瑞星卡卡安全论坛瑞星产品区瑞星杀毒软件网络版[已关闭] 【公告】关于3721可能导致系统启动时蓝屏或自动重启说明!

1   1  /  1  页   跳转

【公告】关于3721可能导致系统启动时蓝屏或自动重启说明!

【公告】关于3721可能导致系统启动时蓝屏或自动重启说明!

现象:

    WindowsXP系统开机后,在启动列表中无论是选择正常或者安全模式启动,均无法正常进入系统,而且机器随后自动重启,如此循环。

问题原因:

    机器安装了3721网络实名软件,近期对3721进行了升级更新,并且系统中不存在文件\%windows%\%system32%\cns.dat(此文件是3721网络实名的程序,正常情况下应该存在)。
   
    基本上满足以上条件均可能发生机器无法正常进入系统,并不断重启的现象。
    原因是缺失文件cns.dat的情况下,系统加载3721驱动程序异常导致。

解决方法:
   
    删除文件\%windows%\%system32%\drivers\cnsminkp.sys(此文件为3721设备驱动程序)后,重启机器即可。


【说明】
 
1、 3721在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于

    windows\system32\drivers\cnsminkp.sys

2、cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop cnsminkp 是无法停止这个驱动的。

3、这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原来的样子。另外,还确保 run 里有cnsmin.dll

4、3721利用这样的方式,主要是为了在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降,并导致XP系统重启。

5、删除文件\%windows%\%system32%\drivers\cnsminkp.sys 的方法:
  方法一:用ERD光盘启动机器后,找到此文件并删除。
  方法二:将出现问题的硬盘挂接为从盘,找到此文件并删除。
  方法三:
  (1) 安装另外一个干净的windows 系统
  (2) 从这个干净的系统启动,删除所有的cnsminpk.sys cnsmin.dll文件
  (3) 从原来的windows系统启动&def&’âG&dotí3bbs.ikaka.com|ï¹Hágá¼*
最后编辑2005-10-18 12:49:16
分享到:
gototop
 

半个月前把我都快搞疯了,大面积的瘫痪。重装啊,这就是dell客服的回答。我想请问解决这个问题的分析思路和步骤是什么?怎么会想到是3721的?&def&’âG&dotí3bbs.ikaka.com|ï¹Hágá¼*
gototop
 

另外,以3721在目前用户电脑中占有的比例来看,如果有人利用这个特点,编写一个能对“cnsminkp.sys或cnsmin.dll”做出某种修改的程序(不是删除以上的某个文件,而且如上所言也不好删啊),那结果。。。换言之,所有装3721的用户一旦中了这个不算病毒的程序,就蓝屏,瘫痪。。。&def&’âG&dotí3bbs.ikaka.com|ï¹Hágá¼*
gototop
 

够狠!!!&def&’âG&dotí3bbs.ikaka.com|ï¹Hágá¼*
gototop
 

引用:
【frankl的贴子】另外,以3721在目前用户电脑中占有的比例来看,如果有人利用这个特点,编写一个能对“cnsminkp.sys或cnsmin.dll”做出某种修改的程序(不是删除以上的某个文件,而且如上所言也不好删啊),那结果。。。换言之,所有装3721的用户一旦中了这个不算病毒的程序,就蓝屏,瘫痪。。。
...........................

好像只是装了3721的可能会这样把,不然也太容易了&def&’âG&dotí3bbs.ikaka.com|ï¹Hágá¼*
gototop
 

引用:
【许白衣的贴子】
好像只是装了3721的可能会这样把,不然也太容易了
...........................


当然说的是装了3721的了。对于一旦不小心装了3721的,对一般用户而言,我想不太可能指望他们用楼主提供的方法一,二,三独自解决。除了重装,恐怕没法清除。至少从我单位看,十一前,大范围出现这样的现象。&def&’âG&dotí3bbs.ikaka.com|ï¹Hágá¼*
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT