單位同事桌面上出現(xiàn)了 “新浪游戲總動(dòng)園、“燃燒戰(zhàn)車等游戲圖標(biāo)，點(diǎn)擊后將直接連接到igame.sina.com.cn/，轉(zhuǎn)入新浪網(wǎng)iGame游戲界面。事實(shí)上大部分人都沒有登陸過新浪游戲，面對(duì)突然莫名出現(xiàn)在自己桌面的游戲圖標(biāo)，大家難免產(chǎn)生疑問：“究竟是誰動(dòng)了我的電腦？

事實(shí)上，動(dòng)了我們機(jī)器的既不是我們的同事也不是家人，而是大名鼎鼎的新浪網(wǎng)。經(jīng)調(diào)查發(fā)現(xiàn)，這是新浪利用用戶的系統(tǒng)漏洞傳播的一個(gè)類似于病毒的小插件——用戶登陸新浪頁面時(shí)，IE在后臺(tái)自動(dòng)下載ActiveX控件并安裝，產(chǎn)生名為nmgamex.dll、sinaproc327.exe、csrss.exe的三個(gè)常駐文件，并且在系統(tǒng)啟動(dòng)項(xiàng)中自動(dòng)加載。也就是說，如果用戶沒有及時(shí)發(fā)現(xiàn)并終止這兩個(gè)文件，系統(tǒng)就會(huì)自動(dòng)在桌面生成 “新浪游戲總動(dòng)園及“燃燒戰(zhàn)車等游戲的快捷方式。不僅如此，新浪還將NMgamex.dll文件與系統(tǒng)啟動(dòng)文件rundll32.exe進(jìn)行綁定，并且偽造系統(tǒng)文件csrss.exe，產(chǎn)生一個(gè)同名的文件與系統(tǒng)綁定加載到系統(tǒng)啟動(dòng)項(xiàng)內(nèi)，導(dǎo)致用戶無法直接關(guān)閉系統(tǒng)進(jìn)程后刪除。因此，自2004年下半年開始，登陸新浪且本身機(jī)器未安裝過Windows SP2補(bǔ)丁的用戶開始頻繁中招，網(wǎng)上抗議者甚眾，部分網(wǎng)站甚至將其列入惡性病毒行列，并應(yīng)運(yùn)而生了“新浪游戲總動(dòng)園病毒專殺工具。

近日，記者再次訪問新浪新聞中心時(shí)發(fā)現(xiàn)，igame彈出窗口已經(jīng)消失，新浪的用戶終于擺脫了使其困擾已久的新浪游戲強(qiáng)制推廣方式。

強(qiáng)制性IE插件：有多少權(quán)利可以被侵犯

通過IE插件進(jìn)行強(qiáng)制推廣的網(wǎng)站，新浪并不是始作俑者。最早以插件方式安裝軟件的網(wǎng)站首推3721，在見證了3721奇跡般的推廣速度后，CNNIC、8848、百度、新浪以及現(xiàn)在的淘寶等網(wǎng)站也迎頭趕上，紛紛借鑒此方式進(jìn)行強(qiáng)制性推廣。

提起大名鼎鼎的3721插件，許多網(wǎng)民已經(jīng)到了“談虎色變的地步。3721網(wǎng)絡(luò)實(shí)名是Internet Explorer的一個(gè)插件，提供中文實(shí)名網(wǎng)址和搜索功能。3721的覆蓋面之廣，已不必說，基本上只要網(wǎng)民瀏覽網(wǎng)頁，就必然會(huì)與3721不期而遇。基于各種原因，很多網(wǎng)站會(huì)向來訪者推薦3721插件，在這之前網(wǎng)頁首先要檢測(cè)你的電腦中到底有沒有安裝3721插件，已安裝了插件的機(jī)器可以繼續(xù)瀏覽網(wǎng)頁，而沒有安裝插件的網(wǎng)民，則要等待瀏覽器下載安裝文件，然后詢問是否安裝。在這個(gè)檢測(cè)和下載的過程中，許多瀏覽器都可能進(jìn)入一種不響應(yīng)的狀態(tài)，甚至?xí)鹚罊C(jī)，嚴(yán)重干擾了用戶對(duì)網(wǎng)頁的瀏覽。為了避免這樣的情況頻繁發(fā)生，大部分網(wǎng)民選擇屈服，安裝了3721插件。但是，噩夢(mèng)開始了。由于種種原因，在方便用戶上網(wǎng)之余，3721還搞了不少小動(dòng)作，例如采用后臺(tái)運(yùn)行，隨系統(tǒng)啟動(dòng)而啟動(dòng)、拖慢上網(wǎng)速度、造成系統(tǒng)不穩(wěn)定、導(dǎo)致電腦關(guān)閉時(shí)經(jīng)常會(huì)出現(xiàn)Explorer.exe 出錯(cuò)的提示等。更可怕的是，早期的3721插件完全沒有卸載功能。雖說3721列出：“今后如果您認(rèn)為不需要，可以隨時(shí)通過控制面板中的‘添加/刪除程序’完全卸載實(shí)名插件以關(guān)閉實(shí)名功能。而事實(shí)上用戶卻不能通過控制面板“添加/刪除程序刪除3721插件程序，一旦被其粘上就無法擺脫，用戶不得不手工刪除注冊(cè)表相關(guān)信息和文件。

由于3721有意無意的“系統(tǒng)缺陷給諸多的網(wǎng)民帶來了數(shù)不勝數(shù)的麻煩，諸多網(wǎng)絡(luò)高手屢出新招，不斷發(fā)布如何屏蔽最新3721插件的方式，其方法之多之詳，令人吃驚之余，也不免感嘆3721出眾的“凝聚力，使得如此多的用戶不約而同一致抵制。一些殺毒軟件，還曾經(jīng)把3721網(wǎng)絡(luò)實(shí)名列為病毒。由此不難看出3721的影響之深。新版的3721插件雖然據(jù)說進(jìn)行了改進(jìn)，修正了某些系統(tǒng)問題，并已經(jīng)添加了完全卸載功能，但是在多數(shù)用戶眼里，它早已是說慣了“狼來了的小孩，縱然再怎么巧舌如簧，許多用戶也再不敢買3721的賬。

而作為搜索門戶之一的百度，不僅有獨(dú)立的網(wǎng)站提供搜索服務(wù)，而且還向許多門戶網(wǎng)站、個(gè)人站點(diǎn)提供搜索技術(shù)，此外百度還有由數(shù)萬個(gè)個(gè)人網(wǎng)站組成的強(qiáng)大的網(wǎng)站聯(lián)盟，累計(jì)加起來，百度每天的瀏覽量接近5000萬人次左右，遠(yuǎn)遠(yuǎn)超過了新浪、搜狐、網(wǎng)易等門戶網(wǎng)站。只要出現(xiàn)百度的搜索結(jié)果，幾乎就能看到百度彈出的插件。即使用戶拒絕安裝，“百度IE伴侶也會(huì)隱藏在如紫光拼音等某些常用軟件中悄然進(jìn)駐使用者的計(jì)算機(jī)。

記者的一位朋友，近期就不慎中了百度的招。百度插件開機(jī)自動(dòng)運(yùn)行“BIE進(jìn)程，拖慢上網(wǎng)速度，使系統(tǒng)運(yùn)行極不穩(wěn)定，在網(wǎng)上搜索發(fā)現(xiàn)，該插件安裝后可不經(jīng)用戶許可就刪除用戶硬盤數(shù)據(jù)和注冊(cè)表項(xiàng)，致使一些軟件無法正常運(yùn)行，每隔1至2秒會(huì)掃描大量注冊(cè)表項(xiàng)，并進(jìn)行一些設(shè)置和刪除的操作，影響系統(tǒng)性能。同時(shí)，這個(gè)軟件還可能導(dǎo)致常用的Windows Update功能出現(xiàn)問題。更可怕的是百度這個(gè)叫“BIE的后臺(tái)程序隱藏運(yùn)行，在系統(tǒng)配置程序里刪不掉，其對(duì)應(yīng)的注冊(cè)表項(xiàng)刪除后又自動(dòng)恢復(fù)，與病毒的特征完全一樣。還有用戶反應(yīng)百度插件與中國(guó)游戲中心在線客戶端、影音衛(wèi)士等軟件沖突，關(guān)機(jī)時(shí)經(jīng)常會(huì)致使IE出錯(cuò)。

