为什么我用木马杀毒时老岔道查到Adware.cns木马???

5个月前 (10-09 05:52)阅读4回复0
wsygfsj
wsygfsj
  • 管理员
  • 注册排名5
  • 经验值130995
  • 级别管理员
  • 主题26199
  • 回复0
楼主

  3721告白木马

手动删除3721收集实名

因为那个3721收集实名插件是利用Rundll32。exe挪用毗连库的,系统无法末行Rundll32。exe历程,所以我们必需从头启动计算机,进入平安形式(开机时按住F8)。之后,单击 起头 -> 运行 regedit。

  exe 翻开注册表,进入:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除键:CnsMin

其键值为:Rundll32。exe C:\WINNT\DOWNLO~1\CnsMin。

  dll,Rundll32

(若是是win98,那里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\

删除整个目次:!CNS

那个目次在 Internet 选项 -> 高级 中参加了3721收集实名的选项。

HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及 HKEY_CURRENT_USER\Software\3721\

删除整个目次:3721

注:若是您安拆了3721的其它软件,如 极品飞猫 等,则应删除

整个目次:HKEY_LOCAL_MACHINE\SOFTWARE\3721\CnsMin

以及 HKEY_CURRENT_USER\Software\3721\CnsMin

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\

删除键:CNSEnable 其键值为:a2c39d5f

删除键:CNSHint 其键值为:a2c39d5f

删除键:CNSList 其键值为:a2c39d5f

在删除完注册表中的项之后,还需要删除存储在硬盘中的3721收集实名文件。

删除如下文件:

C:\WINNT\DOWNLO~1 目次下

(那里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\ 下同)

2001-08-09 15:34 3721

2001-08-02 17:03 40,960 cnsio。

  dll

2001-08-08 14:14 102,400 CnsMin。dll

2001-08-24 23:14 42 i

2001-08-09 10:18 13,848 b

2001-07-06 17:57 32,768 CnsMinEx。

  dll

2001-08-25 02:52 115 i

2001-08-25 02:51 17,945 b

2001-08-02 17:02 32,768 CnsMinIO。dll

2001-08-24 23:15 40,793 b

C:\WINNT\DOWNLO~1\3721 目次下

2001-08-02 17:03 40,960 cnsio。

  dll

2001-08-24 15:53 102,400 CnsMin。dll

2001-07-06 17:59 213 f

2001-08-24 15:48 28,672 CnsMinIO。dll

以上文件全数删除,如许3721收集实名就从您的计算机中全数肃清了。

最初,从头启动计算机,进入一般形式。如今已经完全没有3721收集实名的困扰了!

。。:::[end]:::。。 。

那是3721上彀助手(雅虎助手)的一个组件,因为具有告白嫌疑良多平安软件定义它是告白法式(Adware中文大意告白软件),若是需要利用3721(雅虎助手)能够选择不卸载它其实不会严峻威胁你的计算机平安,若是不需要利用能够在系统添加删除法式中卸载3721(若是提醒重启请立即重启计算机)即可,如不克不及通过自带的卸载法式卸载,能够利用免费的超等兔子7.35或者地痞软件清理助手停止卸载。

0
回帖

为什么我用木马杀毒时老岔道查到Adware.cns木马??? 期待您的回复!

取消