3721的屏蔽、卸載、及替代程序[總結]

2006.9.22

3721公司的技術水平在國內是相當高的，在網路瀏覽輔助開發方面上也是先進水平。其開發的網路實名功能，為菜鳥們上網衝浪提供了很大的方便，再也不用去記那些難記的英文網址了，同時還附加了許多其它的功能，如廣告攔截等，軟體著實不錯。
　　
　　 但是，現在很多網站基於各種原因向來訪者推薦3721插件。在你瀏覽其網頁的時候，其網頁首先檢測你的電腦中有沒有安裝3721插件，如果已經裝好了，那你就可以直接瀏覽網頁了，否則就要等待瀏覽器下載安裝文件，然後詢問你是否要安裝。遺憾的是，在這個檢測和下載的過程中，你的瀏覽器會進入一種不響應的狀態，與死機一樣。
　　
　　 如果僅僅是這樣也就罷了，大不了我們屈服，裝一個插件就得了，可惜事實遠非如此。根據眾多網友的反饋，安裝了3721中文網址的電腦有可能遇到各種各樣的問題。他不止是修改註冊表，而是一直在你的系統里運行，並把自己偽裝起來，我曾經把他的cmin*.dll刪掉結果用winhex一查還有，是他們改名運行的！而且如果用softice 調程序這個dll總能給你搗亂。他們的這個程序絕對可以構成侵犯用戶隱私，而且比病毒更可惡！
　　
　　 大家這樣的討厭3721，我們今天就來討論一下它的安裝、卸載。想辦法與3721鬥爭到底。
　　
　　一、3721的安裝「免疫」
　　
　　 在你瀏覽某些網頁和某些站點的時候，瀏覽器會突然失去響應，大約在3到10秒后。就會有一個對話框彈出並提示你是否安裝3721網路實名（如下圖)許多網友認為這個安裝網路實名的對話框有些霸道。比如只有「永遠相信來自3721的內容」選項，而沒有「永遠不相信 3721的內容」選項^_^。其實這點並不能歸咎於3721:微軟對ActiveX的偏愛。使得ie安裝插件的對話框沒有「永遠不信任xx的內容」的選項，當時也不曾想到這個缺陷會被人利用。不過微軟已經準備在sp2里添加了這個選項。算是亡羊補牢。



如果你希望用上3721的網路實名的話，點擊「是」按鈕的話就可以正常安裝了。如果你不想安裝3721的話，你可以點擊「否」。然後你就可以繼續瀏覽你的網頁。
　　
　　 問題到這裡似乎就結束了。但是實際情況卻沒有這麼簡單：很多的網站和軟體都和3721聯姻，在你沒有裝3721的情況下，這個窗口會頻頻彈出。並且會使你的ie不停的失去響應。如果你想使用3721的網路實名的話，這不是什麼問題。可是那些不喜歡3721的網友們可就慘了。而在頻頻彈出的安裝窗口說不準哪次就誤點了「是」而安裝了3721。並且還要忍受著ie失去響應的痛苦。我們要解決這個問題。
　　
　　方法1：
　　
　　 瀏覽器雖然可以幫助我們自動下載插件，不過是否安裝還是要我們說了算的。很多插件都帶有一個證書，這個證書一般由被信任的第三方機構簽署，以證明該插件的安全以及完整性。我們就是利用這一點，可以通過證書的設置來禁止瀏覽器自動下載和詢問安裝相應的插件。
　　
　　 使用這個方法需要你的操作系統為Windows XP。首先打開Internet選項對話框，在「安全」選項卡下選中「Internet」區域，並確定該區域的安全級別不低於「中低」。然後我們可以打開一個推薦中文網址的網頁，例如www.3721.com ，等待幾秒鐘后彈出之前的對話框，這裡我們直接點擊證書的頒發者，即圖中帶有超級鏈接的「3721.com」字樣，之後會出現類似圖二的對話框：



點擊證書對話框下方的「安裝證書」按鈕，會出現證書導入嚮導，點擊下一步后系統會詢問你證書的保存路徑，在這裡我們要選中「將所有的證書放入下列存儲區」，然後點擊右側的「瀏覽」，在彈出的對話框中選中「不信任的證書」，點擊確定並關閉該嚮導。最後點擊「否」，不安裝這個插件。現在就大功告成了，刷新一下頁面，彈出的對話框將不會是詢問你是否安裝證書，而是一個提醒對話框，不過這個總比詢問安裝插件的對話框好，畢竟這不會使得瀏覽器長時間不響應。



方法2：
　　
　　 如果你用的操作系統不是Windows XP那也不用著急，因為同樣有辦法解決，不過這種方法需要你至少有5.5以上版本的IE。打開Internet選項的安全選項卡，並點擊選中「受限制的站點」，然後點擊下方的「站點」按鈕，在圖中的對話框中輸入「download.3721.com」然後點擊右側的「添加」。而如果你安裝有網路防火牆，也可以在網路防火牆的受限制站點中添加這個地址，實現的效果是一樣的。



