首 页 | 书记信箱 | 区长信箱 | 南岸领导 | 领导讲话 | 南岸概况 | 政府公告 | 政府文件 | 人事任免 | 每日综述
南岸工作通讯 | 园区经济发展年 | 表格下载 | 办事指南 | 便民查询 | 技术问答 | 建议留言
当前位置:首页 >> 新闻系统 >> 技术问答 >> 正文
删除3721和CNNIC顽固文件的办法+hdcwnet的补充
  
录入时间:07-08-15 21:25:33   来源:

本人昨天和这些顽固文件搏斗了一夜,终于将它们收拾干净,非常激动,现在写出来。
          用恶意软件清理助手一直显示CNNIC、3721和YAHOO助手有残余,但就是删不掉,在安全模式用DOSTOOLS也删不掉。用杀客查可以发现,但就是删不掉,是C盘下的很多CDN开头的文件,比如cdnuc.exe,cdnns.dll,cdnprot.sys,cdntran.sys等等。用了好多办法都不行,包括杀客里置顶的办法,什么兔子啊都没用。在论坛也发现一个和我问题一样的帖子。
          现在说说到底怎么杀,主要是最近3721和CNNIC改了程序,成为一个系统挂钩驱动,现在在安全模式的命令行下也删不掉那几个文件了,真是没辙。当然,3721和CNNIC再猛,现在还没做成dos下的驻留程序(如果真那样作了,就是绝对的病毒),在dos下还是可以废掉其武功的。但是我的笔记本没软驱,而且每个盘都是NTFS格式,就算启动了DOS都看不到硬盘。难道真的天要亡我?
          在深夜终于找到了这个软件,虚拟启动软驱,在百度搜索下载后,发现使用还有点麻烦,摸索尝试后终于可以了,其他位置不动,在第1项映象文件,点右边的选择映象文件的路径,然后选那个NTFS的文件,(如果你是FAT格式的盘,就选另一个),然后点应用就可以了。这时把杀客扫到的那些顽固文件记住(记不住,多的话就记本子上),然后重起电脑,在开机后选由虚拟启动软盘启动,然后选C盘,点第1个项,就是对文件操作,然后找到这些顽固文件,要切换到右边的子目录要按TAB键,而不是→键,找到后按F8键删除,全删干净后按F10退出,选REBOOT重起计算机,这样再用恶意软件清理助手查,发现3721和YAHOO助手已经没残余了,但是为什么CNNIC还是有残余呢,本来以为是残余注册信息,但是却还是清理失败,一定还有关键的垃圾文件没删,仔细在C盘找后发现C盘SYSTEM32下有个cdn.dll,就是它了,这个文件用杀客和客  星都没检测到,是漏网之鱼,再重起进DOS删,现在恶意软件清理助手终于没发现任何残余了。
          到这里,这个世界终于安静了,内存也多了(这些垃圾DLL和SYS都是占内存的),在杀干净后,我哭了,太不容易了,希望和我有同样遭遇的朋友(就是中了3721和CNNIC新版的朋友,因为老版的在安全模式就可以杀,但现在它更新了)可以逃出魔掌。
          以上内容全部是原创手工打上去的,希望版主能给置顶,沉了的话会好伤心。

============================
以下是hdcwnet补充

读了kkndxurui的“置顶 I:  删除3721和CNNIC顽固文件的办法,希望版主置顶  ”,实际操作完成对CNNIC的彻底灭杀。鉴于很多人都象俺一样不是高手,所以发补充一贴,希望有更多人能够看懂和顺利完成整个操作。

1、虚拟启动软盘1.5的压缩包里应该有BootDisk.img、BOOTSECT.cdr、NTFS.img、vFloppy.chm、vFloppy.exe  总共5个文件;在WINDOWS环境下运行vFloppy.exe ,然后点选“映象文件”右侧的按钮,跳出”打开“窗口,将显示出BootDisk.img和NTFS.img。我的系统盘为NTFS,其他盘为FAT32,所以点选NTFS.img并打开。回到虚拟启动软盘的主界面,点“应用”,再重新启动一次,将出现“由虚拟启动软盘启动”一项,选择该项即可进入DOS
2、进入DOS后它是一个运行界面,而不再是普通DOS界面;选FILE MANAGE回车,选你的系统所在盘符,即可按照下列位置逐一用F8键将其删除:
  C:\WINNT\system32\CDN.DLL
  C:\WINNT\system32\cdnns.dll
  C:\WINNT\system32\CdnCli.exe  
  C:\WINNT\system32\drivers\CDNPROT.SYS
**这几个文件就是用来保护硬盘文件和Regedit项目的!!
  C:\Program Files\CNNIC\Cdn\
    CDNUNINS.EXE
    CDNUP.EXE
    CDNCTR.EXE
    CDNRENEW.EXE
    cdniehlp.dll
**这几个文件是执行文件。
    C:\WINNT\TEMP\SETUP目录(下有N个文件,一律删除)

我实际操作当中有两个不同之处:一是CDN目录下有个CDNDET.DLL无法用F8键删除,在重新启动后再同样操作,顺利删除;二是WINNT\TEMP\SETUP目录下有10多个CDN文件,同样只能用上述办法删除,否则魔法兔子还是发现CNNIC的残余文件。

至此,大功告成!

发送好友:发送给好友 | 加入收藏:加入收藏夹 责任编辑: 文章作者:
| 文印中心值班表设为首页加入收藏联系我们 |
重庆市南岸区人民政府主管 重庆市南岸区人民政府信息管理中心制作
联系电话:023-62988336 E-mail:cqnanan@vip.163.com
南岸区人民政府地址:重庆市南岸区南城大道199号
渝ICP备05002759号