[阅读: 506] 2005-07-15 07:57:35
如果系统是两套的话,例如:XP 和 2003,可以简单些,不然就用 XP PE,
假定中招系统是 2003,现在重启切换进入 XP 或 XP PE:
必须做的两步:
删除 SYSTEM32\DRIVERS\CNSMINPK.SYS
删除 SYSTEM32\CNS*.*
然后
删除 \PROGRAM FILES\3721 (整个目录)
再次
用 DOS 方式进入 "CD %WINDIR%DOWNLO~1"
让不要脸的现出原形: "ATTRIB -R -H *.*"
删除里面 3721 这个目录: "RMDIR /S 3721"
删除里面 CNS 的东东: "DEL CNS*..*"
删除解包程序: "DEL KEEP*.*"
删除图标: "DEL *.ICO"
删除辅助文件: "DEL ASSI*.*"
删除启动文件 "DEL 3721*.*"
最后重新开机:进入系统, REGEDIT
删除 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cnsMinPK
删除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面 help.dll 及 cns*.*
以查找的方式删除 cns 相关的键值,特别是 cnsHOOK 的东西
再次开机,一切OK