1、一、決戰注冊表 按“開始－運行”輸入regedit點“確定”便進入到注冊表編輯器中。

(相關資料圖)

2、 1.HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除鍵CnsMin 順便查一下..CurrentVersionUninstall之下有無惡意程序。

3、 2.HKEY-LOCAL-MACHINESOFTWARE3721 干掉3721 ..SOFTWAREMicrosoftInternet ExplorerAdvancedOptions 刪除:!CNS 檢查一下..Internet ExplorerActiveX Compatibility之下有無惡意插件 進入..Internet ExplorerExtensions發現Yahoo 1G電郵、尋寶樂趣多、雅虎助手、情景聊天插件全在這里，全干掉。

4、 3.HKEY-CURRENT-USERSoftware3721 干掉3721 ..SoftwareMicrosoftInternet ExplorerMenuExt檢查一下是否有惡意程序。

5、 二、刪除惡意程序和文件 1.刪除“開始－控制面板－添加或刪除程序”中“網絡實名”等惡意程序。

6、 2.刪除硬盤中的惡意文件，特別檢查以下三個地方： C:Windows （這個目錄下有個Cns＊.dat文件） C:WindowsDownload Program Fils C:WindowsSystem32Drivers 3.進入IE瀏覽器“工具－Internet選項”分別點“刪除Cookies”、“刪除文件”和“清除歷史記錄”。

7、 難點：HKEY-LOCAL-MACHINESYSTEMControlSet001ServicesCnsMinKP (總提示：無法刪除CnsMinKP:刪除時出錯）,必須放入windows安裝盤，重啟計算機，按Del鍵設置為從光盤啟動系統。

8、然后按R鍵對操作系統進行修復，輸入 DEL C:WINDOWSSYSTEM32DRIVERSCNSMINKP.SYS 三、再戰注冊表 點“開始－運行”輸入regedt32,分別進入 HKEY-LOCAL-MACHINESYSTEMControlSet001EnumRootLEGACY-CNSMINKP ..ControlSet001ServicesCnsMinKP????????? HKEY-LOCAL-MACHINESYSTEMCurrentControlSetEnumRootLEGACY-CNSMINKP 分別右擊“LEGACY_CNSMINKP”點“權限”，點選允許Everyone“完全控制”然后刪除之。

9、 四、乘勝追擊掃殘余 打開“我的電腦－工具－文件夾選項－查看”，去除“隱藏受保護的操作系統文件”中的勾，點選“顯示所有文件和文件夾”。

10、 “開始－搜索”，以“372Yahoo、CNS、helper、CnsMin、cnsio”等作關鍵詞，在“其他高級選項”中只勾選“搜索系統文件夾、搜索隱藏的文件和文件夾、搜索子文件夾”，刪除搜索到的惡意文件。

11、 不輸入關鍵詞，點“什么時候修改的”，選“指定日期－創建日期”填入中招的時間段，搜索并檢查有無惡意文件。

12、 再進注冊表，在“編輯－查找－查找目標”中輸入惡意程序關鍵詞，搜索并檢查有無惡意文件。

本文就為大家分享到這里，希望小伙伴們會喜歡。

關鍵詞：

責任編輯：Rex_16