十分钟彻底查杀流氓CNNIC中文域名
来源：百度文库 编辑：神马文学网 时间：2024/04/30 11:16:23
安装了一个暴风影音，结果被捆绑CNNIC的中文域名，怒了！我不去责怪暴风影音，但是原来对其的敬意难免大打折扣——为三斗米折腰的人在中国向来都是可以被随便鄙视的，主谋的恶心罪犯更是令人不齿，连鄙视一下可能都要嫌脏了自己的手。
长话短说：
1、重新启动机器，启动的时候按F8，选择切换到带命令行的安全模式；
2、命令行下删除一下文件：
C:\windows\system32\cdn*
C:\windows\system32\tool*
C:\windows\system32\zunins.exe
C:\windows\system32\capp.exe
3、运令行下运行regedit，打开注册表编辑器
搜索“cdn”、“capp”、“cnnic”，删除和流氓CNNIC相关的全部内容。
注意在搜索“cdn”的时候，有一部分是和CNNIC无关的内容，注意区分即可。
4、删除暴风影音的启动选项。
关机重新启动计算机，让流氓见鬼去吧。
其他软件都还好，直接使用upiea就可以屏蔽和清理。
发表评论: 昵称 * 网站 记住我
正文* (留言最长字数:1000)
◎且以我微薄的力量，捍卫你更加微薄的说话的权利。
返回页首
有0个引用
有13个评论
13archey 10/20/2005 3:03:01 AM 用procexpnt搜一下系统的进程，发现在主svchost.dll的进程里面，作为一项服务启动了，可是在服务列表里面看不到。把这个服务停掉，再删除那几个文件，这时候可以删除了。发现有一个文件竟然放到了windows\system32\drivers目录下面：ahook.sys。我想一般的用户都不敢动这里面的文件。在删除的过程中发现这些文件的名字都是乱起的，上面没有任何的版本，版权信息。如果作为一个正当的程序，谁不想让别人知道这是它作的呢？还不是怕别人找出来被人删除，真是用心险恶。怕正常关机又会被内存的病毒重新激活，所以只好选择暴力重启（直接按reset键）重启后，原来无法删除的注册表项可以删除了，世界终于又恢复了和平：）
12archey 10/20/2005 2:12:59 AM 完了我也中招了，两快胸肌掉肚脐上了
11GENIE 10/10/2005 12:26:48 PM 哈哈，可以啊，在装载选项的时候就可以做到的。以后装软件的时候不要闭着眼睛就下载啊，
10zhongguo 9/27/2005 7:25:11 AM 谢谢版主，第一次中招，总算卸掉了。妈了个彼的
9ruder 9/17/2005 12:19:16 PM cnnic的那个dd存在一个安全隐患，
不装为好(具体细节俺还没搞清楚，只能说是隐患）
8Aether. 9/13/2005 5:59:08 PM 青娱乐是绑在一起的，都是以cdn开头的系列文件，你在删除注册表的时候可以遇到的。
7fuiyi 9/13/2005 4:16:07 PM 青娱乐怎么没介绍啊？只见标题不见文
6耗子 9/11/2005 2:04:12 PM 如果是在美国，这样的流氓做发肯定会被人告到倾家荡产的！中国的法律还不完善！
5qxj 9/9/2005 6:08:25 PM 装英文版的暴风或者电脑上装有KAV就没事了
4CoolWolF 9/9/2005 5:16:10 AM 我欣赏这个tag，留名。还是自己diy比较稳妥
3zx.asd 9/8/2005 2:32:57 PM 2003年就有这个问题了(坏就坏在不提示),早就BS过它,所以我现在用的是DIY版.
2Aether. 9/8/2005 1:34:33 PM 最新版的没有选择提示的。
1Archey 9/8/2005 1:25:21 PM 安装的时候,就有选项的嘛,自己没搞好哈
长话短说：
1、重新启动机器，启动的时候按F8，选择切换到带命令行的安全模式；
2、命令行下删除一下文件：
C:\windows\system32\cdn*
C:\windows\system32\tool*
C:\windows\system32\zunins.exe
C:\windows\system32\capp.exe
3、运令行下运行regedit，打开注册表编辑器
搜索“cdn”、“capp”、“cnnic”，删除和流氓CNNIC相关的全部内容。
注意在搜索“cdn”的时候，有一部分是和CNNIC无关的内容，注意区分即可。
4、删除暴风影音的启动选项。
关机重新启动计算机，让流氓见鬼去吧。
其他软件都还好，直接使用upiea就可以屏蔽和清理。
发表评论: 昵称 * 网站 记住我
正文* (留言最长字数:1000)
◎且以我微薄的力量，捍卫你更加微薄的说话的权利。
返回页首
有0个引用
有13个评论
13archey 10/20/2005 3:03:01 AM 用procexpnt搜一下系统的进程，发现在主svchost.dll的进程里面，作为一项服务启动了，可是在服务列表里面看不到。把这个服务停掉，再删除那几个文件，这时候可以删除了。发现有一个文件竟然放到了windows\system32\drivers目录下面：ahook.sys。我想一般的用户都不敢动这里面的文件。在删除的过程中发现这些文件的名字都是乱起的，上面没有任何的版本，版权信息。如果作为一个正当的程序，谁不想让别人知道这是它作的呢？还不是怕别人找出来被人删除，真是用心险恶。怕正常关机又会被内存的病毒重新激活，所以只好选择暴力重启（直接按reset键）重启后，原来无法删除的注册表项可以删除了，世界终于又恢复了和平：）
12archey 10/20/2005 2:12:59 AM 完了我也中招了，两快胸肌掉肚脐上了
11GENIE 10/10/2005 12:26:48 PM 哈哈，可以啊，在装载选项的时候就可以做到的。以后装软件的时候不要闭着眼睛就下载啊，
10zhongguo 9/27/2005 7:25:11 AM 谢谢版主，第一次中招，总算卸掉了。妈了个彼的
9ruder 9/17/2005 12:19:16 PM cnnic的那个dd存在一个安全隐患，
不装为好(具体细节俺还没搞清楚，只能说是隐患）
8Aether. 9/13/2005 5:59:08 PM 青娱乐是绑在一起的，都是以cdn开头的系列文件，你在删除注册表的时候可以遇到的。
7fuiyi 9/13/2005 4:16:07 PM 青娱乐怎么没介绍啊？只见标题不见文
6耗子 9/11/2005 2:04:12 PM 如果是在美国，这样的流氓做发肯定会被人告到倾家荡产的！中国的法律还不完善！
5qxj 9/9/2005 6:08:25 PM 装英文版的暴风或者电脑上装有KAV就没事了
4CoolWolF 9/9/2005 5:16:10 AM 我欣赏这个tag，留名。还是自己diy比较稳妥
3zx.asd 9/8/2005 2:32:57 PM 2003年就有这个问题了(坏就坏在不提示),早就BS过它,所以我现在用的是DIY版.
2Aether. 9/8/2005 1:34:33 PM 最新版的没有选择提示的。
1Archey 9/8/2005 1:25:21 PM 安装的时候,就有选项的嘛,自己没搞好哈