win2k下启动组里的怪键。。怎么也删不掉。(50分)

Y

yyu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-14

• #1

系统信息报告写在: 2002-09-14 09:11:02
[启动程序]
程序 命令 用户名 位置
XBfSaN xbfsan.exe d:/winnt/downlo~1/cnsmin.dll,rundll32 All Users HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
这个程序怎么也删不掉，如果删掉的话，它会马上改一个名字又出现在启动程序中。怎么办？

 

Q

QuickSilver

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-14

• #2

看了你这个问题，我才发现我的机器上也有这个东西
打开任务管理器，会看到这个进程，无法结束，这个程序放在C:/WINNT/SYSTEM32下
打开注册表编辑器，我每删除一次，它就生成一个新的名字，并生成一个新的EXE文
件放在system32下，我最后对它的项目进行了修改
例
XBfSaN xbfsan.exe d:/winnt/downlo~1/cnsmin.dll,rundll32
改成
XBfSaN abcd.exe d:/winnt/downlo~1/cnsmin.dll,rundll32
这时我断电，是断电，不是关机，这个程序在关机时似乎还会判断RUN的数据，重启
删除C:/WINNT/SYSTEM32下这个EXE文件，在注册表RUN里删除这项，就搞定了。

 

D

dirk

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-14

• #3

这好像是3721，卸载3721就可以了，或者到dos下（纯dos）删除这个dll

 

H

highyonder

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-14

• #4

恭喜 中了3721病毒 ^_^

 

小

小小K

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-14

• #5

这就是3721，特别恶心，真像是病毒，还好不会发作，要不就被人告死。
到3721的主页上卸载，重新启动就没了，
不过下次上网问你要装3721，你就知道要如何回答了。

 

D

Door2000

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-14

• #6

没事。

 

Y

yyu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-14

• #7

多人接受答案了。