百慕大三角失踪者再现:请问这C:\WINDOWS\system32\drivers\CnsMinKP.sys是什么病毒

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/29 07:39:07
怎么删除掉

CnsMinKP.sys 并不是windows提供的系统文件,而是一个第三方(3721网络实名)的驱动文件,在文件的属性里有某互联网公司的相关信息。驱动程序一般都是在系统的最底层工作,如果出现问题极其容易引起系统的不稳定。
此次现象还并不是病毒行为,也不会传染。如果出现此现象,只需用带引导的光盘启动后删除

彻底删除3721 cnsminkp.sys 的方法,
开始菜单,运行 devmgmt.msc, 查看,显示隐藏的设备。
出现了个Non-Plug and Play Drivers,找到相关项,停用或者卸载都OK了。
由于cnsminkp.sys是作为设备底层的驱动安装的,所以就算是安全模式都不能删除,不过把它当硬件卸载后就可以删除了。

是上网助手的“CnsMinKP.sys”
以驱动形式加载
上网助手这个流氓软件整的
以CnsMinKP.sys在注册表编辑器中搜索,卸载成功并重启后注册表中仍然保留CnsMinKP.sys的3处隐藏服务键值,使得卸载操作卸载上网助手完全是一个骗局,其基本功能根本没有受到影响,至多是那个一般情况下显示在系统托盘的可以向用户提供“服务”的小图标不见了!当然,系统Drivers目录中的CnsMinKP.sys文件依然完好,没有受到任何破坏!