干净删除3721等流氓插件
原创
©著作权归作者所有:来自51CTO博客作者qinling_bai的原创作品,请联系作者获取转载授权,否则将追究法律责任
--公司一台域控+Exchange服务器,被感染上3721上网助手,曾经手工卸载,但总是不干净,总是有和cnsmin.dll相关的rundll32.exe运行
尝试如下:
下载360安全卫士软件,以毒攻毒,很快提示发现雅虎上网助手并根据提示清除。因服务器不能重起,选择稍后重起;
查看任务管理器,rundll32.exe已不存在.
进一步手工处理:
1)删除c:\windows\system32\drivers\cns*.*相关文件
2)进入dos方式,删除c:\windows\downloaded program files\cns*.*
3)运行regedit,删除HLM\software\3731,HCU\software\3721,HLM\software\microsoft\windows\currentversion\run\help*
4)其他相关文件,比如c:\program files\3721
哦,流氓应该远离我们了。
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
一个简洁、干净的中后台管理模板
nova-admin —— 一个基于Vue3、Vite5、Typescript、Naive UI, 简洁干净后台管理模板。
后台管理 后台管理模板 vue node.js npm -
【Jquery插件集合】轮播、时间处理插件
【Jquery插件集合】轮播、时间处理插件
jquery css JavaScript -
ms_2fax流氓插件
清楚顽固病毒ms_2fax.exe病毒
职场 流氓插件 Windows 休闲 ms_2fax -
怎么删除干净hadoop 怎么删除干净360
这是我自己尝试的一种方法,整合了网上的做法,这是我成功比较彻底的删除360的过程,把关于360的东西卸载完后,你会发现一个名叫360safe的文件,无论如何也删不掉,下面就是我的方法。我尝试了在安全模式下删除它,但是对我没用,删除时弹出说是在任务管理器中运行,也就是其中的一些程序文件在自动运行了白,你想整个删除360safe是不可能的了,就是让人恶心的动西,然后下面是我的删除方式,欢迎大家讨论,
怎么删除干净hadoop 删除时弹框出现两次 如何彻底删除npm 如何彻底删除表空间 如何查看dll被那个service占用