来者有分!一劳永逸防止3721自动下载的方法（只针对3721，不会对其他控件造成任何影响）

shimate(史马特)
你能联系我一下吗？
[email protected]
QQ 15593511

既然这样，又何必编写COM组件,知道3721在注册表写入了那些内容,直接伪造一个注册项不就可以了. 比如开启一个注册表跟踪工具,安装3721,截获其注册表中写入的内容,或者先备份(导出)注册表,再安装3721,再次导出注册表,比较两次备份的注册表差异.伪造注册项,让这个压根不存在的COM项指向一个不存在的文件名.
主要是:
HKEY_CLASSES_ROOT键下的CLSID下的B83FC273-3522-4CC6-92EC-75CC86678DA4
两个组件使用同一CLSID可能比两个人使用同一个牙刷还要糟糕.

microran2000()的办法也是一个好办法，但平常一般不用这些注册表工具，而且也不可能知道3721在注册表里还会写什么东西，所以写一个 dll 的做法是很自然的想到的，也没有什么特别的地方。
因为 IE 是根据 classid 和版本号来判断是否下载控件的，这样做 IE 就不会管了，除非 3721 把版本号调到很高。至于让两个组件用同一个clsid实在是无奈之举，颇有点玉石俱焚的味道。

Activex COM怎么做啊，我不会，5555555555555
是不是MFC Activex ControlWizard 那个啊
又在哪里改GUID啊
我改这个
uuid(B83FC273-3522-4CC6-92EC-75CC86678DA4/*145B3826-7340-11D3-AA04-00D0091B97B2*/), version(9.9.9.9/*1.0*/)
她说version格式错误，只能用9.9，对不对？？

9.9.9.9 只是为了一劳永逸，只要比 3721 的大都可以，它的好像是1.X.X.X 的。这里需要声明的是：这样的做法只是个人取向以及和众多有相同看法的网友进行探讨，并没有任何对 3721 进行否定的意思。

llwwwww(使青龙偃月刀的李寻欢):请告诉我你的EMAIL地址，我把源码发给你就是了，其实很简单的。

to: ajet () 也给我一个原码可以吗？
谢谢！

ajet():
能否give me一份，多谢！
[email protected]

jfzsl(剿匪总司令) : 请告诉我你的EMAIL地址。各位如果想要源码的请发EMAIL到[email protected],好方便我回复。其实源码很简单的，只是生成一个UUID与3721一样的控件而已，控件里面没有任何接口的。会COM编程的朋友就没必要要我的源码了的。

我想要份，能发到[email protected],吗，谢谢了！

我也想要，这个东西烦死了，发到[email protected]好吗？非常感谢！！

曾经装过一个软件，结果它打包了一个我不需要的软件，这个软件很恶心的，跟3721一样非常难卸载，搞了我大半天的工夫终于把它清空了。想不到过了没几天，它竟然给我发了一份邮件列表，我一气之下给他回了一封email，大骂了一通，具体内容忘记了，反正标题是fuck you云云。想不到，今天他们给我回了一封email，内容如下:
REPLY HEREPlease accept our apology for any inconvenience our software may have caused
you.
Stop-Sign is often bundled with popular file-sharing programs, and it is very
possible that when you downloaded and installed one of these programs (and
accepted their user agreement), you also agreed to download Stop-Sign.To make sure you are taken off our mailing list, please visit the following
website and follow the directions you are given:http://www.homepageware.com/lcgi-bin/unsub.cgiTo manually remove eAnthology programs, please follow the steps below: 1) Open eAnthology Manager, and deactivate all of the features:
   - Click Start > Programs > eAnthology > eAnthology Manager.
   - Click on the Stop Sign Icon.
   - Click on all tabs to deactivate each feature.
   - Close eAnthology Manager.2) Press CTRL-ALT-DEL once to bring up Task Manager:
   - For Windows 95/98/ME:  Look for "defscangui.exe" and press "End Task".
   - For Windows XP/NT/2000:  Click on "Processes" tab, search for
"defscangui.exe" and press "End Process".***NOTE***
If defscangui.exe is not found, skip to number 3.3) Click Start, then Settings, and then Control Panel.
   (In XP: Click Start > Control Panel.)4) Double-click Add/Remove Programs.5) Under the Install/Uninstall(or Add/Remove) tab, click eAnthology.
   - Click the Add/Remove button (Select the programs you wish to uninstall for
newer versions) and click OK to approve the uninstall. 6) Also repeat the above step for eAnthology Download Receiver.7) Reboot your computer.8) Click Start > Programs > and then right-click on eAnthology, and then choose
the "Delete" option. Click "Yes" to confirm deletion. If you have any problems with the above directions, please send an email to
[email protected] for action.Again, we apologize for any inconvenience you have experienced.Sincerely,eAnthology Technical Support
[email protected]

曾经装过一个软件，结果它打包了一个我不需要的软件，这个软件很恶心的，跟3721一样非常难卸载，搞了我大半天的工夫终于把它清空了。想不到过了没几天，它竟然给我发了一份邮件列表，我一气之下给他回了一封email，大骂了一通，具体内容忘记了，反正标题是fuck you云云。想不到，今天他们给我回了一封email，内容如下:

REPLY HERE
Please accept our apology for any inconvenience our software may have caused
you.
Stop-Sign is often bundled with popular file-sharing programs, and it is very
possible that when you downloaded and installed one of these programs (and
accepted their user agreement), you also agreed to download Stop-Sign.
To make sure you are taken off our mailing list, please visit the following
website and follow the directions you are given:
http://www.homepageware.com/lcgi-bin/unsub.cgi
To manually remove eAnthology programs, please follow the steps below:
1) Open eAnthology Manager, and deactivate all of the features:
   - Click Start > Programs > eAnthology > eAnthology Manager.
   - Click on the Stop Sign Icon.
   - Click on all tabs to deactivate each feature.
   - Close eAnthology Manager.
2) Press CTRL-ALT-DEL once to bring up Task Manager:
   - For Windows 95/98/ME:  Look for "defscangui.exe" and press "End Task".
   - For Windows XP/NT/2000:  Click on "Processes" tab, search for
"defscangui.exe" and press "End Process".
***NOTE***
If defscangui.exe is not found, skip to number 3.
3) Click Start, then Settings, and then Control Panel.
   (In XP: Click Start > Control Panel.)
4) Double-click Add/Remove Programs.
5) Under the Install/Uninstall(or Add/Remove) tab, click eAnthology.
   - Click the Add/Remove button (Select the programs you wish to uninstall for
newer versions) and click OK to approve the uninstall.
6) Also repeat the above step for eAnthology Download Receiver.
7) Reboot your computer.
8) Click Start > Programs > and then right-click on eAnthology, and then choose
the "Delete" option. Click "Yes" to confirm deletion.
If you have any problems with the above directions, please send an email to
[email protected] for action.
Again, we apologize for any inconvenience you have experienced.
Sincerely,
eAnthology Technical Support
[email protected]

呵呵 axing装的那个东东看起来比木马还难卸载

我不喜欢3721,昨天（10月18日）我在IE地址栏中键入了电子电脑报网络实名，不知道怎么又跑到了3721该死的网站。从此我的IE再也正常不起来，每隔一段时间，它就会连续弹出七八五十六个IE窗口,不是民族。关都管不及。我不喜欢3721，也讨厌各个网站向我推送3721,我宁愿使用CNNIC的网络实名。
  3721是做网络实名的，它应该好好作他的网络实名，作为IE过滤工具它应该作为一个单独的工具发布，而不应该集成到各个网站“推崇”的实名工具中来，修复工具可以让用户去下载，但是不能不经用户许可就一股脑下载到用户机器中。
  其实IE修复工具本身和网页恶意代码没有什么两样，只是向注册表写入的内容不一样，我们干么相信IE修复工具只能作善，不能“作恶”。3721拒绝修复IE菜单栏其实也和作恶没有什么两样。
  不喜欢的东西，用户有理由也有权力拒绝。
  3721如果有诚意就应该认认真真的作好它的网络实名，至于修复工具如果作的很棒自会有人下载。没有必要限制用户使用3721就得使用它的IE辅助工具，就得开机加载它的不招人喜欢的动态链接库CNSMin.dll。就得在工具菜单多上几个菜单，修复IE还要跑到它的网站去。
  3721只是在国内占有一定的市场，在国外知道3721的人还不多。
  3721如果有本事它应该同微软合作把他的3721集成到微软将来的IE7中，恐怕那时候，3721早已升级成7856了。

我是不是程序员并不重要，我对3721的网络实名，也没有异议，只是每来到一个网站，总是提示一个网络实名的安全提示，总是觉得有点烦。另外我对开机自动加载怪名程序也没有好感。
  作为软件，应该设身处地为用户着想，3721作为一个具有上亿资产的大的公司应该在网络实名和开发全球化的搜索引擎（好像还没有做）上下功夫，应该想办法让自己的软件冲出国门。为了一个小小注册表修复工具，在防卸载上大作文章。是否有点不值得。要知道每一个入门的程序员在一个小时内就可以完成一个修复工具。
  如果这个工具是一个搜索全球网页的网络蜘蛛，就不会那么多人发牢骚了。
  上面的56个窗口我不是无中生有，地址栏的提示是一大串英文字符，其中一个关键字是Search. 我的IE安装保护工具，注册表的数据只能读不能写（借助于API HOOK）。

