【原创】痛苦之旅----彻底删除3721

nello

版权所有,转载注明nello和专门网.



写之前,强烈BS3721的土匪作风!BS10000次!

今天看见宁版的McAfee Anti-Spyware Enterprise Edition Module 2005下载就马上下了一个安装到我的McAfee7.1上了(下载地址:http://www.ibmnb.com/viewthread.php?tid=207763&fpage=1).然后恶梦就开始了:


1.安装到最后的时候,程序就不响应了,键盘都不灵了,我开始想是安装程序的问题,所以按电源键重启机器.重启完进系统之后,发现系统奇慢无比,McAfee报发现病毒,就是CnsMin.dll和Cnshook.dll无法清除已经移动,我到McAfee的quarantine文件夹一看,HOHO,几千个重命名的文件,全是这两个文件.没办法先禁用了McAfee.这回正常了.


2.回头想了想,前几天不小心安装了3721的上网助手,表面上我已经把它删除了,其实根本没有卸载干净,McAfee也没有报.今天安装了McAfee Anti-Spyware Enterprise Edition Module 2005之后就开始报了.看来要彻底删除这个破东西了.


3.以前下了几个完美卸载3721的小工具,HOHO,现在可以用上了.开始一个一个试,第一个卸完之后要求重启,重启完我再看,还有,没有卸载掉!第二个开始卸载,没完成就直接报错退出了,气愤!...一路试了好几个都不行!哎,只有自己动手了.


4.找到这两个文件(机器里3721上网助手程序已经卸载了,所以只有这两个文件.如果你的程序没卸载的话,应该有很多的文件和文件夹),在C:\windows\downloaded program files里(XP系统),Shift+delete删除,刷新一看,咔咔,又出来了.看来是有进程在运行.到注册表里看看.看run项.如图:  (我的已经清除了,没有清除的话应该有个加载CnsMin.dll的启动项.)

[ 本帖最后由 nello 于 2005-12-6 11:08 编辑 ]

nello

知道加载的是Rundll32.exe后,开始结束这个进程,咔咔,结束不了.没办法进安全模式吧.

5.重启进安全模式,当然是看看进程,咔咔,竟然安全模式都加载了,而且删除注册表项的时候,它会自己重建,....,我都想XXX3721了.看来是没什么好办法了.我都有恢复系统的心了.


6.转念一想,改改文件夹名试试(安全模式下).就是该C:\windows\downloaded program files这个文件夹,^_^,改了之后,里面的两个文件竟然不让删除了,还是老办法,改这两个文件的名字,^_^,改完之后把它剪切出来,然后删除.这回它就出不来了.重启机器,报错找不到CnsMin.dll,看来是有效了,进注册表删除启动项,也不会自己重建了.^_^看来是没有什么问题了.我又打开McAfee,让她开始扫描病毒.


7.不可思议,竟然还有一个文件CnsMinKP,在C:\windows\system32\drivers里,一样不可删除,只能移动,移动完后,它自己又生成了......我真是要XXX3721了.没办法,又重第5步开始走.
进安全模式,这时突然发现,过BIOS之后,显示加载这个文件了(这步加载的都是硬件的驱动程序呀,看来3721真是太太......),先见注册表看看吧:发现了这个(一共有5项吧,这是其中之一)

nello

8.注册表信息也不认删除,文件名也不可以改,又找不到启动项,上面的办法已经没有用了!相当是加载了一个硬件一样,驱动还没法卸载!痛苦呀!试了N多的办法后,宣布失败.看来只能用最后的办法了,拆硬盘挂到USB盒子了删除这个可恶的CnsMinKP.sys!


9.拆下硬盘,找USB盒子,装上,我......电流太小.接着找硬盘盒,哎,真是点背!接上盒子,找到那个文件,删除,OK!刷新也不出了!这回应该没问题了吧!原路返回进系统,哇哇,世界终于清净了,那个文件已经不加载了!删除注册表里的相关信息,发现有3个项删除不了,不过无关紧要了,它已经不起作用了,又仔细检查了一下硬盘,删除了3721的相关文件!接着用McAfee+Anti-Spyware全面扫描,一切OK.

10.经过4个小时的努力,终于打了这场胜战!随后便写下这个帖子,希望对大家有帮助!

billbill

真是不容易啊，呵呵

nello

不知道还有什么删除CnsMinKP.sys的好办法没?

song77

看来以后还真的小心点，免得上套。

xiaogangziyzh

垃圾极品。

panis

看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80G的硬盘里的4个分区变成了1个，大小为80G，
oh my god。。。。。。。。。。
伤心啊

ldh

问下各位 3721是不是特别浪费资源是吗 到底坏处有多大呢如果安装了的话

nello

QUOTE:

Originally posted by panis at 2005-2-1 04:40 PM:
看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80 ...