為了安全起見，朋友打算卸載此插件，但是卻找不到刪除的方法，桌面上沒有刪除的圖標(biāo)，添加刪除程序項(xiàng)里面也沒有。使用Google一查——很多人也在和他一樣，到處尋找如何刪除的辦法，一些人的求援標(biāo)題寫得極為搞笑：“跪求卸載百度插件的方法、“脫衣求...、“泣血求...、“賣身求...，看來，中招兒的人還真不少。大多都是在毫不知情的情況下吃了百度的啞巴虧。

而最令人匪夷所思的則是去年12月份，8848開發(fā)的一款名為Mysearch的軟件，許多用戶反映，安裝這款插件后，搜索速度明顯降速，用戶在各大網(wǎng)站搜索時(shí)只要點(diǎn)擊8848插入的圖片，就會(huì)自動(dòng)訪問8848。而用戶在安裝此軟件前，并不知此插件的危害，此插件只能由專業(yè)人員通過修復(fù)計(jì)算機(jī)注冊(cè)表才能卸載。且上網(wǎng)用戶安裝此插件后，登陸百度、Google、中搜、新浪、搜狗等網(wǎng)站搜索信息時(shí)，各大搜索引擎頁面均會(huì)被修改，出現(xiàn)8848插入的圖片、宣傳及其他搜索引擎鏈接。

如果說插件的強(qiáng)行安裝、相互覆蓋用戶還可以接受，8848插件篡改了搜索結(jié)果的最終內(nèi)容則讓用戶忍無可忍——裝與不裝我們無法選擇，如今，看與不看也已經(jīng)不是網(wǎng)民能夠自主決定的事情。面對(duì)各種插件越來越強(qiáng)硬的強(qiáng)盜手段，許多網(wǎng)民不由感慨：“究竟還有什么權(quán)利，是強(qiáng)制性IE插件不敢侵犯的？

百度、3721、8848等等網(wǎng)站未經(jīng)用戶許可強(qiáng)制推廣插件的問題，早已成為互聯(lián)網(wǎng)上聲討的熱門。這些插件多數(shù)采用了Hook技術(shù)，經(jīng)常導(dǎo)致電腦運(yùn)行不正常、死機(jī)、訪問網(wǎng)站出錯(cuò)、無法完全卸載，最匪夷所思的是，有些插件還設(shè)置了后門，以獲取用戶信息。這幾乎已經(jīng)是徹頭徹尾的病毒。

強(qiáng)制性IE插件這種過分“自做多情的安裝及運(yùn)行方式，早已在網(wǎng)民中引起了強(qiáng)烈的抵觸情緒，不少網(wǎng)民干脆稱百度IE伴侶、3721插件、CNNIC插件、新浪游戲插件是垃圾，其中3721插件還獲得“3721病毒的殊榮。

插件技術(shù)發(fā)明的初衷，是為了方便用戶，使用戶只要登錄網(wǎng)站，就能獲得最新的軟件版本，不需要自己到處搜索，顛覆了早期的軟件安裝方式，也曾經(jīng)獲得用戶的接受與贊許。新浪游戲、百度IE伴侶、3721上網(wǎng)助手等插件編寫的初衷，也是為了方便使用者。但是，凡事都該有個(gè)限度，在“助人為樂之前，至少要清楚被助者是否真的有這方面的需要，而不該是死纏爛打，不管用戶是否需要，裝了再說，甚至上升到隨意篡改用戶搜索信息的地步。用戶是各大網(wǎng)站發(fā)展及壯大的最終利益來源，水能載舟亦能覆舟。任何有利的技術(shù)一旦成為了強(qiáng)制性的推廣工具，忽略的用戶的個(gè)人感受與意愿，必然會(huì)引起用戶的不滿與抵觸，嚴(yán)重的還會(huì)使用戶不得不訴諸法律以求解決。

