如何彻底清除雅虎助手(3721)网络实名(cnsmin.dll)2006-07-13 22:023721的cnsmin.dll被很多的杀毒软件视为病毒，其实，也确实是病毒，3721 具有一下特点：
1.在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。
这个设备的名字叫做 cnsminkp,驱动程序位于
windows\system32\drivers\cnsminkp.sys
2.cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop
cnsminkp 是无法停止这个驱动的。
3.这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存
在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，
确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原
来的样子。另外，还确保 run 里有cnsmin.dll
4.这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和,使系统性能迅速下降。
我的经过一晚的实践，终于找到了解决办法：
1.使用“恶意软件清理助手 ”初步完成对3721的删除，但是无法彻底清除cnsmin.
dll，这个东西仍象是一个幽灵一样存在。
2. 上一步完毕后，放入windows安装盘，重启计算机，按Ｄｅｌ键设置为从光盘启动系统。
3. 然后安装提示按Ｒ键对操作系统进行修复，进入“控制台”。
4.使用ＤＯＳ命令进入 windows\system32\drivers删除“cnsminkp.sys”。
5.同样，进入C:\WINDOWS\Downloaded Program Files目录下，删除所有以“cns"开头的文件。
6.进入C:\WINDOWS\Downloaded Program Files/3721目录下，删除“cnsmin.dll ”。
7.重启计算机，打开注册表“regedit.exe”，删除所有关于“cnsmin”键值。
注意：做以上的工作需要一定的ＤＯＳ知识，在控制台下不支持长文件名，你需要用“~1"代替多余的字符，实在不会的可以键入“ｈｅｌｐ”求助帮助。若是你的系统cnsminkp.sys ,你肯定被这个流氓软件给流氓了。
我做到第二就不懂怎样弄了,谁能教一下我 3. 然后安装提示按Ｒ键对操作系统进行修复，进入“控制台”。
4.使用ＤＯＳ命令进入 windows\system32\drivers删除“cnsminkp.sys”。
2006-9-18 23:06