^_^,同是天涯沦落人!握手!

nello

QUOTE:

Originally posted by ldh at 2005-2-1 05:05 PM:
问下各位 3721是不是特别浪费资源是吗 到底坏处有多大呢如果安装了的话

关键是我的杀毒软件报呀!
不彻底清除,系统根本用不了!

ldh

哦 好像我装了3721 CPU的使用率很大啊 我菜鸟 见笑了

田草

前天安装系统时不知怎么回事，3721就进来了。在安装软件时我是特别小心的，结果还是------
先手工删除，重新启动后我的头都大了，比原来还要多的3721文件夹真的让我傻了眼！只手中刚好买了《电脑迷》2期，里面就有《3721完整卸载》这个小软件，一用，嘿！还不错，是绿色软件，运行就可以了！
不敢独享，献给大家！

nello

13楼的工具,我试过了!不行的,我第一个就是用的他!

ldh

我用13楼的小程序把它给干掉了 不知道干不干净就是

田草

QUOTE:

Originally posted by nello at 2005-2-1 05:21 PM:
13楼的工具,我试过了!不行的,我第一个就是用的他!

我前天就是用它解决了的呀？！
解决后，我在系统，注册表中搜索了：3721；网络实名；上网助手都没有了。
最先死活不允许我删除的几个文件都没有了。

[ Last edited by 田草 on 2005-2-1 at 17:32 ]

温暖你的手

QUOTE:

Originally posted by panis at 2005-2-1 04:40 PM:
看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80 ...

跟我一样啊，惨啊，40G硬盘上有20G多的A片，还是很经典的说

汉唐

型号俺一直没装..

用卸载工具一查.

墨游

8610

QUOTE:

Originally posted by panis at 2005-2-1 04:40 PM:
看到N版用USB删lj
想到我昨晚的辛酸历程，装了ibm的rescue and recover，
要我选择备份媒体，看到了一个选项
USB硬盘，就想试试，就按照提示创建了一个紧急恢复媒体： Bootable USB HDD
代价是一分钟后发现80 ...

大家都一样啊。。。。

chnuk

QUOTE:

Originally posted by nello at 2005-2-1 05:21 PM:
13楼的工具,我试过了!不行的,我第一个就是用的他!

3721完整卸载程序我就有三个左右,其中一个也碰到过你说的运行就报错,可以换别的试试,一样能搞定.

karlamy

版主，我这里贴了一个新的，你试过了吗？
http://www.thinkpad.cn/forum/vie ... ;page=6&fpage=1

karlamy

再送您几个工具

karlamy

还有一个

karlamy

我自己从来没中过，就不好测试了。您自己试试吧。

propc

大家用用微软自己出的反间谍程序呀，听说可以彻底删除3721。

pegasusu

QUOTE:

Originally posted by propc at 2005-2-1 11:08 PM:
大家用用微软自己出的反间谍程序呀，听说可以彻底删除3721。

本想传上来这个的，结果找不到了，另外大家小心暴风影音5.0，会自动安装上中文网址，简直是强盗，大部分免费软件至少还问问你是不是要安装，暴风影音连问都不问，我不用它了，我一直很小心，目前为止还没中过这些“病毒”

_1234

QUOTE:

Originally posted by nello at 2005-2-1 03:25 PM:
知道加载的是Rundll32.exe后,开始结束这个进程,咔咔,结束不了.没办法进安全模式吧.

5.重启进安全模式,当然是看看进程,咔咔,竟然安全模式都加载了,而且删除注册表项的时候,它会自己重建,....,我都想XXX3721了.看 ...

看那张图，CnsMinKp.sys是一个Boot time的kernel driver，加载的时间很早，
他又监控了文件系统和注册表，要删掉，只有用DOS启动，删除CnsMinKp.sys
如果是NTFS分区，可以试试NTFSDos，另外，Winternals的ERD Commander 2003非常不错，不过不适用于一般用户。

田草

QUOTE:

Originally posted by propc at 2005-2-1 11:08 PM:
大家用用微软自己出的反间谍程序呀，听说可以彻底删除3721。

是不是这个呀？

eric_feng

yes, just use Microsoft AntiSpyer,  it can clean those files automatically

nello

QUOTE:

Originally posted by eric_feng at 2005-2-2 04:47 AM:
yes, just use Microsoft AntiSpyer,  it can clean those files automatically

我记得原来用过呀!,好像是不行!