1、一、決戰(zhàn)注冊表 按“開始-運(yùn)行”輸入regedit點(diǎn)“確定”便進(jìn)入到注冊表編輯器中。
2、 1.HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除鍵CnsMin 順便查一下..CurrentVersionUninstall之下有無惡意程序。
3、 2.HKEY-LOCAL-MACHINESOFTWARE3721 干掉3721 ..SOFTWAREMicrosoftInternet ExplorerAdvancedOptions 刪除:!CNS 檢查一下..Internet ExplorerActiveX Compatibility之下有無惡意插件 進(jìn)入..Internet ExplorerExtensions發(fā)現(xiàn)Yahoo 1G電郵、尋寶樂趣多、雅虎助手、情景聊天插件全在這里,全干掉。
(資料圖片僅供參考)
4、 3.HKEY-CURRENT-USERSoftware3721 干掉3721 ..SoftwareMicrosoftInternet ExplorerMenuExt檢查一下是否有惡意程序。
5、 二、刪除惡意程序和文件 1.刪除“開始-控制面板-添加或刪除程序”中“網(wǎng)絡(luò)實(shí)名”等惡意程序。
6、 2.刪除硬盤中的惡意文件,特別檢查以下三個(gè)地方: C:Windows (這個(gè)目錄下有個(gè)Cns*.dat文件) C:WindowsDownload Program Fils C:WindowsSystem32Drivers 3.進(jìn)入IE瀏覽器“工具-Internet選項(xiàng)”分別點(diǎn)“刪除Cookies”、“刪除文件”和“清除歷史記錄”。
7、 難點(diǎn):HKEY-LOCAL-MACHINESYSTEMControlSet001ServicesCnsMinKP (總提示:無法刪除CnsMinKP:刪除時(shí)出錯(cuò)),必須放入windows安裝盤,重啟計(jì)算機(jī),按Del鍵設(shè)置為從光盤啟動(dòng)系統(tǒng)。
8、然后按R鍵對(duì)操作系統(tǒng)進(jìn)行修復(fù),輸入 DEL C:WINDOWSSYSTEM32DRIVERSCNSMINKP.SYS 三、再戰(zhàn)注冊表 點(diǎn)“開始-運(yùn)行”輸入regedt32,分別進(jìn)入 HKEY-LOCAL-MACHINESYSTEMControlSet001EnumRootLEGACY-CNSMINKP ..ControlSet001ServicesCnsMinKP????????? HKEY-LOCAL-MACHINESYSTEMCurrentControlSetEnumRootLEGACY-CNSMINKP 分別右擊“LEGACY_CNSMINKP”點(diǎn)“權(quán)限”,點(diǎn)選允許Everyone“完全控制”然后刪除之。
9、 四、乘勝追擊掃殘余 打開“我的電腦-工具-文件夾選項(xiàng)-查看”,去除“隱藏受保護(hù)的操作系統(tǒng)文件”中的勾,點(diǎn)選“顯示所有文件和文件夾”。
10、 “開始-搜索”,以“372Yahoo、CNS、helper、CnsMin、cnsio”等作關(guān)鍵詞,在“其他高級(jí)選項(xiàng)”中只勾選“搜索系統(tǒng)文件夾、搜索隱藏的文件和文件夾、搜索子文件夾”,刪除搜索到的惡意文件。
11、 不輸入關(guān)鍵詞,點(diǎn)“什么時(shí)候修改的”,選“指定日期-創(chuàng)建日期”填入中招的時(shí)間段,搜索并檢查有無惡意文件。
12、 再進(jìn)注冊表,在“編輯-查找-查找目標(biāo)”中輸入惡意程序關(guān)鍵詞,搜索并檢查有無惡意文件。
本文就為大家分享到這里,希望小伙伴們會(huì)喜歡。
關(guān)鍵詞: