o******h
发帖数: 17 | 1 在网上查到可以手动清除
然后第一步ren CnsMin.dll CnsDel.dll我都没法完成呢。。
所以启动以后还是没法删除注册表里的东西。。
大虾给看看，另外如何防止阿。。。 |
|
r****y
发帖数: 26819 | 2 【 以下文字转载自 Windows 讨论区 】
【 原文由 rodney 所发表 】
机器被种了3721，注册表里冬冬无数，在windows\downloaded program files目录里
有几个dll文件无法删除，其中最重要的是一个叫cnsmin.dll。这个冬冬无法反安装。
在注册表里搜索cnsmin，按序删除的话，会激活其自安装程序一一写回注册表。
非常恶毒。注册表里系统启动运行处调用rundll32.exe运行这个dll，所以系统总加载。
本来很容易做的，但是机器是NTFS的，DOS启动盘无法认出硬盘，win2000做启动盘又
不是很容易，机器上除了win2000没有其它操作系统，按照网上一些做法无法删除它。
试了两个小时，才找出方法（有点笨了）。很简单：
windows启动时按F8，进入Safe Mode的Dos Prompt（只进Safe Mode不行）。这样在
字符界面下进入windows\downloaded program files目录，删除一切冬冬。重起，
再去删除注册表里一切cnsmin和！cns的冬冬，机器才脱离3721的种子。
国内居然有这么恶毒的公 |
|
a*****e
发帖数: 688 | 3 就是定期收集一些垃圾病毒网站
将这些域名收集起来
做成一个hosts文件
放在;C:\WINNT\system32\drivers\etc下面
内容如下
0.0.0.0 www.3721.com
0.0.0.0 cnsmin.3721.com
0.0.0.0 download.3721.com
127.0.0.1 3721.com
127.0.0.1 3721.net
127.0.0.1 cnsmin.3721.com
127.0.0.1 cnsmin.3721.net
127.0.0.1 download.3721.com
127.0.0.1 download.3721.net
127.0.0.1 www.3721.com
127.0.0.1 www.3721.net
127.0.0.1 www.spidersoft.com
127.0.0.1 page.taobao.com
这样就彻底屏蔽这些垃圾网站了.反正3721这样的网站就被我这样封了,
不知道有没有这样的组织? |
|
w****t
发帖数: 137 | 4
由于这个3721网络实名插件是使用Rundll32.exe调用连接库的，
系统无法终止Rundll32.exe进程，所以我们必须重新启动计算机，
按 F8 进入安全模式（F8 只能按一次，千万不要多按！）
之后，单击 开始 -> 运行 regedit.exe 打开注册表，进入：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除键：CnsMin
其键值为：Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32
（如果是win98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\
删除整个目录：!CNS
这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。
HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及 HKEY_C |
|
t********l
发帖数: 11 | 5 花了我整一下午的时间,彻底清除了家里三台电脑上的3721"病毒".
我的三部电脑的情况是:
PIII 700 DESKTOP WINDOWS 2000 PRO
PIV 2.8G DESKTOP WINDOWS XP HOME
PIII 1.0G LAPTOP WINDOWS XP PRO
3721 的核心文件 CNSMINKP.SYS (C:\windows\system32\drivers\, or winNT\system32\
drivers\),保护3721关键文件和注册表项不被删除, CnsMin为了保证自己的优先级最高，
用了一个定时器函数反复安装钩子，造成系统性能的下降。如果你的操作系统是 WINDOWS
XP, 即使进入安全模式，也不能杀掉.
我做的第一步是到 MICROSOFT WEBSITE:
http://www.microsoft.com/athome/security/spyware/software/default.mspx
这是我发现最好的清除 3721 的工具,可清除大部分垃圾, 下载,安装.
WINDOWS 2000:
1.断掉所有的 INTERNET |
|
p*****R
发帖数: 74 | 6 去掉中文域名弹出窗口：
1。在系统目录里查找文件 hosts
2。打开编辑，加入如下一行
127.0.0.1 cnsmin.3721.com
Disable Flash
1。在系统目录里查找文件 flash.ocx
2。关掉ie，将flash.ocx 改成flash.ocx2和其他名字，或者删除。
3。在hosts里加入如下一行
127.0.0.1 download.macromedia.com activex.microsoft.com
active.macromedia.com
世界真的清静多了。
欢迎大家补充其他烦人控件的下载地址。 |
|
v*c
发帖数: 42 | 7 我的msn已经好久不能用了.问题就是登陆怎么也登不上去。我的用户名和pd都是对的。
我后来又重新注册了一个hotmail帐号，也不行。我又重新下载了msn，也不行。
而且在用ie的时候，凡是要安全验证的页面我都打不开，显示cannot find page.后来我
用了firefox，那些安全验证的页面就可以了。我试过将安全级别设到最低，ie还是打不
开。
而且我开机的时候，会告诉我在Cnsmin.dll里有错误。这是个什么文件？干甚么用的？
我总感觉上面的问题归根到底都是一个问题。
大家帮帮忙把，谢谢了。 |
|
p*********w
发帖数: 23432 | 8 病毒是激活的，当然不容易删除改名字了
不想中招只有一个办法……以德防毒 |
|
|
p*********w
发帖数: 23432 | 10 拿个 PE 光盘启动（不知道的话就下载个深山红叶刻录成启动光盘）
然后删除那个你确认是病毒的东西
以德防毒就去参看 yidefangdu.org
咋样以德防毒阿
给说得明白点,应该怎么清除掉啊 |
|
r****r
发帖数: 755 | 11 试过进 safemode 删没有？
不ｗｏｒｋ的话，ｔｒｙ combofix 和 icesword |
|
f**y
发帖数: 138 | 12 reboot with Windows CD, enter recovery console and delete the dll files. It
seems you can't delete them in safe mode. |
|
z***e
发帖数: 22 | 13 【 以下文字转载自 Windows 讨论区 】
【 原文由 zhuge 所发表 】
好像没有人回我啊. 大家都不反对这个破实名? :)
总算想了一个办法, 到hosts里面把"网络实名"的老家www.3721.com, cnsmin.3721.com
办了, 改成127.0.0.1
哈哈, 到现在为止都没再冒出来了.
Win2K/XP: WINDOWS\system32\drivers\etc\hosts
Win95/98/ME: WINDOWS\hosts (缺省没有这个文件, 把hosts.sam拷贝之) |
|
n*********t
发帖数: 64 | 14 这个方法不管用，偶差了所有的正在用的dll,没有cnsmin.dll
俺的搜索页变成了网络失明 |
|
|
C********n
发帖数: 6682 | 16 if u can , u must be some high hand |
|
r****y
发帖数: 26819 | 17 hoho
我成功删除过。就是找一张工具盘启动机器。如果装了不止一个操作系统的机器就更容
易了。 |
|
B******e
发帖数: 48 | 18 the steps I used to remove 3721 from XP several years ago. I am not sure if
it still works. you can give it a try. good luck.
(1) 拔掉网线，这样中断3721从网络下载文件的途径。
(2) 准备一张Win2k的可启动安装光盘 (对于WinXP系统，WinXP盘最好，不过Win2K光盘也
可以用，并且不要超级用户密码就可以进入Recovery Console, 这个是M$的超级大
Bug).
(3) 光盘插入，重起机器，从光盘启动，进入安装Win2K的界面。等需要的驱动都装载好
之后，系统问是要安装新系统，还是Repair, 按"R"键Repair, 然后系统问是要进入
Recovery Console还是进行应急盘修复，按"C"键进入Recovery Console.然后，系统
列出存在的Windows系统，让你选择，此时按"1"键，然后"回车"键(千万不要直接按
"回车"，否则系统认为不需要维护，重起了)。然后按提示输入adm |
|
L*******g
发帖数: 913 | 19 google一下“卸载 3721”，有不少软件专门对付它，我手头上有UninstSpy4.106.exe
和a_assist4.exe，不知道正式名称叫什么。 |
|
z***e
发帖数: 22 | 20 好像没有人回我啊. 大家都不反对这个破实名? :)
总算想了一个办法, 到hosts里面把"网络实名"的老家www.3721.com, cnsmin.3721.com
办了, 改成127.0.0.1
哈哈, 到现在为止都没再冒出来了.
Win2K/XP: WINDOWS\system32\drivers\etc\hosts
Win95/98/ME: WINDOWS\hosts (缺省没有这个文件, 把hosts.sam拷贝之) |
|
B*******e
发帖数: 3882 | 21 search online, u can get sth like this:
. 针对目前版本的删除步骤：
a) 运行3721自己提供的删除程序。可以删掉大部分的文件。
b) 从DOS启动，删除残存文件，如CnsMin.dll，CnsMinKP*.*等
可能的目录：Downloaded Program Files目录，Program Files\3721目录，drivers目录
c) 启动Windows，进入桌面时Windows会报告一些模块找不到的错误，不用理会，删除
注册表中3721的值。
可能的位置：HKEY_CURRENT_USER: Software\3721
HKEY_LOCAL_MACHINE: Windows\CurrentVersion\Run
SYSTEM\CurrentControlSet
另外还零散的藏了一些，用关键字查找。 |
|
w********h
发帖数: 12367 | 22 【 以下文字转载自 Windows 讨论区,原文如下 】
发信人: wonderlich (左岸，遁去), 信区: Windows
标 题: 这是咋整地泥？
发信站: Unknown Space - 未名空间 (Sun Jul 18 14:18:12 2004) WWW-POST
开机后出现对话框：
Error Loading:C:\Windows\Downlo~1\Cnsmin.dll
The specific module could not be found.
虽然点击OK后也没什么问题，
可是怎么回事啊？
多谢！ |
|