方法3：
　　
　　 我們還可以通過配置Host文件來達到同樣的目的。Host文件中保存了域名和IP地址相互對應的關係，通常情況下我們在瀏覽器的地址欄中輸入一個域名后，瀏覽器首先會在Host文件中檢查看有沒有相對應的IP，如果有，就直接把該域名解析為Host文件中的IP地址，如果沒有才會向DNS伺服器查詢。而我們要做的就是在Host文件中把3721網站相應的域名指向其他IP地址，例如默認為本機IP的127.0.0.1。方法如下：用Windows的搜索功能搜索Host這個文件，找到後用記事本打開它，然後在文件末尾添加「127.0.0.1 download.3721.com」這麼一行，添加好后的文件類似圖，保存文件后關閉。再次刷新一下網頁試試看，討厭的對話框不會出現了。需要注意的是，如果你是通過代理伺服器上網的，那麼這個方法並不適合你。



方法4：
　　
　　 打開記事本，然後輸入下面文字：
　　
　　　　REGEDIT4　　
　　
　　　　；3721網路實名
　　
　　　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]
　　
　　　　"Compatibility Flags"=dword:00000400
　　　　
　　　　；3721網路實名
　　
　　　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]
　　
　　　　"Compatibility Flags"=dword:00000400
　　
　　　　；3721上網助手
　　
　　　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility\]
　　
　　　　"Compatibility Flags"=dword:00000400
　　
　　 然後將文件另存為一個.reg文件。對該文件雙擊導入註冊表（也可以手工添加上述註冊表項）。這樣就實現了對3721的免疫了，我們就不用擔心3721的騷擾了。　　
　　
　　方法5：
　　
　　 如果以上方法大家要是認為麻煩的話，可以到網上下載軟體來關閉3721。
　　
　　二、3721的卸載
　　
　　 網上前一段時間傳的3721寫進了驅動層無法徹底刪除等等一些事後，3721調整了自己的軟體。經筆者試用后發現，3721的卸載程序已經能夠比較徹底的卸載該程序。儘管如此，我們在還是談談卸載的一些問題。
　　
　　 講到3721的卸載，這裡就得講到3721的安裝，講到安裝3721后軟體的添加的文件。
　　
　　 安裝過程中有一些temp文件寫入。並會在％WINDOWS％Downloaded Program Files目錄中建立 cnsmin.dll、cnsminv.inf、cns02.dat等等文件。最後，你能在這個文件里看見的只有3721的active控制項。在系統的program files 里也象徵性的有3721的文件夾以及一個名為3721的子文件夾。在驅動的文件夾里（%windows%/system32/drivers/）會有一個叫CnsMinKP.sys的文件。
　　
　　 然後是註冊表項：軟體除了正常的類註冊以及相應的clsid，還有卸載程序的項。由於是activex控制項的原因，程序還會建立所以有相應的於ie的activex項。啟動載入是在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun添加項使自己載入，載入方式是用rundll32註冊了cnsmin.dll（Rundll32.exe C:WINDOWSDOWNLO~1CnsMin.dll,Rundll32）
　　
　　 儘管上面的文件並不太多，可是這些東西自我保護的很厲害比如cnsminkp.sys、cnsmin.dll是無法刪除以或是改名的（你可以試試喲。相當好玩的）。所用的機制是：如果你刪除或改名3721的話，3721在系統的程序駐留會給系統返回一個刪除成功的消息。實際上該文件還在哪裡。（這個有別於dllcatch的保護機制，類似於病毒，更佔資源），同樣的是你也無法對使其載入的註冊表項改動。一切都是徒勞的。另外。由於3721已經寫進了驅動層（文件CnsMinKP.sys），也就是說即使在安全模式下3721也會載入的。由於這些保護機制的存在，系統大概使用5m左右的內存。這一點也是大家對3721有所詬病原因。
　　
　　 經過上面的分析可以看出，如果你想手工卸掉3721的話，必須早在系統載入驅動前。而這個難度是不小的。但你可以在另外的一個系統下作手術，比如DOS另一個xp，linux。把驅動的文件CnsMinKP.sys以及％WINDOWS％Downloaded Program Files目錄active控制項刪除。然後刪除註冊表中HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的3721的載入項，以及用關鍵詞3721和cns來搜索到的項目全刪除即可。如果沒有刪除相應的載入的註冊表項，進入系統會彈出警告框。說找不到某某模塊。
　　
　　 其實也大可不必這麼費心，朋友的一些努力使得3721已經完善了他們的卸載程序，早期的卸載程序中會詢問你是否保留控制項過濾功能，以及保留上網助手的功能。現在的卸載程序只會詢問你是否保留那些上網助手的按鈕。經過確認。卸載的完整程度相當高。經過卸載以後，軟體也沒有產生卸不掉的現象。（卸載方法。進入控制面板，添加卸載程序里找到中文實名。然後點擊卸載，重啟。3721就正常卸載了）
　　
　　 3721的確是一個好公司，其網路實名功能也為我們大家上網提供了很大的方便，但其強行安裝的方法就有點霸道了。希望各公司的竟爭要用在自己產品的服務及質量上，而不只是放在相互的竟爭，排擠上。
　　
　　雖然是老話題，總結起來對大家總會有所幫助的。
　　
　　3721完整卸載程序： http://lasha.bbs9.net/soft/30984.htm
　　http://download.jsinfo.net/soft/31418.htm
　　3721替代工具軟體：黃山IE修復專家 7.50
　　http://download.pchome.net/allimage/download.gif
　　http://www.skycn.com/soft/14441.html

象百度等也可用此方法屏蔽。
　　用MYIE2替代IE也可以省去很多問題。至少不會有很多窗口一個一個彈出來擋住你的視線~
　　http://www.myie2.com/html_chs/download.htm

收了