早在2002年底， 3721就因網(wǎng)絡(luò)實(shí)名軟件非法駐留用戶計(jì)算機(jī)系統(tǒng)，監(jiān)視用戶上網(wǎng)行為，造成用戶計(jì)算機(jī)系統(tǒng)的異常死機(jī)被告上法庭。雖然此案以原告撤訴告終，但它留給我們的問題卻值得思考：軟件用戶是否有權(quán)利知道軟件的詳細(xì)情況，是否有對(duì)軟件安裝與否的最終選擇權(quán)？

紛爭(zhēng)不止，利益之爭(zhēng)何時(shí)休

而用戶提起的訴訟畢竟還是少數(shù)，真正的硝煙，卻是燃起在各大網(wǎng)站之間。自互聯(lián)網(wǎng)出現(xiàn)至今，網(wǎng)絡(luò)規(guī)范一直是一個(gè)曖昧且模糊的問題，這或許暗合了中國(guó)的一句老話：“公道自在人心。而能創(chuàng)造最終利益的并不是公道，而是用戶占有率。于是，在日益激烈的競(jìng)爭(zhēng)中，各大門戶也難免互踩，憑借一些并不公道的小手段，打擊或者削弱對(duì)手。

2003至今，涉及到IE搜索插件的官司不斷，一度鬧得沸沸揚(yáng)揚(yáng)，說到底，不過是利益之爭(zhēng)。先是3721狀告CNNIC惡意屏蔽——當(dāng)用戶在微軟IE瀏覽器中安裝了其網(wǎng)絡(luò)實(shí)名軟件后，當(dāng)再安裝CNNIC的通用網(wǎng)址后，網(wǎng)絡(luò)實(shí)名軟件的相關(guān)程序和數(shù)據(jù)信息就會(huì)遭到有針對(duì)性的破壞和刪改；緊接著百度控告3721不正當(dāng)競(jìng)爭(zhēng)——3721插件一直屏蔽百度IE搜索伴侶插件，造成百度IE搜索伴侶無法下載和正常運(yùn)行，因此導(dǎo)致數(shù)百萬百度用戶無法使用百度IE搜索伴侶，同時(shí)讓諸多網(wǎng)民對(duì)百度提供的插件服務(wù)產(chǎn)生誤解；再下來是8848指控百度對(duì)其服務(wù)器進(jìn)行攻擊——1月中旬，8848突然對(duì)外宣稱百度利用其搜索聯(lián)盟攻擊8848網(wǎng)站，導(dǎo)致全面癱瘓，錯(cuò)愕中的百度在沉默不久后，終于公開抨擊8848炒作；接著是中搜、百度幾乎同時(shí)起訴8848插件篡改搜索結(jié)果——上網(wǎng)用戶安裝8848 Mysearch插件后，登陸百度、Google、中搜、新浪、搜狗等網(wǎng)站搜索信息時(shí)，各大搜索引擎頁面均會(huì)被修改，出現(xiàn)8848插入的圖片、宣傳及其他搜索引擎鏈接。

涉及到IE搜索插件的官司如同一個(gè)神奇的“莫比烏斯帶，當(dāng)用刷子油漆這個(gè)它時(shí)，能連續(xù)不斷地一次就刷遍整個(gè)曲面。諸多門戶就在這個(gè)曲面上艱難的爬行，你方告罷我登場(chǎng)，爭(zhēng)奪不休，看似誰都有理，而事實(shí)上只是同時(shí)站在利益這個(gè)大曲面上，當(dāng)真正進(jìn)行嚴(yán)格的法律界定時(shí)，誰都沒有清白無誤的時(shí)候。

地址欄資源爭(zhēng)奪也好，產(chǎn)品和技術(shù)陷阱也罷，客戶所能帶來的最終利益，才是多家爭(zhēng)奪的焦點(diǎn)。強(qiáng)制性IE插件的本質(zhì).

背景材料一：

1.什么是插件?

插件是指會(huì)隨著IE瀏覽器的啟動(dòng)自動(dòng)執(zhí)行的程序。

2.惡意插件有什么特征?

有些插件程序能夠幫助用戶更方便瀏覽因特網(wǎng)或調(diào)用上網(wǎng)輔助功能

,也有部分程序被人稱為宣傳軟件(Adware)或間諜軟件(Spyware)。此類惡意插件程序監(jiān)視用戶的上網(wǎng)行為，并把所記錄的數(shù)據(jù)報(bào)告給插件程序的創(chuàng)建者，以達(dá)到投放宣傳、盜取游戲或銀行賬號(hào)密碼等非法目的。

因?yàn)椴寮绦蛴刹煌陌l(fā)行商發(fā)行，其技術(shù)水平也良莠不齊，插件程序很可能與其他運(yùn)行中的程序發(fā)生沖突，從而導(dǎo)致諸如各種頁面錯(cuò)誤，運(yùn)行時(shí)間錯(cuò)誤等等現(xiàn)象，阻塞了正常瀏覽。

3.插件會(huì)從什么位置加載到IE瀏覽器中?

根據(jù)插件在瀏覽器中的加載位置，可以分為工具條(Toolbar)、瀏覽器輔助(BHO)、搜索掛接(URL SEARCHHOOK)、下載ActiveX(ACTIVEX)。

4.不同類型插件名詞解釋

①下載ActiveX(ACTIVEX):

ActiveX插件也叫做OLE控件或OCX控件,它是一些軟件組件或?qū)ο螅梢詫⑵洳迦氲絎EB網(wǎng)頁或其它應(yīng)用程序中。在因特網(wǎng)上。ActiveX插件軟件的特點(diǎn)是：一般軟件需要用戶單獨(dú)下載然后執(zhí)行安裝。而ActiveX插件是當(dāng)用戶瀏覽到特定的網(wǎng)頁時(shí)，IE瀏覽器即可自動(dòng)下載并提示用戶安裝。

ActiveX插件安裝的前提是必須先下載，然后經(jīng)過認(rèn)證，最終用戶確認(rèn)同意方能安裝，因此嵌有ActiveX腳本程序的頁面可能會(huì)變得非常慢，甚至導(dǎo)致瀏覽器瞬間失去響應(yīng)。

②瀏覽器輔助(BHO)

BHO全稱Browser Helper Object, 是一種隨因特網(wǎng)瀏覽器(如IE)每次啟動(dòng)而自動(dòng)執(zhí)行的小程序。通常情況下，一個(gè)BHO文件是由其它軟件安裝到用戶的系統(tǒng)中的。例如一些帶有下載功能的宣傳軟件，它可能會(huì)安裝一個(gè)BHO文件從而追蹤用戶在上網(wǎng)沖浪遇到的眾多網(wǎng)頁宣傳。

通常的BHO會(huì)幫助用戶更方便地瀏覽因特網(wǎng)或調(diào)用上網(wǎng)輔助功能，也有一部分BHO被人稱為宣傳軟件(Adware)或間諜軟件(Spyware)，它們監(jiān)視用戶的上網(wǎng)行為并把記錄的相關(guān)數(shù)據(jù)報(bào)告給BHO的創(chuàng)建者.BHO也可能會(huì)與其他運(yùn)行中的程序發(fā)生沖突,從而導(dǎo)致諸如各種頁面錯(cuò)誤,運(yùn)行時(shí)間錯(cuò)誤等等現(xiàn)象,通常阻止了正常瀏覽的進(jìn)行。

③搜索掛接(URL SEARCHHOOK)

用戶在地址欄中輸入非標(biāo)準(zhǔn)的網(wǎng)址,如英文字符或者中文的時(shí)候,當(dāng)?shù)刂窓跓o法對(duì)輸入字符串解釋成功時(shí),瀏覽器會(huì)自動(dòng)打開一個(gè)以用戶輸入的字符串為搜索詞的結(jié)果頁面,幫助用戶找到需要的內(nèi)容。URLSearchhook對(duì)象就是完成搜索功能的插件。它通常是由第三方公司或者個(gè)人開發(fā)，通過插件的方式安裝到瀏覽器上，目的是為了幫助用戶更好的使用互聯(lián)網(wǎng)。例如用戶在地址欄中輸入“手機(jī)，就可以直接看到手機(jī)搜索結(jié)果。也有一些企業(yè)或者個(gè)人為了達(dá)到提高網(wǎng)站訪問或其他商業(yè)目的，在用戶不知情的情況下修改IE瀏覽器的URLSearchhook。

④工具條(Toolbar)

通常指加載在瀏覽器的輔助工具。它位于瀏覽器標(biāo)準(zhǔn)工具條的下方,在IE工具欄空白處點(diǎn)擊右鍵,可以查看所有已經(jīng)安裝的工具條,通過勾選顯示或者隱藏已安裝的工具條。

背景材料二：

保護(hù)與自我保護(hù)

現(xiàn)今網(wǎng)絡(luò)強(qiáng)制性IE插件橫行，不知何時(shí)我們的機(jī)器就會(huì)中招，為了安全起見，自我保護(hù)的方式必不可少。還沒有被這些插件擊中的用戶，可通過升級(jí)Windows系統(tǒng)，安裝Windows XP SP2插件，調(diào)整IE安全級(jí)別等方式保護(hù)自己的機(jī)器不被IE插件改動(dòng)。已安裝了類似插件的用戶，可通過如下方式完全卸載該類插件，解決后顧之憂。

調(diào)整IE瀏覽器的安全級(jí)別

點(diǎn)擊IE瀏覽器“工具菜單的“Internet選項(xiàng)的“安全標(biāo)簽,此時(shí)看到您的安全級(jí)別應(yīng)該處于“低的位置,即“下載大多數(shù)內(nèi)容,且無下載提示。為了抵抗不明插件,請(qǐng)將IE的安全級(jí)別調(diào)整至“中的位置,“下載潛在不安全的內(nèi)容之前給予提示、“不下載未簽名的ActiveX控件。調(diào)整了IE瀏覽器的安全級(jí)別,再遇到插件的時(shí)候, IE會(huì)彈出一個(gè)簽名提示框,詢問是否需要安裝此插件。當(dāng)每次遇到插件時(shí),最好要仔細(xì)閱讀簽名框再進(jìn)行操作,確保不會(huì)誤操作。

新浪“游戲總動(dòng)園卸載方法

刪除方法：首先修改注冊(cè)表，關(guān)閉名為啟動(dòng)項(xiàng)nmgamex.dll、csrss.exe，然后刪除nmgamex.dll、sinaproc327.exe兩個(gè)文件，再修改csrss.exe文件為任意一個(gè)文件名。重新啟動(dòng)計(jì)算機(jī)后刪除修改的csrss.exe文件。

WIN2K操作系統(tǒng)，動(dòng)項(xiàng)鍵值如下：

1、啟動(dòng)名稱為：nmgamex_autorun 類型：REG_SZ 鍵值：C:WINNTsystem32Rundll32.exe NMGameX.dll,LiveProcess/aa

2、啟動(dòng)名稱為：csrss.exe 類型：REG_SZ 鍵值：C:WINNTcsrss.exe

文件所在目錄：

csrss.exe c:winntcsrss.exe; 正確的系統(tǒng)文件目錄為：c:winntsystem32csrss.exe;

cctv5.exe c:cctv5.exe;

sinaproc327.exe c:winntsystem32sinaproc327.exe;

NMWizardA14.exe c:winntNMWizardA14.exe

nmgamex.dll c:winntsystem32nmgamex.dll

察看文件NMGameX.dll屬性，在版本項(xiàng)中可以看到如下信息：

備注：SPORT-新浪體育頻道

產(chǎn)品版本：1，0，0，24

產(chǎn)品名稱：NMGAMEN.XEngine

個(gè)人用內(nèi)部版本說明：無

公司名稱：NMGameX

合法商標(biāo)：無

內(nèi)部名稱：NMGameX

特殊內(nèi)部版本說明：無

語言：中文(中國(guó))

