救救我,中毒就死啦

病毒名稱:cnsmin  / jword plugin   類別:hijacker!bK%@.YdI!u

(sPx ?;SU 中毒時間：已經一星期
g^+i#p8{i
J_Q,Ak 是否安裝防毒軟體：是∼5zs r8?~Qp/K

-r7wiE6m'r8v$b 防毒版本：ad-aware 6    popOops(disabled)   antivir guard　　　　　　　%mH;OkAO

D/m7Q TkC\|
@j
(\$X2g y6q
WlG;E(b^(f!^ ArchiveData(auto-quarantine- 13-03-2006 08-56-03.bckp)wA#nS Y
C#]/C
======================================================e/~2B4p2o9Qx$hm/A
病毒位置：
@ R ]B5x9S
L*o
THZ CNSMIN
.A0ovFQ4~ DX)A 秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤
,Jrc*AfN0O obj[0]=登錄子目錄 : CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}
#}$j D6u{)f obj[1]=登錄子目錄 : CnsHelper.CH
oFtf;j:H0_ OQ obj[2]=登錄子目錄 : CnsHelper.CH.1
0f8{8cu}`?-`W obj[3]=登錄子目錄 : SOFTWARE\3721
6mo,vk%Z obj[4]=登錄子目錄 : Software\3721
R?0s3ktY
Vk obj[5]=登錄子目錄 : SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS
Nli h5TU$D obj[6]=登錄子目錄 : SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin
u_ dV7ucv obj[7]=登錄資料 : SOFTWARE\Microsoft\Windows\CurrentVersion\Run:`3D*DV*Ad iU
obj[10]=登錄子目錄 : CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}O(q[qc?\
obj[11]=登錄子目錄 : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}%T.|shl,h%Oi
obj[12]=資料夾 : c:\program files\3721N)wu7QA
obj[13]=檔案 : c:\program files\3721\cnsmin.dat
0`)qx)p9Z j N"F1Eyg^
POSSIBLE BROWSER HIJACK ATTEMPT%?&^T4_$h1gP7_i
秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤秤
OL)C'Pu obj[8]=登錄數據 : Software\Microsoft\Internet Explorer\Main
8D'Hf;q9Xp$m4a obj[9]=登錄數據 : .Default\Software\Microsoft\Internet Explorer\Main
V3P6s'[4~1\N'\ao
+c&})G0n9S,@ [ CnsMin 物件被認出!
nVjL^4u6y6d*{lW     類型               : 登錄子目錄
.p E+_xEfq     資料               : E:{\Tt7UJW
    類別               : Data Miner
tgI3\0S*X:v     註解               : IjvGyd
    根目錄             : HKEY_CLASSES_ROOT
pl-D[3}T.V     物件               : CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}:F$[3I%ujYl4t
4G SmWa"Ls5@

g,P
rK-@/i CnsMin 物件被認出!
I&MM!C`3Cfm     類型               : 登錄子目錄
nq]4G+U5t'x#O     資料               : \y)Q`[Vy
    類別               : Data Miner
TW!L?
w8Y     註解               :
C1[$jL+i }"ma     根目錄             : HKEY_CLASSES_ROOT
Rx*L%~8_Ln     物件               : CnsHelper.CH
-`1Ww{,L#l!@ -g!g4KLC1L.k7n
4@#bz+C1a8t?0L
CnsMin 物件被認出!)so8H@%~ ZZT"X
    類型               : 登錄子目錄x+h'T3zb8?(yE]SU
    資料               :
)CevT'cQ9PF%t8A     類別               : Data Miner
6QqQ7wbT]@     註解               : 4CR~@v,l#S5m
    根目錄             : HKEY_CLASSES_ROOT
+?eR&wu     物件               : CnsHelper.CH.1
!DW"O,d9J3Y @ )l`!bP2]p
2uV.zWgIn
CnsMin 物件被認出!
e5@)kZqi4e m\1Z2^     類型               : 登錄子目錄
Ien!J2}d J     資料               : %g6~N@Cs&J
    類別               : Data Minera#Y?"tW|"F
    註解               : +f j.h.q7Mg|
    根目錄             : HKEY_LOCAL_MACHINE~ sA,A0W'Bz{ V2i
    物件               : SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS
g%]4~cBb&CY 6S p0}i2?3|

@^M`/b$| CnsMin 物件被認出! Y8ULibe_
    類型               : 登錄資料H@xe,r d@{
    資料               : mJ y[7Ab
    類別               : Data Miner
G^!l7w0F$] U     註解               : "CnsMin"0Qx#_0~+O@0tBd
    根目錄             : HKEY_LOCAL_MACHINE7z
H7zVl N3H3Z
    物件               : SOFTWARE\Microsoft\Windows\CurrentVersion\Run K3lG@"oWU
    值                 : CnsMind6RO+I T

QuQ$U4s9rW G{F S]#M:P]C

3QRF N2p:j | 懷疑瀏覽器劫持襲擊 : Software\Microsoft\Internet Explorer\MainStart Pageabout:blank2Og+z9L!g2vg

