第一种办法：

通过手工修改注册表彻底删除卸载3721上网助手/网络实名解决办法

3721安装后，写了几个dll在 Winnt\Download program files下。并且在windows下是看不见的（显示所

有文件，不隐藏系统文件也看不见，连搜索文件也找不到）。然后在注册的Run键值下写入了

CnsMin.dll,这样每次开机CnsMin.dll自动驻留在内存里,因此这个时候清注册表是没用的，它马上又会

往注册表里写。所以只能先把CnsMin.dll改名，然后重起，再清除注册表就没问题了。（象不象病毒？

呵呵）。
在MS-DOS方式下dir 一看。嘿嘿！那个Download program iles下面有n多3721的文件。
把CnsMin.dll改名（如果直接输入del *.* 结果是拒绝删除，不行！）
然后重起。系统会显示CnsMin.dll不存在（要的就是这个效果！）。
现在好了可以到注册表里把3721,CnsMin,网络实名搜索一遍，统统杀了，具体步骤如下。

问:有时即使卸载了网络实名，但注册表和硬盘中仍然可能存在许多垃圾信息和垃圾文件。如何手工完全

删除3721网络实名相关文件和注册表信息？

答:手工清除的方法如下:

1.清除注册表中的垃圾键值。

(1)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Run\〕下，要删除的键值项

是“CnsMin”。其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32”(如果是Windows

98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\)。

(2)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Internet Explorer\AdvancedOptions\〕下，要删除

的是“!CNS”整个键值项。该项目在Internet 选项的“高级”选项卡中加入了3721网络实名的选项。

(3)〔HKEY_LOCAL_MACHINE\Software\3721\ 以及 HKEY_CURRENT_USER\Software\3721\〕下，要删除的

键值项为“3721”。如果安装了3721的其他软件，如极品飞猫等，则应删除

〔HKEY_LOCAL_MACHINE\Software\3721\CnsMin〕以及〔HKEY_CURRENT _USER\Software\3721\CnsMin〕

。

(4)〔HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\〕下，要删除的键值是

CNSEnable(其键值为:a2c39d5f)、CNSHint(其键值为:a2c39d5f)和CNSList(其键值为:a2c39d5f)。

2.删除网络实名的垃圾文件。

在C:\WINDOWS\Downloaded Program Files文件夹中，3721及子目录、cnsio.dll、CnsMin.dll、

CnsMin.ini、CnsMinEx.cab、CnsMinEx.dll、CnsMinEx.ini、CnsMinIO.cab、CnsMinIO.dll、

CnsMinUp.cab文件均需要被删除。一定要在卸载网络实名并采取了前述防范措施后才能完全删除这些文

件，否则仍然会有一些文件不能被删除。

现在，终于把3721全部手动清除了，然后打开IE浏览器，选择菜单：

工具-->Internet选项-->安全-->受限制的站点-->点击“站点”按钮，然后把“3721.com”加入，这样

以后拒绝访问 3721 的一切网页，以免再被装上他们的网络实名

第2种办法：

        3721的cnsmin.dll被很多的杀毒软件视为病毒，其实，也确实是病毒，3721 具有一下特点：
　　1.在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。
　　这个设备的名字叫做 cnsminkp,驱动程序位于
　　windows\system32\drivers\cnsminkp.sys
　　2.cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop
　　cnsminkp 是无法停止这个驱动的。
　　3.这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存
　　在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，
　　确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原
　　来的样子。另外，还确保 run 里有cnsmin.dll
　　4.这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和,使系统性能迅速下降。
　　
我的经过一晚的实践，终于找到了解决办法：
　　1.使用“恶意软件清理助手 ”初步完成对3721的删除，但是无法彻底清除cnsmin.
　　dll，这个东西仍象是一个幽灵一样存在。
　　2. 上一步完毕后，放入windows安装盘，重启计算机，按Ｄｅｌ键设置为从光盘启动系统。
　　3. 然后安装提示按Ｒ键对操作系统进行修复，进入“控制台”。
　　4.使用ＤＯＳ命令进入 windows\system32\drivers删除“cnsminkp.sys”。
　　5.同样，进入C:\WINDOWS\Downloaded Program Files目录下，删除所有以“cns"开头的文件。
　　6.进入C:\WINDOWS\Downloaded Program Files/3721目录下，删除“cnsmin.dll ”。
　　7.重启计算机，打开注册表“regedit.exe”，删除所有关于“cnsmin”键值。　　注意：做以上的工作需要一定的ＤＯＳ知识，在控制台下不支持长文件名，你需要用“~1"代
替多余的字符，实在不会的可以键入“ｈｅｌｐ”求助帮助。若是你的系统cnsminkp.sys ,你肯定
被这个流氓软件给流氓了。
 

发表于 @ 2006年08月25日 15:03:00|评论(loading...)|编辑