單位同事桌面上出現(xiàn)了 “新浪游戲總動(dòng)園、“燃燒戰(zhàn)車(chē)等游戲圖標(biāo)，點(diǎn)擊后將直接連接到igame.sina.com.cn/，轉(zhuǎn)入新浪網(wǎng)iGame游戲界面。事實(shí)上大部分人都沒(méi)有登陸過(guò)新浪游戲，面對(duì)突然莫名出現(xiàn)在自己桌面的游戲圖標(biāo)，大家難免產(chǎn)生疑問(wèn)：“究竟是誰(shuí)動(dòng)了我的電腦？

事實(shí)上，動(dòng)了我們機(jī)器的既不是我們的同事也不是家人，而是大名鼎鼎的新浪網(wǎng)。經(jīng)調(diào)查發(fā)現(xiàn)，這是新浪利用用戶(hù)的系統(tǒng)漏洞傳播的一個(gè)類(lèi)似于病毒的小插件——用戶(hù)登陸新浪頁(yè)面時(shí)，IE在后臺(tái)自動(dòng)下載ActiveX控件并安裝，產(chǎn)生名為nmgamex.dll、sinaproc327.exe、csrss.exe的三個(gè)常駐文件，并且在系統(tǒng)啟動(dòng)項(xiàng)中自動(dòng)加載。也就是說(shuō)，如果用戶(hù)沒(méi)有及時(shí)發(fā)現(xiàn)并終止這兩個(gè)文件，系統(tǒng)就會(huì)自動(dòng)在桌面生成 “新浪游戲總動(dòng)園及“燃燒戰(zhàn)車(chē)等游戲的快捷方式。不僅如此，新浪還將NMgamex.dll文件與系統(tǒng)啟動(dòng)文件rundll32.exe進(jìn)行綁定，并且偽造系統(tǒng)文件csrss.exe，產(chǎn)生一個(gè)同名的文件與系統(tǒng)綁定加載到系統(tǒng)啟動(dòng)項(xiàng)內(nèi)，導(dǎo)致用戶(hù)無(wú)法直接關(guān)閉系統(tǒng)進(jìn)程后刪除。因此，自2004年下半年開(kāi)始，登陸新浪且本身機(jī)器未安裝過(guò)Windows SP2補(bǔ)丁的用戶(hù)開(kāi)始頻繁中招，網(wǎng)上抗議者甚眾，部分網(wǎng)站甚至將其列入惡性病毒行列，并應(yīng)運(yùn)而生了“新浪游戲總動(dòng)園病毒專(zhuān)殺工具。

近日，記者再次訪(fǎng)問(wèn)新浪新聞中心時(shí)發(fā)現(xiàn)，igame彈出窗口已經(jīng)消失，新浪的用戶(hù)終于擺脫了使其困擾已久的新浪游戲強(qiáng)制推廣方式。

強(qiáng)制性IE插件：有多少權(quán)利可以被侵犯

通過(guò)IE插件進(jìn)行強(qiáng)制推廣的網(wǎng)站，新浪并不是始作俑者。最早以插件方式安裝軟件的網(wǎng)站首推3721，在見(jiàn)證了3721奇跡般的推廣速度后，CNNIC、8848、百度、新浪以及現(xiàn)在的淘寶等網(wǎng)站也迎頭趕上，紛紛借鑒此方式進(jìn)行強(qiáng)制性推廣。

提起大名鼎鼎的3721插件，許多網(wǎng)民已經(jīng)到了“談虎色變的地步。3721網(wǎng)絡(luò)實(shí)名是Internet Explorer的一個(gè)插件，提供中文實(shí)名網(wǎng)址和搜索功能。3721的覆蓋面之廣，已不必說(shuō)，基本上只要網(wǎng)民瀏覽網(wǎng)頁(yè)，就必然會(huì)與3721不期而遇。基于各種原因，很多網(wǎng)站會(huì)向來(lái)訪(fǎng)者推薦3721插件，在這之前網(wǎng)頁(yè)首先要檢測(cè)你的電腦中到底有沒(méi)有安裝3721插件，已安裝了插件的機(jī)器可以繼續(xù)瀏覽網(wǎng)頁(yè)，而沒(méi)有安裝插件的網(wǎng)民，則要等待瀏覽器下載安裝文件，然后詢(xún)問(wèn)是否安裝。在這個(gè)檢測(cè)和下載的過(guò)程中，許多瀏覽器都可能進(jìn)入一種不響應(yīng)的狀態(tài)，甚至?xí)鹚罊C(jī)，嚴(yán)重干擾了用戶(hù)對(duì)網(wǎng)頁(yè)的瀏覽。為了避免這樣的情況頻繁發(fā)生，大部分網(wǎng)民選擇屈服，安裝了3721插件。但是，噩夢(mèng)開(kāi)始了。由于種種原因，在方便用戶(hù)上網(wǎng)之余，3721還搞了不少小動(dòng)作，例如采用后臺(tái)運(yùn)行，隨系統(tǒng)啟動(dòng)而啟動(dòng)、拖慢上網(wǎng)速度、造成系統(tǒng)不穩(wěn)定、導(dǎo)致電腦關(guān)閉時(shí)經(jīng)常會(huì)出現(xiàn)Explorer.exe 出錯(cuò)的提示等。更可怕的是，早期的3721插件完全沒(méi)有卸載功能。雖說(shuō)3721列出：“今后如果您認(rèn)為不需要，可以隨時(shí)通過(guò)控制面板中的‘添加/刪除程序’完全卸載實(shí)名插件以關(guān)閉實(shí)名功能。而事實(shí)上用戶(hù)卻不能通過(guò)控制面板“添加/刪除程序刪除3721插件程序，一旦被其粘上就無(wú)法擺脫，用戶(hù)不得不手工刪除注冊(cè)表相關(guān)信息和文件。

由于3721有意無(wú)意的“系統(tǒng)缺陷給諸多的網(wǎng)民帶來(lái)了數(shù)不勝數(shù)的麻煩，諸多網(wǎng)絡(luò)高手屢出新招，不斷發(fā)布如何屏蔽最新3721插件的方式，其方法之多之詳，令人吃驚之余，也不免感嘆3721出眾的“凝聚力，使得如此多的用戶(hù)不約而同一致抵制。一些殺毒軟件，還曾經(jīng)把3721網(wǎng)絡(luò)實(shí)名列為病毒。由此不難看出3721的影響之深。新版的3721插件雖然據(jù)說(shuō)進(jìn)行了改進(jìn)，修正了某些系統(tǒng)問(wèn)題，并已經(jīng)添加了完全卸載功能，但是在多數(shù)用戶(hù)眼里，它早已是說(shuō)慣了“狼來(lái)了的小孩，縱然再怎么巧舌如簧，許多用戶(hù)也再不敢買(mǎi)3721的賬。

而作為搜索門(mén)戶(hù)之一的百度，不僅有獨(dú)立的網(wǎng)站提供搜索服務(wù)，而且還向許多門(mén)戶(hù)網(wǎng)站、個(gè)人站點(diǎn)提供搜索技術(shù)，此外百度還有由數(shù)萬(wàn)個(gè)個(gè)人網(wǎng)站組成的強(qiáng)大的網(wǎng)站聯(lián)盟，累計(jì)加起來(lái)，百度每天的瀏覽量接近5000萬(wàn)人次左右，遠(yuǎn)遠(yuǎn)超過(guò)了新浪、搜狐、網(wǎng)易等門(mén)戶(hù)網(wǎng)站。只要出現(xiàn)百度的搜索結(jié)果，幾乎就能看到百度彈出的插件。即使用戶(hù)拒絕安裝，“百度IE伴侶也會(huì)隱藏在如紫光拼音等某些常用軟件中悄然進(jìn)駐使用者的計(jì)算機(jī)。

記者的一位朋友，近期就不慎中了百度的招。百度插件開(kāi)機(jī)自動(dòng)運(yùn)行“BIE進(jìn)程，拖慢上網(wǎng)速度，使系統(tǒng)運(yùn)行極不穩(wěn)定，在網(wǎng)上搜索發(fā)現(xiàn)，該插件安裝后可不經(jīng)用戶(hù)許可就刪除用戶(hù)硬盤(pán)數(shù)據(jù)和注冊(cè)表項(xiàng)，致使一些軟件無(wú)法正常運(yùn)行，每隔1至2秒會(huì)掃描大量注冊(cè)表項(xiàng)，并進(jìn)行一些設(shè)置和刪除的操作，影響系統(tǒng)性能。同時(shí)，這個(gè)軟件還可能導(dǎo)致常用的Windows Update功能出現(xiàn)問(wèn)題。更可怕的是百度這個(gè)叫“BIE的后臺(tái)程序隱藏運(yùn)行，在系統(tǒng)配置程序里刪不掉，其對(duì)應(yīng)的注冊(cè)表項(xiàng)刪除后又自動(dòng)恢復(fù)，與病毒的特征完全一樣。還有用戶(hù)反應(yīng)百度插件與中國(guó)游戲中心在線(xiàn)客戶(hù)端、影音衛(wèi)士等軟件沖突，關(guān)機(jī)時(shí)經(jīng)常會(huì)致使IE出錯(cuò)。

為了安全起見(jiàn)，朋友打算卸載此插件，但是卻找不到刪除的方法，桌面上沒(méi)有刪除的圖標(biāo)，添加刪除程序項(xiàng)里面也沒(méi)有。使用Google一查——很多人也在和他一樣，到處尋找如何刪除的辦法，一些人的求援標(biāo)題寫(xiě)得極為搞笑：“跪求卸載百度插件的方法、“脫衣求...、“泣血求...、“賣(mài)身求...，看來(lái)，中招兒的人還真不少。大多都是在毫不知情的情況下吃了百度的啞巴虧。

而最令人匪夷所思的則是去年12月份，8848開(kāi)發(fā)的一款名為Mysearch的軟件，許多用戶(hù)反映，安裝這款插件后，搜索速度明顯降速，用戶(hù)在各大網(wǎng)站搜索時(shí)只要點(diǎn)擊8848插入的圖片，就會(huì)自動(dòng)訪(fǎng)問(wèn)8848。而用戶(hù)在安裝此軟件前，并不知此插件的危害，此插件只能由專(zhuān)業(yè)人員通過(guò)修復(fù)計(jì)算機(jī)注冊(cè)表才能卸載。且上網(wǎng)用戶(hù)安裝此插件后，登陸百度、Google、中搜、新浪、搜狗等網(wǎng)站搜索信息時(shí)，各大搜索引擎頁(yè)面均會(huì)被修改，出現(xiàn)8848插入的圖片、宣傳及其他搜索引擎鏈接。

如果說(shuō)插件的強(qiáng)行安裝、相互覆蓋用戶(hù)還可以接受，8848插件篡改了搜索結(jié)果的最終內(nèi)容則讓用戶(hù)忍無(wú)可忍——裝與不裝我們無(wú)法選擇，如今，看與不看也已經(jīng)不是網(wǎng)民能夠自主決定的事情。面對(duì)各種插件越來(lái)越強(qiáng)硬的強(qiáng)盜手段，許多網(wǎng)民不由感慨：“究竟還有什么權(quán)利，是強(qiáng)制性IE插件不敢侵犯的？

百度、3721、8848等等網(wǎng)站未經(jīng)用戶(hù)許可強(qiáng)制推廣插件的問(wèn)題，早已成為互聯(lián)網(wǎng)上聲討的熱門(mén)。這些插件多數(shù)采用了Hook技術(shù)，經(jīng)常導(dǎo)致電腦運(yùn)行不正常、死機(jī)、訪(fǎng)問(wèn)網(wǎng)站出錯(cuò)、無(wú)法完全卸載，最匪夷所思的是，有些插件還設(shè)置了后門(mén)，以獲取用戶(hù)信息。這幾乎已經(jīng)是徹頭徹尾的病毒。

強(qiáng)制性IE插件這種過(guò)分“自做多情的安裝及運(yùn)行方式，早已在網(wǎng)民中引起了強(qiáng)烈的抵觸情緒，不少網(wǎng)民干脆稱(chēng)百度IE伴侶、3721插件、CNNIC插件、新浪游戲插件是垃圾，其中3721插件還獲得“3721病毒的殊榮。

插件技術(shù)發(fā)明的初衷，是為了方便用戶(hù)，使用戶(hù)只要登錄網(wǎng)站，就能獲得最新的軟件版本，不需要自己到處搜索，顛覆了早期的軟件安裝方式，也曾經(jīng)獲得用戶(hù)的接受與贊許。新浪游戲、百度IE伴侶、3721上網(wǎng)助手等插件編寫(xiě)的初衷，也是為了方便使用者。但是，凡事都該有個(gè)限度，在“助人為樂(lè)之前，至少要清楚被助者是否真的有這方面的需要，而不該是死纏爛打，不管用戶(hù)是否需要，裝了再說(shuō)，甚至上升到隨意篡改用戶(hù)搜索信息的地步。用戶(hù)是各大網(wǎng)站發(fā)展及壯大的最終利益來(lái)源，水能載舟亦能覆舟。任何有利的技術(shù)一旦成為了強(qiáng)制性的推廣工具，忽略的用戶(hù)的個(gè)人感受與意愿，必然會(huì)引起用戶(hù)的不滿(mǎn)與抵觸，嚴(yán)重的還會(huì)使用戶(hù)不得不訴諸法律以求解決。

早在2002年底， 3721就因網(wǎng)絡(luò)實(shí)名軟件非法駐留用戶(hù)計(jì)算機(jī)系統(tǒng)，監(jiān)視用戶(hù)上網(wǎng)行為，造成用戶(hù)計(jì)算機(jī)系統(tǒng)的異常死機(jī)被告上法庭。雖然此案以原告撤訴告終，但它留給我們的問(wèn)題卻值得思考：軟件用戶(hù)是否有權(quán)利知道軟件的詳細(xì)情況，是否有對(duì)軟件安裝與否的最終選擇權(quán)？

紛爭(zhēng)不止，利益之爭(zhēng)何時(shí)休

而用戶(hù)提起的訴訟畢竟還是少數(shù)，真正的硝煙，卻是燃起在各大網(wǎng)站之間。自互聯(lián)網(wǎng)出現(xiàn)至今，網(wǎng)絡(luò)規(guī)范一直是一個(gè)曖昧且模糊的問(wèn)題，這或許暗合了中國(guó)的一句老話(huà)：“公道自在人心。而能創(chuàng)造最終利益的并不是公道，而是用戶(hù)占有率。于是，在日益激烈的競(jìng)爭(zhēng)中，各大門(mén)戶(hù)也難免互踩，憑借一些并不公道的小手段，打擊或者削弱對(duì)手。

2003至今，涉及到IE搜索插件的官司不斷，一度鬧得沸沸揚(yáng)揚(yáng)，說(shuō)到底，不過(guò)是利益之爭(zhēng)。先是3721狀告CNNIC惡意屏蔽——當(dāng)用戶(hù)在微軟IE瀏覽器中安裝了其網(wǎng)絡(luò)實(shí)名軟件后，當(dāng)再安裝CNNIC的通用網(wǎng)址后，網(wǎng)絡(luò)實(shí)名軟件的相關(guān)程序和數(shù)據(jù)信息就會(huì)遭到有針對(duì)性的破壞和刪改；緊接著百度控告3721不正當(dāng)競(jìng)爭(zhēng)——3721插件一直屏蔽百度IE搜索伴侶插件，造成百度IE搜索伴侶無(wú)法下載和正常運(yùn)行，因此導(dǎo)致數(shù)百萬(wàn)百度用戶(hù)無(wú)法使用百度IE搜索伴侶，同時(shí)讓諸多網(wǎng)民對(duì)百度提供的插件服務(wù)產(chǎn)生誤解；再下來(lái)是8848指控百度對(duì)其服務(wù)器進(jìn)行攻擊——1月中旬，8848突然對(duì)外宣稱(chēng)百度利用其搜索聯(lián)盟攻擊8848網(wǎng)站，導(dǎo)致全面癱瘓，錯(cuò)愕中的百度在沉默不久后，終于公開(kāi)抨擊8848炒作；接著是中搜、百度幾乎同時(shí)起訴8848插件篡改搜索結(jié)果——上網(wǎng)用戶(hù)安裝8848 Mysearch插件后，登陸百度、Google、中搜、新浪、搜狗等網(wǎng)站搜索信息時(shí)，各大搜索引擎頁(yè)面均會(huì)被修改，出現(xiàn)8848插入的圖片、宣傳及其他搜索引擎鏈接。

涉及到IE搜索插件的官司如同一個(gè)神奇的“莫比烏斯帶，當(dāng)用刷子油漆這個(gè)它時(shí)，能連續(xù)不斷地一次就刷遍整個(gè)曲面。諸多門(mén)戶(hù)就在這個(gè)曲面上艱難的爬行，你方告罷我登場(chǎng)，爭(zhēng)奪不休，看似誰(shuí)都有理，而事實(shí)上只是同時(shí)站在利益這個(gè)大曲面上，當(dāng)真正進(jìn)行嚴(yán)格的法律界定時(shí)，誰(shuí)都沒(méi)有清白無(wú)誤的時(shí)候。

地址欄資源爭(zhēng)奪也好，產(chǎn)品和技術(shù)陷阱也罷，客戶(hù)所能帶來(lái)的最終利益，才是多家爭(zhēng)奪的焦點(diǎn)。強(qiáng)制性IE插件的本質(zhì).

背景材料一：

1.什么是插件?

插件是指會(huì)隨著IE瀏覽器的啟動(dòng)自動(dòng)執(zhí)行的程序。

2.惡意插件有什么特征?

有些插件程序能夠幫助用戶(hù)更方便瀏覽因特網(wǎng)或調(diào)用上網(wǎng)輔助功能

,也有部分程序被人稱(chēng)為宣傳軟件(Adware)或間諜軟件(Spyware)。此類(lèi)惡意插件程序監(jiān)視用戶(hù)的上網(wǎng)行為，并把所記錄的數(shù)據(jù)報(bào)告給插件程序的創(chuàng)建者，以達(dá)到投放宣傳、盜取游戲或銀行賬號(hào)密碼等非法目的。

因?yàn)椴寮绦蛴刹煌陌l(fā)行商發(fā)行，其技術(shù)水平也良莠不齊，插件程序很可能與其他運(yùn)行中的程序發(fā)生沖突，從而導(dǎo)致諸如各種頁(yè)面錯(cuò)誤，運(yùn)行時(shí)間錯(cuò)誤等等現(xiàn)象，阻塞了正常瀏覽。

3.插件會(huì)從什么位置加載到IE瀏覽器中?

根據(jù)插件在瀏覽器中的加載位置，可以分為工具條(Toolbar)、瀏覽器輔助(BHO)、搜索掛接(URL SEARCHHOOK)、下載ActiveX(ACTIVEX)。

4.不同類(lèi)型插件名詞解釋

①下載ActiveX(ACTIVEX):

ActiveX插件也叫做OLE控件或OCX控件,它是一些軟件組件或?qū)ο螅梢詫⑵洳迦氲絎EB網(wǎng)頁(yè)或其它應(yīng)用程序中。在因特網(wǎng)上。ActiveX插件軟件的特點(diǎn)是：一般軟件需要用戶(hù)單獨(dú)下載然后執(zhí)行安裝。而ActiveX插件是當(dāng)用戶(hù)瀏覽到特定的網(wǎng)頁(yè)時(shí)，IE瀏覽器即可自動(dòng)下載并提示用戶(hù)安裝。

ActiveX插件安裝的前提是必須先下載，然后經(jīng)過(guò)認(rèn)證，最終用戶(hù)確認(rèn)同意方能安裝，因此嵌有ActiveX腳本程序的頁(yè)面可能會(huì)變得非常慢，甚至導(dǎo)致瀏覽器瞬間失去響應(yīng)。

②瀏覽器輔助(BHO)

BHO全稱(chēng)Browser Helper Object, 是一種隨因特網(wǎng)瀏覽器(如IE)每次啟動(dòng)而自動(dòng)執(zhí)行的小程序。通常情況下，一個(gè)BHO文件是由其它軟件安裝到用戶(hù)的系統(tǒng)中的。例如一些帶有下載功能的宣傳軟件，它可能會(huì)安裝一個(gè)BHO文件從而追蹤用戶(hù)在上網(wǎng)沖浪遇到的眾多網(wǎng)頁(yè)宣傳。

通常的BHO會(huì)幫助用戶(hù)更方便地瀏覽因特網(wǎng)或調(diào)用上網(wǎng)輔助功能，也有一部分BHO被人稱(chēng)為宣傳軟件(Adware)或間諜軟件(Spyware)，它們監(jiān)視用戶(hù)的上網(wǎng)行為并把記錄的相關(guān)數(shù)據(jù)報(bào)告給BHO的創(chuàng)建者.BHO也可能會(huì)與其他運(yùn)行中的程序發(fā)生沖突,從而導(dǎo)致諸如各種頁(yè)面錯(cuò)誤,運(yùn)行時(shí)間錯(cuò)誤等等現(xiàn)象,通常阻止了正常瀏覽的進(jìn)行。

③搜索掛接(URL SEARCHHOOK)

用戶(hù)在地址欄中輸入非標(biāo)準(zhǔn)的網(wǎng)址,如英文字符或者中文的時(shí)候,當(dāng)?shù)刂窓跓o(wú)法對(duì)輸入字符串解釋成功時(shí),瀏覽器會(huì)自動(dòng)打開(kāi)一個(gè)以用戶(hù)輸入的字符串為搜索詞的結(jié)果頁(yè)面,幫助用戶(hù)找到需要的內(nèi)容。URLSearchhook對(duì)象就是完成搜索功能的插件。它通常是由第三方公司或者個(gè)人開(kāi)發(fā)，通過(guò)插件的方式安裝到瀏覽器上，目的是為了幫助用戶(hù)更好的使用互聯(lián)網(wǎng)。例如用戶(hù)在地址欄中輸入“手機(jī)，就可以直接看到手機(jī)搜索結(jié)果。也有一些企業(yè)或者個(gè)人為了達(dá)到提高網(wǎng)站訪(fǎng)問(wèn)或其他商業(yè)目的，在用戶(hù)不知情的情況下修改IE瀏覽器的URLSearchhook。

④工具條(Toolbar)

通常指加載在瀏覽器的輔助工具。它位于瀏覽器標(biāo)準(zhǔn)工具條的下方,在IE工具欄空白處點(diǎn)擊右鍵,可以查看所有已經(jīng)安裝的工具條,通過(guò)勾選顯示或者隱藏已安裝的工具條。

背景材料二：

保護(hù)與自我保護(hù)

現(xiàn)今網(wǎng)絡(luò)強(qiáng)制性IE插件橫行，不知何時(shí)我們的機(jī)器就會(huì)中招，為了安全起見(jiàn)，自我保護(hù)的方式必不可少。還沒(méi)有被這些插件擊中的用戶(hù)，可通過(guò)升級(jí)Windows系統(tǒng)，安裝Windows XP SP2插件，調(diào)整IE安全級(jí)別等方式保護(hù)自己的機(jī)器不被IE插件改動(dòng)。已安裝了類(lèi)似插件的用戶(hù)，可通過(guò)如下方式完全卸載該類(lèi)插件，解決后顧之憂(yōu)。

調(diào)整IE瀏覽器的安全級(jí)別

點(diǎn)擊IE瀏覽器“工具菜單的“Internet選項(xiàng)的“安全標(biāo)簽,此時(shí)看到您的安全級(jí)別應(yīng)該處于“低的位置,即“下載大多數(shù)內(nèi)容,且無(wú)下載提示。為了抵抗不明插件,請(qǐng)將IE的安全級(jí)別調(diào)整至“中的位置,“下載潛在不安全的內(nèi)容之前給予提示、“不下載未簽名的ActiveX控件。調(diào)整了IE瀏覽器的安全級(jí)別,再遇到插件的時(shí)候, IE會(huì)彈出一個(gè)簽名提示框,詢(xún)問(wèn)是否需要安裝此插件。當(dāng)每次遇到插件時(shí),最好要仔細(xì)閱讀簽名框再進(jìn)行操作,確保不會(huì)誤操作。

新浪“游戲總動(dòng)園卸載方法

刪除方法：首先修改注冊(cè)表，關(guān)閉名為啟動(dòng)項(xiàng)nmgamex.dll、csrss.exe，然后刪除nmgamex.dll、sinaproc327.exe兩個(gè)文件，再修改csrss.exe文件為任意一個(gè)文件名。重新啟動(dòng)計(jì)算機(jī)后刪除修改的csrss.exe文件。

WIN2K操作系統(tǒng)，動(dòng)項(xiàng)鍵值如下：

1、啟動(dòng)名稱(chēng)為：nmgamex_autorun 類(lèi)型：REG_SZ 鍵值：C:WINNTsystem32Rundll32.exe NMGameX.dll,LiveProcess/aa

2、啟動(dòng)名稱(chēng)為：csrss.exe 類(lèi)型：REG_SZ 鍵值：C:WINNTcsrss.exe

文件所在目錄：

csrss.exe c:winntcsrss.exe; 正確的系統(tǒng)文件目錄為：c:winntsystem32csrss.exe;

cctv5.exe c:cctv5.exe;

sinaproc327.exe c:winntsystem32sinaproc327.exe;

NMWizardA14.exe c:winntNMWizardA14.exe

nmgamex.dll c:winntsystem32nmgamex.dll

察看文件NMGameX.dll屬性，在版本項(xiàng)中可以看到如下信息：

備注：SPORT-新浪體育頻道

產(chǎn)品版本：1，0，0，24

產(chǎn)品名稱(chēng)：NMGAMEN.XEngine

個(gè)人用內(nèi)部版本說(shuō)明：無(wú)

公司名稱(chēng)：NMGameX

合法商標(biāo)：無(wú)

內(nèi)部名稱(chēng)：NMGameX

特殊內(nèi)部版本說(shuō)明：無(wú)

語(yǔ)言：中文(中國(guó))

源文件名：NMGameX.dll

卸載百度插件的方法：

1.重新啟動(dòng)計(jì)算機(jī)，按 F8 進(jìn)入安全模式(F8 只能按一次)

2.單擊 開(kāi)始 -> 運(yùn)行 regedit打開(kāi)注冊(cè)表，進(jìn)入：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除鍵：BIE 其鍵值為：Rundll32 C:WINNTDOWNLO~1BDPlugin.dll,Rundll32(如果是win98，這里的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1)

HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerAdvancedOptionsACCESSIBILITY

刪除鍵：BDSEARCH，此鍵在 Internet 選項(xiàng) -> 高級(jí) 中加入了百度IE搜索伴侶的選項(xiàng)。

HKEY_CLASSES_ROOT

刪除鍵：BDHlprObj.BDHlprObj

刪除鍵：BDHlprObj.BDHlprObj.1

刪除鍵：BDHook.BDSrchHook

刪除鍵：BDHook.BDSrchHook.1

刪除鍵：BDHook.URLBDHook

刪除鍵：BDHook.URLBDHook.1

刪除鍵：BDPlugins.Interceptor

刪除鍵：BDPlugins.Interceptor.1

HKEY_CLASSES_ROOTCLSID

刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}

刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}

HKEY_CLASSES_ROOTTypeLib

刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}

HKEY_LOCAL_MACHINESoftwareCLASSESCLSID

刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}

刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}

HKEY_LOCAL_MACHINESoftwareCLASSESTypeLib

刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}

HKEY_LOCAL_MACHINESoftwareMicrosoftCode Store DatabaseDistribution Units

刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}

刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}

刪除完注冊(cè)表中的項(xiàng)之后，還需要?jiǎng)h除存儲(chǔ)在硬盤(pán)中IE搜索伴侶的文件。

刪除如下文件：C:WINNTDOWNLO~1 目錄下(98下為 C:WINDOWSDOWNLO~1 下同)

BDEX.DLL 24576 12-25-02 11：43

BDPLUGIN.DLL 49152 12-25-02 11：44

BDSRHOOK.DLL 32768 12-25-02 11：45

BDHELPER.DLL 36864 12-25-02 11：52

BDSEARCH.INF 1507 12-28-02 9：48

以上文件全部刪除，這樣百度IE插件就基本上從你的計(jì)算機(jī)中全部清除了。最后，重新啟動(dòng)計(jì)算機(jī)，進(jìn)入正常模式就不再有百度插件的侵害了。

禁止百度插件的方法：

完全刪除百度插件之后，用Windows自帶的記事本打開(kāi)hosts文件(hosts文件是Windows里面自帶的將主機(jī)名稱(chēng)映射到 IP 地址的一個(gè)文本格式的文件，hosts表位置，Win9x系列在C:Windows，NT、win2000平臺(tái)在winntsystem32driversetc，Winxp平臺(tái)在windowssystem32driversetc，如果找不到就查找一下hosts)

加入以下字符(IP和域名之間用一個(gè)空格間隔開(kāi))：

127.0.0.1 bar.baidu.com

127.0.0.1www.baidu.com

127.0.0.1 baidu.com

卸載3721插件的詳細(xì)過(guò)程：

由于這個(gè)3721網(wǎng)絡(luò)實(shí)名插件是使用Rundll32.exe調(diào)用連接庫(kù)的，系統(tǒng)無(wú)法終止

Rundll32.exe進(jìn)程，所以我們必須重新啟動(dòng)計(jì)算機(jī)，按 F8 進(jìn)入安全模式之后，單擊 開(kāi)始 -> 運(yùn)行 regedit.exe 打開(kāi)注冊(cè)表，進(jìn)入：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除鍵：CnsMin

其鍵值為：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32

(如果是win98，這里的 C:WINNTDOWNLO~1 為 C:WINDOWSDOWNLO~1)

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions

刪除整個(gè)目錄：!CNS

這個(gè)目錄在 Internet 選項(xiàng) -> 高級(jí) 中加入了3721網(wǎng)絡(luò)實(shí)名的選項(xiàng)。

HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721

刪除整個(gè)目錄：3721

注：如果您安裝了3721的其它軟件，如 極品飛貓 等，則應(yīng)刪除

整個(gè)目錄：HKEY_LOCAL_MACHINESOFTWARE3721CnsMin