查人人中国名人网俄罗斯大餐,普金去过的:注册表启动项里有两个删不掉，怎么处理？
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/06 06:36:30
一个是CnsMin指向Rundll32.exe C:\WINNT\downlo~1\CnsMin.dll,Rundll32
一个是Synchronization Manager指向mobsync.exe /logon
怎么都删不掉。删了马上断电都不行。强烈怀疑是病毒。应该怎么处理？
一个是Synchronization Manager指向mobsync.exe /logon
怎么都删不掉。删了马上断电都不行。强烈怀疑是病毒。应该怎么处理？
a) 运行3721自己提供的删除程序。可以删掉大部分的文件。
b) 从DOS启动，删除残存文件，如CnsMin.dll，CnsMinKP*.*等
可能的目录：Downloaded Program Files目录，Program Files\3721目录，drivers目录
c) 启动Windows，进入桌面时Windows会报告一些模块找不到的错误，不用理会，删除
注册表中3721的值。
可能的位置：HKEY_CURRENT_USER: Software\3721
HKEY_LOCAL_MACHINE: Windows\CurrentVersion\Run
SYSTEM\CurrentControlSet
另外还零散的藏了一些，用关键字查找。
再启动后，从regedit里面再实行删除，看看行不行?
祝你成功！
上边那个就是流氓软件3721留下的!可以用专门对付流氓软件的工具试试!
第一个，在控制面板里，添加删除程序里面删除网络实名，
第二个不用管
mobsync.exe
进程文件: mobsync or mobsync.exe
进程名称: Microsoft Synchronization Manager
描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
是否为系统进程: 否
第一个是3721上网助手的东西,只能在DOS模式下删除,如果你的是双系统也可以进另一个系统下去删除.(不用试工具软件了,都没办法,3721是按驱动级病毒程序的思路设计的,只能手动删除)
第二个是系统进程序,不用管它.