源文件名：NMGameX.dll

卸載百度插件的方法：

1.重新啟動(dòng)計(jì)算機(jī)，按 F8 進(jìn)入安全模式(F8 只能按一次)

2.單擊 開始 -> 運(yùn)行 regedit打開注冊(cè)表，進(jìn)入：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除鍵：BIE 其鍵值為：Rundll32 C:WINNTDOWNLO~1BDPlugin.dll,Rundll32(如果是win98，這里的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1)

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerAdvancedOptionsACCESSIBILITY

刪除鍵：BDSEARCH，此鍵在 Internet 選項(xiàng) -> 高級(jí) 中加入了百度IE搜索伴侶的選項(xiàng)。

HKEY_CLASSES_ROOT

刪除鍵：BDHlprObj.BDHlprObj

刪除鍵：BDHlprObj.BDHlprObj.1

刪除鍵：BDHook.BDSrchHook

刪除鍵：BDHook.BDSrchHook.1

刪除鍵：BDHook.URLBDHook

刪除鍵：BDHook.URLBDHook.1

刪除鍵：BDPlugins.Interceptor

刪除鍵：BDPlugins.Interceptor.1

HKEY_CLASSES_ROOTCLSID

刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}

刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}

HKEY_CLASSES_ROOTTypeLib

刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}

HKEY_LOCAL_MACHINESoftwareCLASSESCLSID

刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}

刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}

HKEY_LOCAL_MACHINESoftwareCLASSESTypeLib

刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}

HKEY_LOCAL_MACHINESoftwareMicrosoftCode Store DatabaseDistribution Units

刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}

刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}

刪除完注冊(cè)表中的項(xiàng)之后，還需要?jiǎng)h除存儲(chǔ)在硬盤中IE搜索伴侶的文件。

刪除如下文件：C:WINNTDOWNLO~1 目錄下(98下為 C:WINDOWSDOWNLO~1 下同)

BDEX.DLL 24576 12-25-02 11：43

BDPLUGIN.DLL 49152 12-25-02 11：44

BDSRHOOK.DLL 32768 12-25-02 11：45

BDHELPER.DLL 36864 12-25-02 11：52

BDSEARCH.INF 1507 12-28-02 9：48

以上文件全部刪除，這樣百度IE插件就基本上從你的計(jì)算機(jī)中全部清除了。最后，重新啟動(dòng)計(jì)算機(jī)，進(jìn)入正常模式就不再有百度插件的侵害了。

禁止百度插件的方法：

完全刪除百度插件之后，用Windows自帶的記事本打開hosts文件(hosts文件是Windows里面自帶的將主機(jī)名稱映射到 IP 地址的一個(gè)文本格式的文件，hosts表位置，Win9x系列在C:Windows，NT、win2000平臺(tái)在winntsystem32driversetc，Winxp平臺(tái)在windowssystem32driversetc，如果找不到就查找一下hosts)

加入以下字符(IP和域名之間用一個(gè)空格間隔開)：

127.0.0.1 bar.baidu.com

127.0.0.1www.baidu.com

127.0.0.1 baidu.com

卸載3721插件的詳細(xì)過程：

由于這個(gè)3721網(wǎng)絡(luò)實(shí)名插件是使用Rundll32.exe調(diào)用連接庫的，系統(tǒng)無法終止

Rundll32.exe進(jìn)程，所以我們必須重新啟動(dòng)計(jì)算機(jī)，按 F8 進(jìn)入安全模式之后，單擊 開始 -> 運(yùn)行 regedit.exe 打開注冊(cè)表，進(jìn)入：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除鍵：CnsMin

其鍵值為：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32

(如果是win98，這里的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions

刪除整個(gè)目錄：!CNS

這個(gè)目錄在 Internet 選項(xiàng) -> 高級(jí) 中加入了3721網(wǎng)絡(luò)實(shí)名的選項(xiàng)。

HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721

刪除整個(gè)目錄：3721

注：如果您安裝了3721的其它軟件，如 極品飛貓 等，則應(yīng)刪除

整個(gè)目錄：HKEY_LOCAL_MACHINESOFTWARE3721CnsMin