|
 | 作者: disun [benww]
 论坛用户 |
登录 |
| 开机后出现以下提示是cnsminkp.vxd文件丢失 [/color]cannot find a device file that may be needed to run windows or a windows application the windows registry or system.ini file refers to this device file but the device file no longer exists if you deleted this file on purloose try uninstalling the associated application using its uninstall or setup program if you still want to use the application associated with this device file try reinstalling that application to replace the missing file cnsminkp.vxd press a key to continue 解决方法是删除网络实名 细说3721网络实名“病毒”（含部分源代码）（推荐） 最近浏览一些门户网站时，会不知不觉的被安装上一个名为“3721网络实名”的IE插件。虽说这些门户网站和3721本是好意，可是这样单方面地安装上这么一个插件有点不妥！之所以说它是病毒，因为它同样是开机自动启动，而且虽然带来 一些方便，但是使系统运行的极不稳定，拖慢上网速度。在s8s8.net的论坛上看 到很多网友都说关机时经常会出现 explorer.exe 出错的提示。我也是同样深受 其害，仔细研究了一下，问题就出在这个“3721网络实名”上！更可气的是，可能是由于程序做的比较仓促，完全没有卸载功能！ 这里附上它的源代码，通过代码可以看出这不是木马。不过程序写的很烂…… #include "windows.h" #include "winbase.h" void main() { char buf[MAX_PATH]; ::ZeroMemory(buf, MAX_PATH); ::GetWindowsDirectory(buf, MAX_PATH); char filename[MAX_PATH]; ::ZeroMemory(filename, MAX_PATH); strcpy(filename, buf); strcat(filename, "\\Downloaded Program Files\\CnsMinIO.dll"); ::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT); ::ZeroMemory(filename, MAX_PATH); strcpy(filename, buf); strcat(filename, "\\Downloaded Program Files\\CnsMin.dll"); ::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT); ::ZeroMemory(filename, MAX_PATH); strcpy(filename, buf); strcat(filename, "\\Downloaded Program Files\\cnsio.dll"); ::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT); } 下面将给大家卸载这个插件的详细过程。 由于这个3721网络实名插件是使用Rundll32.exe调用连接库的，系统无法终止Rundll32.exe进程，所以我们必须重新启动计算机，按 F8 进入安全模式（F8 只能按一次，千万不要多按！）。之后，单击 开始 -> 运行 regedit.exe 打开注册表，进入： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除键：CnsMin 其键值为：Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32 （如果是win98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\） HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\ 删除整个目录：!CNS 这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。 HKEY_LOCAL_MACHINE\SOFTWARE\3721\ 以及 HKEY_CURRENT_USER\Software\3721\ 删除整个目录：3721 注：如果您安装了3721的其它软件，如 极品飞猫 等，则应删除 整个目录：HKEY_LOCAL_MACHINE\SOFTWARE\3721\CnsMin 以及 HKEY_CURRENT_USER\Software\3721\CnsMin HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\ 删除键：CNSEnable 其键值为：a2c39d5f 删除键：CNSHint 其键值为：a2c39d5f 删除键：CNSList 其键值为：a2c39d5f 在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件。 删除如下文件： C:\WINNT\DOWNLO~1 目录下 （这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\ 下同） 2001-08-09 15:34 <DIR> 3721 2001-08-02 17:03 40,960 cnsio.dll 2001-08-08 14:14 102,400 CnsMin.dll 2001-08-24 23:14 42 CnsMin.ini 2001-08-09 10:18 13,848 CnsMinEx.cab 2001-07-06 17:57 32,768 CnsMinEx.dll 2001-08-25 02:52 115 CnsMinEx.ini 2001-08-25 02:51 17,945 CnsMinIO.cab 2001-08-02 17:02 32,768 CnsMinIO.dll 2001-08-24 23:15 40,793 CnsMinUp.cab C:\WINNT\DOWNLO~1\3721 目录下 2001-08-02 17:03 40,960 cnsio.dll 2001-08-24 15:53 102,400 CnsMin.dll 2001-07-06 17:59 213 CnsMin.inf 2001-08-24 15:48 28,672 CnsMinIO.dll 以上文件全部删除，这样3721网络实名“病毒”就从您的计算机中全部清除了。 最后，重新启动计算机，进入正常模式。现在已经完全没有3721网络实名的捆饶了！ 3721 关于"cnsminkp.VXD"文件丢失问题的声明 最近不少网友反映"开机出现CNSMINKP.VXD文件丢失"的问题。先声明如下： 我们可以确认的是： 1)该文件是网络实名（上网助手）的文件之一。 2)3721的软件发布前都经过严格测试，正常运行的时候不会出现这种现象 究竟该现象如何发生的，3721技术人员正在查找原因 估计可能有如下两个原因： 1）恶意程序破坏 － 由于网络实名和上网助手有屏蔽恶意程序和网站的功能，遭到攻击，这在上网助手4.0发布的时候已经发生过。 2) 其它软件误删除了网络实名的文件 解决方法： 1)您可以用regedit直接删除注册表中的项，来达到修复win98启动提示的问题。 注册表路径： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\cnsminkp 将这个cnsminkp的注册表目录删除即可 2)您可以从 cnsminkp.VXD" target="_blank">cnsminkp.VXD" target="_blank"> http://www.3721.com/down/cnsminkp.VXD 下载这个文件，将它复制到windows的system目录下即可。 例：win98安装在C盘，则该目录一般为c:\windows\system 3)下载 http://www.3721.com/down/CnsKPFix.zip 解压缩后运行，即可修复 作者: 3721 起始时间: 2003-9-29 结束时间: 不限 [color=red] 添加不信任证书的方法 http://ty168.net/deepsky/photo/whlouim;.gif CnsMinKP.vxd丢失补丁.rar 452233523-CnsMinKP.vxd.rar |
| 地主 发表时间: 10/02 19:53 |
 | 回复: Amozi [abc]  论坛用户 |
登录 |
|
终于知道答案了. 谢谢有心人..... |
| B1层 发表时间: 10/02 21:40 |
 | 回复: asanli [asanli] 论坛用户 |
登录 |
|
好帖子，这个问题困扰了我好久，现在知道答案。 谢谢！ |
| B2层 发表时间: 10/03 09:48 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: 开机提示cnsminkp.vxd文件丢失的解决方法!!!(转自远望IT论坛)