七年之痒!3721网络实名被认定为病毒
分享
虽然3721对于网络菜鸟来说可能会起到一定帮助作用,但是对于更多的网友来说,确实挥之不去的梦魇,下面就简单介绍一下如何清除3721的方法。
需要删除3721病毒文件的地方,有(默认系统装在C盘):
C:\\WINDOWS\\Downloaded Program Files\\
C:\\WINDOWS\\ (这个目录里有个Cns*.dat的文件)
C:\\WINDOWS\\System32\\Drivers\\
C:\\WINDOWS\\Downloaded Program Files\\
C:\\WINDOWS\\ (这个目录里有个Cns*.dat的文件)
C:\\WINDOWS\\System32\\Drivers\\
需要说明一下,C:\\Program Files\\3721\\不能在Recover Console里删除,因为Recover Console进入系统没有访问C:\\WINDOWS\\以外目录的权限。不过还有一点,Recover Console里的del命令不支持统配符,删除文件必须一个一个得来,一共有二十来个Cns*.*文件。
处理完了Exit重起机器,出一个系统出错:Rundll32.exe不能找到C:\\WINDOWS\\downlo~1\\CnsMin.dll。哈哈,能找到我还不疯掉啊!用Giant在扫描一遍register,没有发现问题,faint。手动查找,发现HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下还有一个CsnMin注册项——"Rundll32.exe C:\\WINDOWS\\downlo~1\\CnsMin.dll,Rundll32"。
继续使用CsnMin搜索注册表,还有以下地方需要删除:
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\LEGACY_CNSMINKP
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\CnsMinKP
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Enum\\Root\\LEGACY_CNSMINKP
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Services\\CnsMinKP
HKEY_USERS\\S-1-5-21-1708537768-1303643608-725345543-500\\Software\\Microsoft\\Internet Explorer\\MenuExt\\Quick Search (Yisou.com)
// 不能删除的key需要修改访问权限
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\LEGACY_CNSMINKP
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\CnsMinKP
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Enum\\Root\\LEGACY_CNSMINKP
HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet003\\Services\\CnsMinKP
HKEY_USERS\\S-1-5-21-1708537768-1303643608-725345543-500\\Software\\Microsoft\\Internet Explorer\\MenuExt\\Quick Search (Yisou.com)
// 不能删除的key需要修改访问权限
目前在Google中搜索“删除 3721”可以发现,竟然有多达16万5000条以上的信息,可见3721在广大网友中的地位如何了。
关注我们
![](https://sy0.img.it168.com/image/qrcode_pcpop.png)