有效的移除3721

昨天發現辦公室有人安裝網路實名，它會執行rundll32.dll，且有時會一直占用者CPU，雖至新增／移除程式那裡移除了，但還是存在。上網查了一下，才知道這個程式有多麼的另人痛恨。後來在網路找到一個比較簡單且有效的移除方法：

1. 把winnt\system32\drivers目錄複製一份，取名為drivers1,並將其中的CnsMinKP.sys刪除（注意，因為是drivers1中的，所以可以被成功地真正刪除掉）；
2. 重新啟動機器，到安全模式下；
3. 用drivers1目錄替代原來的drviers目錄

   cd winnt\system
   ren drivers drivers2
   ren drivers1 drivers

4. 之後重新啟動機器，然後進到windows後先把drivers2目錄刪除了，再把run裏的相關鍵值刪了
5. 然後再搜索註冊表把所有含3721和cns字樣的值和項都刪了。再把c:\winnt\download program files裏的相關檔刪了就可以了。

資料來源：远离3721，还我一片静土！

註：加上自己的發現，在c:\winnt\download program files 有很多的隱藏目錄及檔案，例如conflict.1及 conflict.2，這裏面也有很多含3721和cns字樣的檔案。

在上面的連結中還有提到 :

如果您機器中沒有安裝網路實名也不想安裝它，可以按下面的方法做：
用記事本編輯你的WINNT\SYSTEM32\Drivers\etc\hosts
對於win2000和xp，這個檔是 X:\WINNT\system32\drivers\etc\hosts
對於win98，這個檔是 　X:\WINDOWS\hosts

加入如下幾行即可
127.0.0.1 download.3721.com
127.0.0.1 3721.com #3721網路實名
127.0.0.1 3721.net #3721網路實名
127.0.0.1 cnsmin.3721.com #3721網路實名
127.0.0.1 cnsmin.3721.net #3721網路實名
127.0.0.1 download.3721.com #3721網路實名
127.0.0.1 download.3721.net #3721網路實名

只否真的有用，我也不確定？！