/J'n)z"Lk N3^ Possible Browser Hijack attempt 物件被認出! s&BQ+~-?U @
    類型               : 登錄數據
lr|.wZ;@P3g     資料               : "about:blank"
/G*`*u9x}*Cm[     類別               : Data Miner:X;E"^3KNP NRjz_.n
    註解               : 懷疑瀏覽器劫持襲擊
n W.\UW     根目錄             : HKEY_LOCAL_MACHINE
YwHa8J     物件               : Software\Microsoft\Internet Explorer\Main.~XB~V
    值                 : Start Page,`x F4e+yS7I2\P
    資料               : "about:blank"kU;B#EM5^
$r0K|8ad&VA9P"D&E
懷疑瀏覽器劫持襲擊 : .Default\Software\Microsoft\Internet Explorer\MainStart Pageabout:blank
Mm\'XOf
yC Ef*EC;[d Possible Browser Hijack attempt 物件被認出! h3z7C q,}f'?f1u2{"m
    類型               : 登錄數據0xeMK VjV
    資料               : "about:blank" \!O,Z8`&y5I*o {
    類別               : Data Miner'm:H.wEc
    註解               : 懷疑瀏覽器劫持襲擊
cAx.tt z]     根目錄             : HKEY_USERS
9c!v6H+q%j,AR!Y     物件               : .Default\Software\Microsoft\Internet Explorer\Main
^$]%`W0DB'O0tD7N|j     值                 : Start Page@ _E0S'F H9Lh
    資料               : "about:blank"
;t;Uh]jJ
`D:t M3W*A,C!C
1yd$L8i p\3F CnsMin 物件被認出!
SQi4Y2c Bya.bX     類型               : 登錄子目錄
'D}!R)GW
I     資料               : s9ubB_ I5e
    類別               : Data Miner
? hf&H^y|6Q
n     註解               : cnshook.dll~5P%L-U0vZ,xL3d
    根目錄             : HKEY_CLASSES_ROOT{ h-wf0['HtG ]
    物件               : CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
U6d/V `K9gC&m Hr&M)`H@K
0di&L7aL/u7? ]R
CnsMin 物件被認出!V!EFR8CJ(]MA
    類型               : 登錄子目錄3m)h8vR%@;JYA
    資料               : 1WN,|:uyP"B0t1e}
    類別               : Data Miner
n3T@I%L4s     註解               : cnshook.dll
'K{ cMYP2bo;u2d     根目錄             : HKEY_LOCAL_MACHINE0q3V(@G@ O%\8i6K
    物件               : SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D157330A-9EF3-49F8-9A67-4141AC41ADD4
5cr
d~1_$}m
3xi C.N0Vb3Du
0Bo&X*a] )@BlGL#E6N"pF
ｐｓ．成日都彈d咸網出黎,我試過好多廣告防毒軟件"popOops(disabled)"都唔得,k;Ry!w']!j-E
      又試過刪除d有毒資料夾都唔得(已經用了Add/Remove Pro 2.06 都無法移除)
+F:o2fr0b q8];Pi       我有用了yahoo反間諜軟件唔該快快救救我,我就黎死啦!!
6A XmfK+W6~
CaP/\X$K\/?B7g      本人感激不盡

How to Remove CnsMin ?
0J/`z9ME+g4X&I k(C
R&|0B:cO
There is an Add/Remove Programs entry for "Chinese keywords" which corresponds to CnsMin. However, choosing it sends you to a set of removal pages in Chinese on the manufacturer's web site.9J] M?3~az/rC#N
]mG:usO2N0h5y8K
You cannot delete CnsMin while it is running; if you try to deregister it, it restores all its registry entries immediately. In Windows 95 and 98, to boot without loading it, use Start -> Shutdown -> Restart in MS-DOS mode and typing the following commands:
Rb8Em-y!F*U
%Lm,?
YA8M1pM cd DOWNLO~1 |c'|y"n4y}
del cns*.*Q;g(@#t)MCx
del 3721\*.*6vD
jWkd'`h,K
rmdir 3721
tmn%tS%} exit
h9g6Y&x,O Then reboot. o |SI [9H0r,a@$w
0J]0t9M+L5}E[BH
In Windows NT/2000/XP it is possible to move the files so that they cannot be reloaded. Open the Command prompt (Start -> Programs -> Accessories) and type:l5z Y|%I

L^7}ka cd "%WinDir%\Downloaded Program Files"$^W#mFMf
ren CnsMin.dll CnsDel.dll
cbfO8VRx.c7] Reboot and load the Command prompt again. Type:7|!nuv6Oxg

5b.|p,n(HM cd "%WinDir%\Downloaded Program Files"
j9]gLM9T,KB@ del cns*.**[0^0P5n9e0R.Z)R
fzG |0~l
Users of Windows Me lack an MS-DOS mode and files cannot be renamed. So manual removal here will be more difficult.8nzd(v"h e
kHK#c6V

7x,j9uE3Pu The first time you reboot after deleting or moving CnsMin you'll get an error about not being able to find it. Ignore this. To clean up the remaining traces of the software that cause this, open the registry (Start -> Run -> regedit) and delete the following keys:
P.vL;g c(@e.}C |-]@uE6e!Z
HKEY_CLASSES_ROOT\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}_(xH3G0OOI
HKEY_CLASSES_ROOT\CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}Q2eDN"jP|y;z
HKEY_CLASSES_ROOT\CnsHelper.CH*{fE0M4K
HKEY_CLASSES_ROOT\CnsHelper.CH.1
@/yiE:ES#O HKEY_CLASSES_ROOT\CnsMinHK.CnsHook
"}:uH AF;\+U&ITi HKEY_CLASSES_ROOT\CnsMinHK.CnsHook.1
&|&J.y2i b-M HKEY_CURRENT_USER\Software\37216zZ*Rr]+S
n$YEofZ
HKEY_LOCAL_MACHINE\Software\3721
*CnJ`Q%Nj;c HKEY_LOCAL_MACHINE\Software\InterChinaRap4X"W
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AdvancedOptions\!CNS7QD7e5Iv
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{5D73EE86-05F1-49ed-B850-E423120EC338}
j0Y)JH![D@|!X4q HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} T3lTX)I\.b
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{FD00D911-7529-4084-9946-A29F1BDF4FE5}
^$Js/I#N5Zu|9GY HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\CnsMina(BDB:zN&A7_!B-[
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin