[转载] 删除3721纪实# Internet - 有缘千里一线牵
r*y
1 楼
【 以下文字转载自 Windows 讨论区 】
【 原文由 rodney 所发表 】
机器被种了3721，注册表里冬冬无数，在windows\downloaded program files目录里
有几个dll文件无法删除，其中最重要的是一个叫cnsmin.dll。这个冬冬无法反安装。
在注册表里搜索cnsmin，按序删除的话，会激活其自安装程序一一写回注册表。
非常恶毒。注册表里系统启动运行处调用rundll32.exe运行这个dll，所以系统总加载。
本来很容易做的，但是机器是NTFS的，DOS启动盘无法认出硬盘，win2000做启动盘又
不是很容易，机器上除了win2000没有其它操作系统，按照网上一些做法无法删除它。
试了两个小时，才找出方法（有点笨了）。很简单：
windows启动时按F8，进入Safe Mode的Dos Prompt（只进Safe Mode不行）。这样在
字符界面下进入windows\downloaded program files目录，删除一切冬冬。重起，
再去删除注册表里一切cnsmin和！cns的冬冬，机器才脱离3721的种子。
国内居然有这么恶毒的公
【 原文由 rodney 所发表 】
机器被种了3721，注册表里冬冬无数，在windows\downloaded program files目录里
有几个dll文件无法删除，其中最重要的是一个叫cnsmin.dll。这个冬冬无法反安装。
在注册表里搜索cnsmin，按序删除的话，会激活其自安装程序一一写回注册表。
非常恶毒。注册表里系统启动运行处调用rundll32.exe运行这个dll，所以系统总加载。
本来很容易做的，但是机器是NTFS的，DOS启动盘无法认出硬盘，win2000做启动盘又
不是很容易，机器上除了win2000没有其它操作系统，按照网上一些做法无法删除它。
试了两个小时，才找出方法（有点笨了）。很简单：
windows启动时按F8，进入Safe Mode的Dos Prompt（只进Safe Mode不行）。这样在
字符界面下进入windows\downloaded program files目录，删除一切冬冬。重起，
再去删除注册表里一切cnsmin和！cns的冬冬，机器才脱离3721的种子。
国内居然有这么恶毒的公