注册 登录
编程论坛 Windows论坛

如何彻底清除雅虎助手(3721)网络实名(cnsmin.dll)

小沙拉paris 发布于 2006-09-18 23:06, 666 次点击

如何彻底清除雅虎助手(3721)网络实名(cnsmin.dll)2006-07-13 22:023721的cnsmin.dll被很多的杀毒软件视为病毒,其实,也确实是病毒,3721 具有一下特点:

  1.在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。
  这个设备的名字叫做 cnsminkp,驱动程序位于
  windows\system32\drivers\cnsminkp.sys
  2.cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop
  cnsminkp 是无法停止这个驱动的。
  3.这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存
  在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,
  确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原
  来的样子。另外,还确保 run 里有cnsmin.dll
  4.这种死皮赖脸的方式,是决心要在内存和硬盘上驻留cnsminkp.sys 和,使系统性能迅速下降。
  我的经过一晚的实践,终于找到了解决办法:
  1.使用“恶意软件清理助手 ”初步完成对3721的删除,但是无法彻底清除cnsmin.
  dll,这个东西仍象是一个幽灵一样存在。
  2. 上一步完毕后,放入windows安装盘,重启计算机,按Del键设置为从光盘启动系统。
  3. 然后安装提示按R键对操作系统进行修复,进入“控制台”。
  4.使用DOS命令进入 windows\system32\drivers删除“cnsminkp.sys”。
  5.同样,进入C:\WINDOWS\Downloaded Program Files目录下,删除所有以“cns"开头的文件。
  6.进入C:\WINDOWS\Downloaded Program Files/3721目录下,删除“cnsmin.dll ”。
  7.重启计算机,打开注册表“regedit.exe”,删除所有关于“cnsmin”键值。

  注意:做以上的工作需要一定的DOS知识,在控制台下不支持长文件名,你需要用“~1"代替多余的字符,实在不会的可以键入“help”求助帮助。若是你的系统cnsminkp.sys ,你肯定被这个流氓软件给流氓了。

我做到第二就不懂怎样弄了,谁能教一下我 3. 然后安装提示按R键对操作系统进行修复,进入“控制台”。
  4.使用DOS命令进入 windows\system32\drivers删除“cnsminkp.sys”。

7 回复
#2
燃燒2006-09-19 00:26
呵呵

上网助手对于新手来说,确实是个很不错的东西

但是当掌握了足够多的东西时,就会觉得这东西比较烦人,比较流氓了 ..

#3
无理取闹2006-09-19 08:32
不错

#4
柒鹰旅2006-09-19 10:08
楼主会不会DOS....不会的话建议不要去用.
#5
冰山一角2006-09-19 10:37
#6
小沙拉paris2006-09-19 12:06
我不懂DOS的操作.......我做到第二就不懂怎样弄了,谁能教一下我 3. 然后安装提示按R键对操作系统进行修复,进入“控制台”。
5.同样,进入C:\WINDOWS\Downloaded Program Files目录下,删除所有以“cns"开头的文件。
  6.进入C:\WINDOWS\Downloaded Program Files/3721目录下,删除“cnsmin.dll ”。
#7
qijingbin2006-09-19 12:09
以下是引用燃燒在2006-9-19 0:26:02的发言:
呵呵

上网助手对于新手来说,确实是个很不错的东西

但是当掌握了足够多的东西时,就会觉得这东西比较烦人,比较流氓了 ..

是相当流氓 不过用其他浏览器的话 那些流氓的东东会少些

#8
卜酷塔2006-09-19 15:50
应该说还不错,不过现在有那些流氓软件清楚工具,我还是比较喜欢哪些玩意!
1