我的电脑中了一个木马，叫做CNSMIN,用软件杀不了，怎么办？

作者&投稿：戚盆（联系方式在网页底部的电邮联系）

电脑中了木马怎么都杀不掉怎么办?~

　　电脑病毒杀不掉解决方法：重装系统。
　　U盘安装ghostXP操作系统教程
　　【准备工作】
　　1、备份或者在官网下载好您机器的驱动，否则完成后可能无法正常使用。
　　2、ghostXP系统。
　　3、一个4G以上的U盘。
　　4、win7、win8系统包（请到官网下载或百度）。
　　5、“通用PE”软件名字：TonPE_V5.0。

　　【制作U盘PE系统】
　　1、运行下载的通用PE工具箱，单击下一步。
　　2、直接单击“知道了”按钮。
　　3、勾选“制作可启动U盘“，单击“选好了”按钮。

　　4、在这里选择要制作的U盘和制作方式，然后单击“制作”按钮，在弹出的对话框中，单击“确定”按钮。
　　5、等待安装的完成。
　　6、安装完成后，单击“完成”按钮。

　　【安装ghostXP系统】

　　【操作步骤】
　　注意：ghost xp系统需要复制到U盘上。
　　1、设置电脑从U盘启动：
　　插入U盘，然后启动并狂按 ESC、F8、F12、F11或者其他功能键（这个视主板型号而定）。
　　2、将会弹出一个启动驱动器选单（boot menu）在此按上下键选择U盘盘符即可。

　　3、进入WINPE系统后，单击“Ghost备份还原”工具，选择“手动运行Ghost”。

　　4、继续按照下面的步骤选择正确，否则就会出现问题(点击查看高清图)。

　　5、Ghost系统完成后，重启电脑，完成系统安装的后续操作即可成功安装系统。

如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了

1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的。

2、安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除

3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。

建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。

3721的垃圾
通过手工修改注册表彻底删除卸载3721上网助手/网络实名解决办法

3721安装后，写了几个dll在 Winnt\Download program files下。并且在windows下是看不见的（显示所有文件，不隐藏系统文件也看不见，连搜索文件也找不到）。然后在注册的Run键值下写入了CnsMin.dll,这样每次开机CnsMin.dll自动驻留在内存里,因此这个时候清注册表是没用的，它马上又会往注册表里写。所以只能先把CnsMin.dll改名，然后重起，再清除注册表就没问题了。（象不象病毒？呵呵）。
在MS-DOS方式下dir 一看。嘿嘿！那个Download program iles下面有n多3721的文件。
把CnsMin.dll改名（如果直接输入del *.* 结果是拒绝删除，不行！）
然后重起。系统会显示CnsMin.dll不存在（要的就是这个效果！）。
现在好了可以到注册表里把3721,CnsMin,网络实名搜索一遍，统统杀了，具体步骤如下。

问:有时即使卸载了网络实名，但注册表和硬盘中仍然可能存在许多垃圾信息和垃圾文件。如何手工完全删除3721网络实名相关文件和注册表信息？

答:手工清除的方法如下:

1.清除注册表中的垃圾键值。

(1)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Run\〕下，要删除的键值项是“CnsMin”。其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32”(如果是Windows 98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\)。

(2)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Internet Explorer\AdvancedOptions\〕下，要删除的是“!CNS”整个键值项。该项目在Internet 选项的“高级”选项卡中加入了3721网络实名的选项。

(3)〔HKEY_LOCAL_MACHINE\Software\3721\ 以及 HKEY_CURRENT_USER\Software\3721\〕下，要删除的键值项为“3721”。如果安装了3721的其他软件，如极品飞猫等，则应删除〔HKEY_LOCAL_MACHINE\Software\3721\CnsMin〕以及〔HKEY_CURRENT _USER\Software\3721\CnsMin〕。

(4)〔HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\〕下，要删除的键值是CNSEnable(其键值为:a2c39d5f)、CNSHint(其键值为:a2c39d5f)和CNSList(其键值为:a2c39d5f)。

2.删除网络实名的垃圾文件。

在C:\WINDOWS\Downloaded Program Files文件夹中，3721及子目录、cnsio.dll、CnsMin.dll、CnsMin.ini、CnsMinEx.cab、CnsMinEx.dll、CnsMinEx.ini、CnsMinIO.cab、CnsMinIO.dll、CnsMinUp.cab文件均需要被删除。一定要在卸载网络实名并采取了前述防范措施后才能完全删除这些文件，否则仍然会有一些文件不能被删除。

