急!!電腦中了CnsMin....

Question

我電腦中了CnsMin....但是那個在登錄檔
hkey_local_machine\system\currencontrolset\enum\root\legacy_cnsminkp
我刪不掉..網路的各種方法我試過了...還是不行...有大大能幫我解決嗎??拜託了......感恩~方法有效的話我會大方給點的!!拜託哩

TO:OVERLORD大大...感謝你提供方法...但是我用了都找不到該刪的東西...現在那東西還是無法除掉= =
補充:我是用YAHOO的反間諜軟體掃出來的
它檔名叫:CnsMin 目錄是:Hijacker
yahoo的反間諜軟體掃的出來但是刪不掉= =
還希望有大大能提供更好的方法...只要有用絕不吝嗇給點!!拜託了!

Answer 1

回 答：


請 試 試 我 提 供 給 你 的 下 列 方 法 吧！

任 何 難 刪 或 無 法 刪 除 的 ( 檔 案、病 毒、程 式 ) 都 能 一 一 刪 除 唷！

★ 說 明︰

病 毒、間 碟 程 式 或 其 他 網 路 威 脅 無 法 被 刪 除，
是 因 為 【 病 毒 檔 】會 和 你 的 電 腦 【 系 統 檔 】 連 結，
當 你 啟 動 電 腦 時，
病 毒 檔 就 會 跟 著【 系 統 檔 案 】連 結 運 作。
掃 毒 或 防 毒 軟 體 對 於 運 作 中 的 檔 案 是 無 法 刪 除 的！
尤 其 是 系 統 中 的 .dll 或 .exe

因 此，如 果 想 要 刪 除 病 毒，就 必 須 先 解 除 病 毒 與 電 腦 系 統 檔 的 連 結！

★ Unlocker － 解 除 佔 用 檔 案 又 無 法 刪 除 的 程 式 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00001index.html

★ 使 用 程 序 說 明︰

01︰利 用【 掃 毒 軟 體 】找 到 病 毒 的 所 在 位 置。

如 果 你 沒 有 安 裝 防 毒 軟 體，就 暫 時 使 用 線 上 掃 毒！

★★★ 卡 巴 斯 基 免 費 線 上 病 毒 掃 描︰★★★
http://www.kaspersky.com.tw/virusscanner/


02︰ 找 到 病 毒 後，對 著 病 毒 檔 案 【 按 下 右 鍵 】，此 時 會 出 現 【 對 話 方 塊 】選 單。

03︰在 選 單 中 選 取【 Unlocker 】，此 時 【 Unlocker 】會 出 現 【 對 話 方 塊 】選 單。

04︰在 Unlocker 的 選 單 中 選 取【 全 部 解 鎖 】。

05︰解 鎖 的 動 作 完 成 。


當 你 完 成 上 述 的 【 解 除 連 結 】步 驟 後，
接 著 就 是【 刪 除 病 毒 】了 唷 ！

★ Pocket KillBox：幫 你 砍 掉 惱 人 難 刪 的 檔 案 ★

下 載︰
http://home.kimo.com.tw/veronica_20060322/Aa_00002index.html
( 軟 體 語 系：英 文 )

相 信 不 少 朋 友 都 曾 遇 過 某 些 檔 案 怎 麼 砍 也 砍 不 掉 的 狀 況，

尤 其 是 中 了 病 毒 或 木 馬 的 檔 案 最 容 易 有 這 種 情 形，

在 束 手 無 策 的 當 下 真 的 會 讓 人 急 瘋 ！

別 怕，
只 要 有 了 Pocket KillBox，你 就 可 以 輕 輕 鬆 鬆 的 刪 掉 這 些 檔 案 了！


★ 使 用 程 序 說 明︰

雖 然 本 軟 體 為 【 英 文 語 系】，但 是 它 的 操 作 介 面 十 分 的 具 有 親 和 力！

只 要 把 檔 案 位 置 寫 在 Pocket KillBox 裡 的 長 方 形 空 白 處，
或 是 複 製 檔 案 位 置，直 接 貼 上 也 可 以！

然 後 再 按 下 右 邊 【 圓 形 紅 色 】的 X 圖 形 ，
接 下 來 就 會 出 現 中 文 的 對 話 方 塊，
然 後 照 著 他 的 對 話 方 塊 指 示 操 作 即 可！

以 上 軟 體 是 互 輔 性 軟 體，
搭 配【 防 毒 軟 體 】使 用，
無 往 不 利；所 向 無 敵！


★★★ 如 果 覺 得〔文 字 解 說 〕看 不 太 懂！★★

沒 關 係！

煩 請 進 入 下 列 網 址，並 按 照 網 頁 裡 的 ( 圖 解 ) 步 驟 操 作！

http://home.kimo.com.tw/veronica_20060322/Yahoo_knowledge/Complex/001/How_001index.html


網 頁 裡 的 教 學，
會 從 頭 到 尾 的 教 導 你 如 何 找 到 病 毒，
如 何 將 病 毒 連 根 拔 除 永 絕 後 患！

你 只 需 一 步 一 步 的 按 照 圖 片 說 明 操 作 就 可 以 了 唷！

※ 上 列 的 網 址，是 我 的 家 族 自 製 的 網 頁，請 安 心 的 進 入 觀 看！

Answer 2

超級難移除掉!很難纏,一直佔用系統資源.
應該很多人都中過吧!
PC-CILLIN 2003+latest update居然掃不出來!

以下是移除方法:
徹底封殺病毒3721！
最近，3721 系統剛剛升級，最近推出了更為殘暴的法西斯手段：強迫安裝網路實名
1） 在設備驅動層加了保護，而且是boot時立即啟動，即使在安全模式時也會啟動。
這個設備的名字叫做 cnsminkp,驅動程式位於
windowssystem32driverscnsminkp.sys
cnsminkp.sys 是否表示 cnsmin keep 還是cnsmin kill protect ? 只要你的
windowssystem32drivers下有cnsminkp.sys ,肯定中招了。
2）cnsminkp.sys 一旦載入，無法用命令方式卸載這個驅動程式，即 net stop
cnsminkp 是無法停止這個驅動的。 cnsminkp.sys 的檔日期是2004-02-15, 是
前幾天才release出來的。
3） 這個驅動不停地檢測cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存
在，立即會重建這兩個檔，並且不停檢測service 和software 下麵的註冊表，
確保cnsminkp這個服務的參數保持和它設置的一致，如果被改動，立即會恢復成原
來的樣子。另外，還確保 run 裏有cnsmin.dll
4） 這種死皮賴臉的方式，是決心要在記憶體和硬碟上駐留cnsminkp.sys 和cnsmin.
dll,使系統性能迅速下降。
封殺大法：
1.運行regedit,找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun項，點右鍵將Run項的野i權設為---禁止所有人訪問！即Administrator也禁止訪問！
2.重新啟動:你會發現，進程中的Rundll.exe沒有了！ ；）
3.首先刪除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下的和3721 有關的項/鍵。
4.運行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不帶引號),找到的一律刪除！
5.刪除windowssystem32driverscnsminkp.sys檔---現在可以刪除了！
最好隨便找個txt檔，該為cnsminkp.sys，放在哪里，將其禁用！
刪除C:Program Files3721目錄,最好將其保留，但是將其禁用，裏面的檔一律刪除！
6.搜索cnsminkp.sys和cnsmin.sys，刪除！
以上6點希望能幫到你喔!


2007-01-19 17:53:04 補充：
第一個希望有最佳解答嚕!

2007-01-20 11:40:51 補充：
TO:發問的大大來這看看吧!希望能幫到你嚕!

2007-01-20 11:41:02 補充：
http://tw.knowledge.yahoo.com/question/question?qid=1106092207604