安装软件后机器出的问题

来源:百度知道 编辑:UC知道 时间:2024/05/21 10:51:05
打开某个程序或软件时会出现如下提示:加载 C:\windows\Downlo~1\Cnsmin.dll时出错,拒绝访问!这是从电脑报的光盘中装软件后就随之出现了问题,关不了机,机器反映超慢……
请问是什么问题?如何修复?谢谢

CnsMin.dll 是3721的软件!
网上前一段时间传的3721写进了驱动层无法彻底删除等等一些事后,3721调整了自己的软件。经试用后发现,3721的卸载程序已经能够比较彻底的卸载该程序。

讲到3721的卸载,这里就得讲到3721的安装,讲到安装3721后软件的添加的文件。

安装过程中有一些temp文件写入。并会在%WINDOWS%\Downloaded Program Files目录中建立 cnsmin.dll、cnsminv.inf、cns02.dat等等文件。最后,你能在这个文件里看见的只有3721的active控件。在系统的program files 里也象征性的有3721的文件夹以及一个名为3721的子文件夹。在驱动的文件夹里(%windows%/system32/drivers/)会有一个叫CnsMinKP.sys的文件。

然后是注册表项:软件除了正常的类注册以及相应的clsid,还有卸载程序的项。由于是activex控件的原因,程序还会建立所以有相应的于ie的activex项。启动加载是在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run添加项使自己加载,加载方式是用rundll32注册了cnsmin.dll(Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32),尽管上面的文件并不太多,可是这些东西自我保护的很厉害比如cnsminkp.sys、cnsmin.dll是无法删除以或是改名的(你可以试试哟。相当好玩的)。所用的机制是:如果你删除或改名3721的话,3721在系统的程序驻留会给系统返回一个删除成功的消息。实际上该文件还在哪里。(这个有别于dllcatch的保护机制,类似于病毒,更占资源),同样的是你也无法对使其加载的注册表项改动。一切都是徒劳的。另外。由于3721已经写进了驱动层(文件CnsMinKP.sys),也就是说即使在安全模式下3721也会加载的。由于这些保护机制的存在,系统大概使用5m左右的内存。这一点也是大家对3721有所诟病原因。