现在，终于把3721全部手动清除了，然后打开IE浏览器，选择菜单：

工具-->Internet选项-->安全-->受限制的站点-->点击“站点”按钮，然后把“3721.com”加入，这样以后拒绝访问 3721 的一切网页，以免再被装上他们的网络实名

你去网站上下一个
流氓清除软件
然后下个超级兔子魔法设置
自己琢磨琢磨.不会了再问.
没有病毒是杀不了的
实在不行就只好做系统了呢

你去网站上下一个
流氓清除软件
然后下个超级兔子魔法设置
自己琢磨琢磨.不会了再问.
没有病毒是杀不了的
实在不行就只好做系统了呢
建议先安防火墙预防
3721的垃圾
通过手工修改注册表彻底删除卸载3721上网助手/网络实名解决办法

3721安装后，写了几个dll在 Winnt\Download program files下。并且在windows下是看不见的（显示所有文件，不隐藏系统文件也看不见，连搜索文件也找不到）。然后在注册的Run键值下写入了CnsMin.dll,这样每次开机CnsMin.dll自动驻留在内存里,因此这个时候清注册表是没用的，它马上又会往注册表里写。所以只能先把CnsMin.dll改名，然后重起，再清除注册表就没问题了。（象不象病毒？呵呵）。
在MS-DOS方式下dir 一看。嘿嘿！那个Download program iles下面有n多3721的文件。
把CnsMin.dll改名（如果直接输入del *.* 结果是拒绝删除，不行！）
然后重起。系统会显示CnsMin.dll不存在（要的就是这个效果！）。
现在好了可以到注册表里把3721,CnsMin,网络实名搜索一遍，统统杀了，具体步骤如下。

问:有时即使卸载了网络实名，但注册表和硬盘中仍然可能存在许多垃圾信息和垃圾文件。如何手工完全删除3721网络实名相关文件和注册表信息？

答:手工清除的方法如下:

1.清除注册表中的垃圾键值。

(1)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Run\〕下，要删除的键值项是“CnsMin”。其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32”(如果是Windows 98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\)。

(2)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Internet Explorer\AdvancedOptions\〕下，要删除的是“!CNS”整个键值项。该项目在Internet 选项的“高级”选项卡中加入了3721网络实名的选项。

(3)〔HKEY_LOCAL_MACHINE\Software\3721\ 以及 HKEY_CURRENT_USER\Software\3721\〕下，要删除的键值项为“3721”。如果安装了3721的其他软件，如极品飞猫等，则应删除〔HKEY_LOCAL_MACHINE\Software\3721\CnsMin〕以及〔HKEY_CURRENT _USER\Software\3721\CnsMin〕。

(4)〔HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\〕下，要删除的键值是CNSEnable(其键值为:a2c39d5f)、CNSHint(其键值为:a2c39d5f)和CNSList(其键值为:a2c39d5f)。

2.删除网络实名的垃圾文件。

在C:\WINDOWS\Downloaded Program Files文件夹中，3721及子目录、cnsio.dll、CnsMin.dll、CnsMin.ini、CnsMinEx.cab、CnsMinEx.dll、CnsMinEx.ini、CnsMinIO.cab、CnsMinIO.dll、CnsMinUp.cab文件均需要被删除。一定要在卸载网络实名并采取了前述防范措施后才能完全删除这些文件，否则仍然会有一些文件不能被删除。

现在，终于把3721全部手动清除了，然后打开IE浏览器，选择菜单：

工具-->Internet选项-->安全-->受限制的站点-->点击“站点”按钮，然后把“3721.com”加入，这样以后拒绝访问 3721 的一切网页，以免再被装上他们的网络实名

3721的流氓
超级兔子魔法设置
或注册表处理

我劝你杀毒软件还是用“卡巴斯基”防火墙就用“Zone Labs Security”一妾都搞定。。。。。

你们都错啦!!这不是木马,是3721的流氓软件,应该用spy-bot查杀.

生活记录网

我的电脑中了一个木马，叫做CNSMIN,用软件杀不了，怎么办？

相关热门