microran2000()
很不幸，昨天的新浪上报道m$和3721开始合作，ie将捆绑3721.
。
打到他！！！

以下文章来自天极网论坛
文章主题： IE报告错误可能是3721病毒：亲身经历，3721=专气网友，现在只要我所能及的彻底封杀3721
文章作者： hhstar
文章阅读： 3次
发表时间： 10/22 11:51
文章内容：我的计算机被3721搞得不能上网，TMD
我已经经历多次3721导致不能上网
有个人计算机，也有网吧计算机。
只要删除3721（注册表）相关详细禁止访问3721网站即可解决问题不要以为3721不会整你，我开始也使用3721，发现网速变满，道也罢了；
又发现退出WIN时提示IE错误，影响不大没放心上；
突然有一天只要启动IE就报告错误，不要以为是其它原因更不要试图删除3721有关目录，否则它会疯狂大量复制某系统文件；
更有网吧计算机连“联众”也报告错误。不要认为是其它原因，后来处理3721后问题解决。
质问3721：
1、为什么不设直接卸载项，现在的卸载项要上网才能用，可我现在已经不能上网了。
2、3721是什么东西敢直接修改注册表searchURL.
3、3721自动常驻内存，完全符合病毒和黑客程序的特征
4、疯狂大量复制某系统文件，这不是炸弹是什么下面是我经历的3721病毒发作经历：3721网络实名“惊魂”
    噩梦在不知不觉中开始。我是一个老网民，计算机安装的是WIN98操作系统和WIN2K SERVER。网络实名并不陌生，当初上网时有提示询问是否安装网络实名，没多想就点了“是（yes)”，曾经带来了好多方便，一直使用正常。突然有一天，只要在地址栏输入网址确认后，IE马上报告出了错误，询问是否重新启动IE或发送错误信息到微软。首先想到的是病毒，清掉临时文件后用KV3000和金山毒霸扫描n遍也未发现病毒的影子。怪了，我的杀毒软件都是正版而且刚刚更新病毒库。看来是“新”病毒，于是就有了与3721“病毒‘的一翻较量。    首先查看启动配置文件。有c:\windows\download~1\cnsmin.dll,rundll32启动项，这是网络实名启动项，不管它先屏蔽掉，其它的启动项也一一屏蔽，保存，提示需要从新启动。不忙，再次查看启动配置文件，3721启动项又出现了，只是名称改了。
    从新启动计算机，故障依旧。进安全模式，屏蔽网络实名启动项，道是不在自动加载3721启动项，可IE依然不能用。
    再进正常模式，网络实名启动项又出来了，删除C:\WINDOWS\Downloaded Program Files目录，再新建一个同名的目录。3721“病毒的本质暴露出来：此时在启动配置文件下快速出现大量随机的3721启动项，在C:\WINDOWS\Downloaded Program Files目录大量新建32K或64K的随机文件。此时只有关闭计算机。
    分析可能是把RUNDLL32.EXE疯狂随机命名复制,在注册表启动项加入这个随机的RUNDLL32.EXE副本(每次都不同)并且启动后备的网络实名DLL文件。
    在其他网友那里得到大致相同的结论：网络实名的编程拙劣，随机增加启动项不道德，请神容易送神难（没有卸载项）卑鄙，3721网络实名就是“病毒”。网络实名“病毒”问题的解决
    向网友求救，得方法有4种，
    （1）在IE选项里禁止网络实名。对我的计算机该方法无效。
    （2）到这个网址中删除实名http://www.3721.com/setup-5.htm 。我不能用，因为不能上网。
    （3）巧用HOSTS文件屏蔽3721
    （4）使用网络实名终结者
   详细解释后两种方法：
   多人不喜欢3721功能，但是又觉得卸载很困难，利用下面这个办法，可以解决你的忧虑。
   方法一、用HOSTS文件屏蔽3721 （网友的帖子）：

   HOSTS文件是Windows里面自带的将主机名称映射到 IP 地址的一个文本格式的文件，在Win98里面，他的名字叫做HOSTS.SAM，一般C:\Windows里面，如果C:\Windows里面没有，大家可以搜索得到，而在Win2000/XP里面，他的名字叫做HOSTS，没有扩展名，位于\%Systemroot%\System32\Drivers\Etc 文件夹中（%Systemroot%指系统安装路径）。无论是在Win98还是WinXP里面，我们都可以利用HOSTS这个文件屏蔽3721。操作步骤如下：
我们用记事本打开这个文件，一般会看到
Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
我们把下面一段话加入在最后面，然后保存就可以屏蔽3721了。
127.0.0.1       3721.com                        #3721网络实名
127.0.0.1       3721.net                        #3721网络实名
127.0.0.1       cnsmin.3721.com                 #3721网络实名
127.0.0.1       cnsmin.3721.net                 #3721网络实名
127.0.0.1       download.3721.com               #3721网络实名
127.0.0.1       download.3721.net               #3721网络实名
127.0.0.1       www.3721.com                    #3721网络实名
127.0.0.1       www.3721.net                    #3721网络实名
如果你想解除屏蔽，只需要把上面自己添加的内容删除即可。
不足的地方：以后不能访问3721的站点。     方法二、推荐使用网络实名终结者。
    首先恢复注册表，卸载网络实名，到下列地址下载网络实名终结者：
http://www.liposoft.com/download.asp?id=451&downid=1
http://www.5xsoft.com/soft/AntiCNS.exe
安装就简单了，效果不错，不再罗嗦了。

最简单的办法：1、去3721.com安装网络实名
2、去3721.com写在网络实名，注意在卸载时，选择“保留控件过滤功能”，这样就不会再弹出网络实名的安装对话框了。经验之谈，不妨一试。

调试易

来者有分!一劳永逸防止3721自动下载的方法（只针对3721，不会对其他控件造成任何影响）

解决方案 »