台湾必买十大单品护肤品:哪位大侠能支个招啊!?

方法1

3721推出了更为残暴的法西斯手段，强迫安装网络实名
最近，3721 系统刚刚升级，手段更为卑劣及霸道。
1 在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。
这个设备的名字叫做 cnsminkp,驱动程序位于
windows\system32\drivers\cnsminkp.sys
2 cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop
cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是
前几天才release出来的。
3 这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存
在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，
确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原
来的样子。另外，还确保 run 里有cnsmin.dll
4 这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.
dll,使系统性能迅速下降。
我的解决方法。
1 安装另外一个干净的windows 系统
2 从这个干净的系统启动，删除所有的cnsminpk.sys cnsmin.dll文件
3 从原来的windows系统启动
4 运行spybot软件，清除3721,并且加上免疫保护
cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的
windows\system32\drivers下有cnsminkp.sys ,肯定中招了。

方法2

1.运行regedit,找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项，
点右键将Run项的权限设为---禁止所有人访问！即Administrator也禁止访问！

2.重新启动:你会发现，进程中的Rundll.exe没有了！ ；）

3.首先删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的和3721
有关的项/键。

4.运行reggedit,搜索“{B83FC273-3522-4CC6-92EC-75CC86678DA4}”(不带引号),找到的一律删除！

5.删除windows\system32\drivers\cnsminkp.sys文件---现在可以删除了！
最好随便找个txt文件，该为cnsminkp.sys，放在哪里，将其禁用！
删除C:\Program Files\3721目录,最好将其保留，但是将其禁用，里面的文件一律删除！

6.搜索cnsminkp.sys和cnsmin.sys，删除！----偷梁换柱禁用更佳！

其余的去网上找找,我就知道这么多了！惭愧惭愧！不过可以斩短毒根！

你把进程关了再删~~建议用超级兔子删除~~~~www.pctutu.com

超级兔子