最近遇到似乎是3721新型的感染狀況,以往解決的方式就是從新增移除程式將3721移除,然後刪機碼,重點是要刪掉以下機碼:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
CnsMin = [CHECK]Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
再刪相關的檔案,例如:C:\WINDOWS\Downloaded Program Files\CnsMin.DLL
可這次只要重開機,上列機碼又會出現,而上列檔案就是刪不掉,進入安全模式也無法刪除.....
聽說這個網站
http://www.spywarein...scan.php 可以移除掉3721,但上了該網站,移掉後重開機就會出現"無法載入C:\WINDOWS\Downloaded Program Files\CnsMin.DLL的訊息對話框....
請問有大大遇到此類似問題嗎?