有人声讨3721所谓的上网助手这个流氓软件吗？
软件介绍：3721上网助手是一个常见的浏览器插件，它可以保护我们的电脑不受恶意网站的侵害，并有一定的系统和IE修复能力，在很多时候还是可以帮上我们不少忙的。不过有的朋友是在无意中安装3721的，一旦3721进入了你的电脑之后，就很难将它完全从系统中卸载干净，而且3721也没有提供一个完全的反安装程序，对此不少网络用户颇有微词.
一、下载UPIEA(IE插件屏蔽)IE插件管理专家Upiea 1.49 Pro
点击浏览该文件
二、运行“UPIEA”，选“插件状态”~~~“本地插件”~~~“上网助手”，旁边会出现“卸载”，
点击“卸载”.然后一路确定就好，最后会提示“卸载成功”.
三、关机重启，进入
C:\Program Files\3721，删除3721文件夹
四、运行“UPIEA”，选“插件免疫”~~~“国内”~~~把所有有关3721的插件打上勾，进行免疫，最后按“应用”
3721彻底清除方法--推荐
在安全模式下
打开注册表编辑器。展开注册表到
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
在右侧窗口中删除CnsMin键。
还是在安全模式下面
展开注册表到
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼InternetExplorer＼AdvancedOptions
删除整个!CNS目录，这个目录在“Internet选项-高级”中加入了3721网络实名的选项；
展开注册表到
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼3721]以及[HKEY＿CURRENT＿USER＼Software＼3721
删除整个3721目录；
展开注册表到
HKEY＿CURRENT＿USER＼Software＼Microsoft＼InternetExplorer＼Main
删除CNSEnable等几个以CNS开头的键。
在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件，海豚在这里给楼主介绍一个比较快捷的方法，是：打开“开始”菜单，点击【查找-文件或文件夹】，分三次在“名称”中输入3721、CnsMin、cnsio分别查找，然后把找到的文件全部删除。
问：但是system32\drivers\cnsminkp.sys删除不了，删完一刷新或重新搜索又出来了，怎么办？
答：先把windows\system32\drivers目录复制一份，取名为drivers1,并将其中的CnsMinKP.sys删除（注意，因为是drivers1中的，所以可以被成功地真正删除掉）；
重新启动机器，到安全模式下
用drivers1目录替代原来的drviers目录
cd windows\system
ren drivers drivers2
ren drivers1 drivers
之后重新启动机器，然后进到windows后先把drivers2目录删除了，然后慢慢收拾残余文件和清理注册表。在这里，海豚提供一个reg文件，方便您尽可能干净的删除注册表：
Windows Registry Editor Version 5.00（用98的把这行改成regeidt4）
[-HKEY_LOCAL_MACHINE\SOFTWARE\3721]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{
B83FC273-3522-4CC6-92EC-75CC86678DA4 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{
D157330A-9EF3-49F8-9A67-4141AC41ADD4 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook.1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{
1BB0ABBE-2D95-4847-B9D8-6F90DE3714C1 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{
A5ADEAE7-A8B4-4F94-9128-BF8D8DB5E927 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{
AAB6BCE3-1DF6-4930-9B14-9CA79DC8C267 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\AdvancedOptions\!CNS]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
00000000-0000-0001-0001-596BAEDD1289 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
00000000-0000-0001-0001-596BAEDD1289 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
0F7DE07D-BD74-4991-9D5F-ECBB8391875D }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
