENT_USER\Software\3721\〕下，要删除的键值项为“3721”。如果安装了3721的其他软件，如极品飞猫等，则应删除〔HKEY_LOCAL_MACHINE\Software\3721\CnsMin〕以及〔HKEY_CURRENT _USER\Software\3721\CnsMin〕。

(4)〔HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\〕下，要删除的键值是CNSEnable(其键值为:a2c39d5f)、CNSHint(其键值为:a2c39d5f)和CNSList(其键值为:a2c39d5f)。

2.删除网络实名的垃圾文件。

在C:\WINDOWS\Downloaded Program Files文件夹中，3721及子目录、cnsio.dll、CnsMin.dll、CnsMin.ini、CnsMinEx.cab、CnsMinEx.dll、CnsMinEx.ini、CnsMinIO.cab、CnsMinIO.dll、CnsMinUp.cab文件均需要被删除。一定要在卸载网络实名并采取了前述防范措施后才能完全删除这些文件，否则仍然会有一些文件不能被删除。

现在，终于把3721全部手动清除了，然后打开IE浏览器，选择菜单：

工具-->Internet选项-->安全-->受限制的站点-->点击“站点”按钮，然后把“3721.com”加入，这样以后拒绝访问 3721 的一切网页，以免再被装上他们的网络实名

软件介绍：3721上网助手是一个常见的浏览器插件，它可以保护我们的电脑不受恶意网站的侵害，并有一定的系统和IE修复能力，在很多时候还是可以帮上我们不少忙的。不过有的朋友是在无意中安装3721的，一旦3721进入了你的电脑之后，就很难将它完全从系统中卸载干净，而且3721也没有提供一个完全的反安装程序，对此不少网络用户颇有微词.

一、下载UPIEA(IE插件屏蔽)IE插件管理专家Upiea 1.49 Pro

点击浏览该文件

二、运行“UPIEA”，选“插件状态”~~~“本地插件”~~~“上网助手”，旁边会出现“卸载”，
点击“卸载”.然后一路确定就好，最后会提示“卸载成功”.

三、关机重启，进入
C:\Program Files\3721，删除3721文件夹

四、运行“UPIEA”，选“插件免疫”~~~“国内”~~~把所有有关3721的插件打上勾，进行免疫，最后按“应用”

3721彻底清除方法--推荐
在安全模式下

打开注册表编辑器。展开注册表到
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
在右侧窗口中删除CnsMin键。

还是在安全模式下面

展开注册表到
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼InternetExplorer＼AdvancedOptions
删除整个!CNS目录，这个目录在“Internet选项-高级”中加入了3721网络实名的选项；

展开注册表到
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼3721]以及[HKEY＿CURRENT＿USER＼Software＼3721
删除整个3721目录；

展开注册表到
HKEY＿CURRENT＿USER＼Software＼Microsoft＼InternetExplorer＼Main
删除CNSEnable等几个以CNS开头的键。

在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件，海豚在这里给楼主介绍一个比较快捷的方法，是：打开“开始”菜单，点击【查找-文件或文件夹】，分三次在“名称”中输入3721、CnsMin、cnsio分别查找，然后把找到的文件全部删除。
问：但是system32\drivers\cnsminkp.sys删除不了，删完一刷新或重新搜索又出来了，怎么办？
答：先把windows\system32\drivers目录复制一份，取名为drivers1,并将其中的CnsMinKP.sys删除（注意，因为是drivers1中的，所以可以被成功地真正删除掉）；

重新启动机器，到安全模式下

用drivers1目录替代原来的drviers目录

cd windows\system
ren drivers drivers2
ren drivers1 drivers

之后重新启动机器，然后进到windows后先把drivers2目录删除了，然后慢慢收拾残余文件和清理注册表。在这里，海豚提供一个reg文件，方便您尽可能干净的删除注册表：

Windows Registry Editor Version 5.00（用98的把这行改成regeidt4）

[-HKEY_LOCAL_MACHINE\SOFTWARE\3721]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{
B83FC273-3522-4CC6-92EC-75CC86678DA4 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{
D157330A-9EF3-49F8-9A67-4141AC41ADD4 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{
1BB0ABBE-2D95-4847-B9D8-6F90DE3714C1 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{
A5ADEAE7-A8B4-4F94-9128-BF8D8DB5E927 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{
AAB6BCE3-1DF6-4930-9B14-9CA79DC8C267 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\AdvancedOptions\!CNS]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
00000000-0000-0001-0001-596BAEDD1289 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
00000000-0000-0001-0001-596BAEDD1289 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
0F7DE07D-BD74-4991-9D5F-ECBB8391875D }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
5D73EE86-05F1-49ed-B850-E423120EC338 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
ECF2E268-F28C-48d2-9AB7-8F69C11CCB71 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
FD00D911-7529-4084-9946-A29F1BDF4FE5 }]

[-HKEY_CURRENT_USER\Software\3721]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\OCustomizeSearch]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\OSearchAssistant]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\CustomizeSearch]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\SearchAssistant]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{ D157330A-9EF3-49F8-9A67-4141AC41ADD4 }]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CnsMin]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\EK_Entry]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSAutoUpdate]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSEnable]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSHint]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSList]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSMenu]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSReset]

如果不能直接卸载,首先要结束掉与3721有关的所有进程,并把它从开机启动项中删除,然后找到程序所在文件夹,看看能否删除.如果不能,就进入注册表,查找与3721相关程序的所有项,找到就删除.
退出注册表,重启
重启之后再把刚才那文件夹删除

你试试超级兔子
超级兔子官方网站http://www.pctutu.com/

用超级兔子吧！我用这个卸载3271好几次了