最近遇到似乎是3721新型的感染状况,以往解决的方式就是从新增移除程式将3721移除,然后删机码,重点是要删掉以下机码:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
CnsMin = [CHECK]Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
再删相关的档案,例如:C:\WINDOWS\Downloaded Program Files\CnsMin.DLL
可这次只要重开机,上列机码又会出现,而上列档案就是删不掉,进入安全模式也无法删除.....
听说这个网站
http://www.spywarein...scan.php 可以移除掉3721,但上了该网站,移掉后重开机就会出现"无法载入C:\WINDOWS\Downloaded Program Files\CnsMin.DLL的讯息对话框....
请问有大大遇到此类似问题吗?