5D73EE86-05F1-49ed-B850-E423120EC338 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
ECF2E268-F28C-48d2-9AB7-8F69C11CCB71 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{
FD00D911-7529-4084-9946-A29F1BDF4FE5 }]
[-HKEY_CURRENT_USER\Software\3721]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\OCustomizeSearch]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\OSearchAssistant]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\CustomizeSearch]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Search\SearchAssistant]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{ D157330A-9EF3-49F8-9A67-4141AC41ADD4 }]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CnsMin]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\EK_Entry]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSAutoUpdate]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSEnable]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSHint]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSList]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSMenu]
[-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSReset]
是流氓软件,
去下载个瑞星卡卡，把这些流氓软件删除了
全面剖析3721及上网助手
作者：合肥工业大学 imxk 发文时间：2005.06.27
3721真的能够卸载干净吗？
3721真的仅仅是一个中文上网这么简单吗？
3721对网络甚至对国家安全的危害仅仅是您目前所认识到的吗？
3721自称的“详细技术情况”真的给您知情权了吗？
3721上网助手真的是您的什么“助手”吗？
全面揭露 触目惊心！
3721作为一种可自动安装的、普及率极广的一种网络程序，近年来对之的争议颇多。本文试图从安装、卸载、服务、系统影响等各个方面列举系列客观事实，有关观点仅代表笔者个人意见，拿出来与大方之家商榷，相信大家见仁见智各有自己的结论，同时也希望以此引起有关部门的注意。
测试环境：VMWare虚拟机，共享主机连接，以独立的公网IP 地址上网；操作系统为Windows XP Pro SP2，默认安装，仅以直接复制的方式拷贝了测试所必须的文件管理程序Total Commander、注册表跟踪工具Advanced Registry Tracer、抓图工具UltraSnap、打字必须的极点五笔输入法，未安装其他任何软件。另外，部分图片为节省篇幅采用了以重叠的方式显示多幅图片内容。
一、3721安装剖析
1、安装推广由“反复提示”式为主为转向捆绑为主
自从Windows XP SP2推出加强的安全特性后，以前频繁出现的3721安装提示被进行了有效抑制（图1），因此其推广安装方式除传统的通过浏览器植入安装、直接下载安装外，又开拓了在某些共享软件和免费软件中捆绑的方式进行安装（图2）。新的捆绑安装方式，虽然有安装选项，但对于习惯了“一路回车法”安装软件的用户，被顺手装入系统的可能性极大！
图 1 Windows XP SP2的安全机制给3721的安装带来不便
图 2 通过免费或共享软件的捆绑并默认安装
2、“一拖三”的安装方式，偷偷植入另外模块
如果被安装上上网助手，则实际上同时被植入系统的并非上网助手一个程序，而是同时另外被静默地植入了“地址栏搜索”和“搜索助手”这两套独立的程序（图3）。
卸载上网助手时，额外植入的两套程序不会被卸载；卸载每一套程序时，卸载对话框中都添加保留另外模块的选项，以实现非刻意卸载情况下的自我交叉修复。
图 3
3、完善的自我保护机制
从安装、保护、卸载、修复几个环节来看，各个环节环环相扣（图4），任何一环没有正确处理，则就无法实现表面的干净卸载（真正彻底卸载除非手工清理，否则无法实现完全卸载，，后文详述）。
图 4 各个环节的保护机制环环相扣，清除不易
二、3721及上网助手提供的“贴心”服务提供剖析
号称提供各种贴心服务，其服务项目所标示的功能也非常的人。我们对其中几项进行了简单测试，看看3721到底提供的是一些什么性质、什么质量的“服务”。
1、黄毒横行触目惊心
安装3721中上网助手后，浏览器浏览器地址栏被无告知地植入20多项URL列表，其内容不外乎：性、娱乐、赚钱等几方面有关（图5）。
从其强行植入的地址栏URL列表来看，安装了3721或上网助手的电脑就不折不扣地成了一台“少儿不宜”的电脑！
看看其强行植入的“美女如云——15亿图片心情体验”链接，随意点击几个链接，结果(如图6)，什么“裸体”、“自拍”、“三级明星电影”、“诱惑放荡的少妇”、“宾馆偷房”、“无限激情”……等不堪入目的字眼扑面而来！
如果说具体的内容提供与其他合作方有关系，那么看看3721推荐的“美女如云——15亿图片心情体验”的主页面，什么“波霸”、“A片”的类别项目赫然在目（图7）。
再看看3721推荐提供的“极速宽频影院”（图8）。“性的日记”、“姐妹情色”、“村妓”、“偷情家族”等占据了内容目录的绝大部分，您能够从中找到哪怕一丁点健康、积极、向上的内容吗？！
这就是3721和上网助手提供的服务中的内容品味的冰山一角。
图 5 自动植入的浏览器浏览器地址栏URL列表
图 6 自动植入浏览器地址历史中的链接内容之一
图 7 自动植入浏览器地址栏历史链接的部分内容之二
图 8 自动植入浏览器地址栏历史链接的部分内容之三
2、“网络钓鱼”炉火纯青
除了上述明目张胆的色情（公开传播的内容中那些不是色情还有是色情？）宣传推广，其还采用了一种诱惑点击的网络钓鱼方法：以“免费电影”为幌子，播放器上覆盖广告，用户点击播放器时将触发对广告的点击（图9）。
此种诱惑点击的手段仅仅是一种方式。有了这种“先进的”方式，还有什么事情不能做呢？
图 9 自动植入浏览器地址栏历史链接中打开的免费电影（网络钓鱼：以一Flash广告与播放按钮重叠的方式，诱惑用户点击。这里设置不显示Flash以暴露其重叠的框架结构）
3、贴心功能不贴心
不少人看中了上网助手的弹出广告过滤功能。让我们看看真实情况！
用http://www.kephyr.com/popupkillertest的专业测试页面进行弹出窗口过滤测试。为避免干扰干扰，先关闭Windows XP SP2本身的弹出窗口过滤功能（没有人会说上网助手的弹出窗口过滤是依赖Windows XP 的SP2相关功能实现的吧？！）。
测试结果，27项测试中，未能通过的有：第3 项、第6项（1、2）、第8项、第9项、第10项、第11项、第12项、第16项、第17项、第20项、第21项、第22项、第24项、第26项、第27项（1、2、3），共计未通过测试的有15项（18种），过滤失败的项目占整体的55%，失败的种类占整体的66%（图10）。即按百分制评判，上网助手的弹出窗口过滤能力连及格分都没有捞到！
而启用Windows XP SP2的弹出窗口过滤功能，或者使用Maxthon等具有弹出窗口过滤功能的第三方浏览器，同样的项目测试结果就截然不同！具体情况笔者暂不提供，大家可以自己测试对比一下，以便好好体会这位上网“助手”的能力！
图 10 弹出窗口过滤测试中惨不忍睹的过滤结果
4、“清理痕迹”清理了谁的痕迹？
图11是上网助手的“清理痕迹”功能测试。执行清理并得到“当前没有网址记录！”的结果，但打开浏览器的历史侧边栏，结果如何？
图 11 “痕迹清理”清理了谁的痕迹？
5、插件管理专家别有私心
打开上网助手的插件管理专家，其中仅仅“虚心”地把搜索助手列了出来；但打开浏览器的加载项对话框，3721和上网助手植入的十几个加载项却赫然在目（图12）！别家的插件算插件，自己偷偷植入的众多玩艺一律不算插件，这是什么逻辑？！
图 12 “插件管理专家”对自己植入的垃圾插件视而不见
6、把自己的“搜一搜”右键菜单视为系统默认菜单
再看看“恢复IE外观”中的“清理IE右键菜单”功能。清理后，报告“没有可清理的菜单！”
但实际上，在浏览器中右击鼠标，“！搜一搜”的3721附加的菜单项已经如同系统默认菜单项那样被保存下来（图13）。令人不解的是，“！搜一搜”这种表达方式不知在中国语言学中算是一种什么手法？
图 13 3721自动添加的右键菜单不算清理对象
7、自欺欺人的“清理IE工具条”
试试“清理IE工具条”的效果如何。清理后，报告“没有可清理的工具条！”，但IE工具栏上被3721自动植入的那个带有扫把图标的工具条和其他几个按钮好好的毫发无损（图14）。难道它自己的这些就不属于系统之外的第三方工具条吗？工具栏按钮清理也是如此。
图 14 清理IE工具条结果
8、IE 工具栏“重置”功能不能重置3721植入的工具栏按钮
既然上网助手拒绝给我干活，那么就用IE本身的功能设置来恢复工具栏按钮吧。
打开自定义工具栏对话框，点击“重置”，那些被强行植入的按钮闪动了一下，片刻又立即得到恢复（图15）。
系统的基本功能在3721的作用下已经部分失效！
图 15 “重置”工具栏按钮后的效果
9、对系统稳定性的影响
在虚拟机环境下，直接在浏览器地址栏输入“合工大”进行搜索，前后测试6次，每次都是立即蓝屏（图16）。
3721与“流氓软件”
对于流氓软件，业界通用的定义是:具有一定的实用价值但具备电脑病毒和黑客的部分行为特征的软件。它处在合法软件和电脑病毒之间的灰色地带，同样极大地侵害着电脑用户的权益。新浪等媒体还列出了“流氓软件”的四大行径�包括:
1、强行侵入用户电脑，无法卸载
2、强行弹出广告，借以获取商业利益
3、侵害用户的虚拟财产安全潜在因素
4、偷偷收集用户在网上消费时的行为习惯、账号密码
3721所受到的投诉主要集中在前两条，其中尤其是第一条。一位业内人士指出，3721被戴上“流氓”桂冠的根本原因，或许并不是它所谓的“流氓行径”，而是它90%的市场普及率。
对3721上网助手的批评使人不免联想起此前宣布公测的瑞星开发的“卡卡上网助手”。通过这两个软件商对各自软件功能介绍的比较表明这两个软件属于同类产品。瑞星打倒“流氓软件”的动机由此也遭到了质疑。
为什么同样性质的软件，却有着“流氓”和“反流氓”如此对立的性质?
商业阴谋还是维护正义
瑞星新开发的“卡卡上网助手”是一款免费软件，瑞星公司并不能从中获得利益。令人担心的是，且不论这一款“卡卡上网助手”在今后是否会收费或者同其他一些杀毒软件捆绑销售，就目前来看，瑞星公司已经发现了一个利润点。在这款软件中有一项功能叫“免费查毒”，笔者使用过这一功能，在线查毒固然是免费的，但是如果查出来有病毒，你希望在线杀毒那就是要付费了。
一般的用户如果发现电脑带毒总是希望在最短的时间内杀掉病毒，这样就给了瑞星杀毒系统一个盈利的方法。“卡卡上网助手”充当了一个杀毒软件的延伸。
3721的盈利模式与之不同，它是依靠企业中文域名的登记来收取费用。所以说，瑞星的盈利对象是广大网民，而3721则是针对企业。虽然两者的盈利对象不同但是却有着相同的市场目标群。
在最早的那篇报道中，瑞星反病毒专家称:“连日来该公司收到用户高达数万人次求助，称遭到‘流氓软件’骚扰，资料被强行销毁，或下载某类软件后弹出广告无法卸载，‘流氓软件’严重干扰了电脑的正常操作和运行。”从这条言论中可以看出，似乎流氓软件是最近才开始泛滥的，但是根据此后公布的名单，这些软件几乎都可以称得上是“老流氓”了。两者指的是同一对象吗?另外，从报道来看，似乎“流氓软件”更加侧重于那些会对用户资料产生危害的软件，而在此后的名单中，强制安装和无法卸载似乎成了“流氓软件”的标志。
另外，在那份16家企业签订的《自律公约》中，3721科技公司也名列其中。也许3721根本没有想到，自己竟然会成为中国最大的“流氓软件”。而对3721的批评也是在《公约》签订之后爆发的。这些颇让人想起“请君入瓮”的典故。
中国有数以亿计的网民，为什么北京网协仅仅根据700多条投诉就开列名单?这700多条的投诉是否可以代表数以亿计的网民?是否是因为其他原因才使得他们的计算机出现故障?行业协会固然有规范行业行为的义务，但是根本的任务应当是协调业内争端，维护全行业的利益。像这样开列黑名单，并且冠之以“流氓”这样带有侮辱性的名字，似乎有悖于行业协会设立的初衷。
1.用处不大
2.占用的资源会越来越多
3.自己生成系统文件,加载到启动项里
4.一般的删除没办法根治
5.系统运行缓慢的主要根源
6.烦它
7.讨厌它
8.鄙视它
这么多人不喜欢它，他们不用做了，再不改进！
相关视频
有人声讨3721所谓的上网助手这个流氓软件吗?
一位业内人士指出,3721被戴上“流氓”桂冠的根本原因,或许并不是它所谓的“流氓行径”,而是它90%的市场普及率。 对3721上网助手的批评使人不免联想起此前宣布公测的瑞星开发的“卡卡上网助手”。通过这两个软件商对各自软件功能介绍的比较表明这两个软件属于同类产品。瑞星打倒“流氓软件”的动机由此也遭到了质疑。 为什么同样
有谁知道,那个以前曾经很有名的3721现在还有吗?在做什么呢?
3721大家都知道,也都了解,雅虎助手很多人也都熟悉并了解,其两者的关系我想有的人知道有的人却不大清楚。其实雅虎助手是3721的开发者,也就是被称为首开国内流氓软件先河的周鸿炜,2003年在周鸿炜把3721卖给雅虎后3721改名为雅虎助手,而周鸿炜也得到了1.2亿美元,同时更是当上了雅虎中国的总裁。此时的周鸿炜可以说...
3721为什么会变成流氓软件
2. 然而，在3721初创时期，由于周鸿祎缺乏资金进行宣传和市场推广，他便采取了通过浏览器地址栏插件来推广3721的方法。当用户打开网页或安装软件时，这款声称能“帮助网民上网更方便”的3721插件会自动安装到用户的电脑上。3. 在与CNNIC和百度的地址栏争夺战中，各家公司为了争夺用户电脑的使用权，采取了...
3721和奇虎网的创始人为啥都是一个人?
知情人士称,这些组织主要负责利用后台程序让用户电脑不断弹窗,而弹窗流量目前的售价为6元\/每千IP流量,也有人愿意以4元的价格接单。如果按每天弹百万次计算,每月收入几十万元已经“板上钉钉”。 除此之外,热门软件的下载更是被一些人不断“掘金”。这些人通过与个人网站合作,以及3721等大网站合作,利用插件的方...
