高校问答属蛇女2017年婚姻运势:能让Run a DLL as an App访问网络吗？
来源：百度文库 编辑：高校问答 时间：2024/05/05 05:47:10
他的程序路径是
c:\windows\system32\rundll32.exe nmgamex.dll,liveprocess /aa
谢谢！
所有的都不能吗？说这个是常规软件，我的防火墙中有六个这样的！都不能放行吗？
他们的路径分别是：
c:\windows\system32\rundll32.exe c:\progra~1\3721\helper.dll,rundll32
c:\windows\system32\rundll32.exe nmgamex.dll,registerxliveprocess
c:\windows\system32\rundll32.exe c:\progra~1\yahoo!\assist~1\assist\yphtb.dll,rundll32
c:\windows\system32\rundll32.exe nmgamex.dll,liveprocess /aa
"c:\windows\system32\rundll32.exe" nmgamex.dll,liveprocess /aa
"c:\windows\system32\rundll32.exe" c:\progra~1\yahoo!\assist~1\assist\yphtb.dll,rundll32
RUN A DLL AS AN APP 是3721所使用新“技术”的说明
1、在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。这个设备的名字叫做cnsminkp，驱动程序位于windows\system32\drivers\cnsminkp.sys。
2、cnsminkp.sys 一旦加载，无法用命令方式卸载这个驱动程序，即 net stop cnsminkp 也是无法停止这个驱动的。cnsminkp.sys 的文件日期是2004-02-15，是前几天才release出来的。
3、这个驱动不停地检测cnsminkp.sys 是否存在，cnsmin.dll是否存在，如果不存在，立即会重建这两个文件，并且不停检测service 和software 下面的注册表，确保cnsminkp这个服务的参数保持和它设置的一致，如果被改动，立即会恢复成原来的样子。另外，还确保在注册表run子键下始终存在cnsmin.dll，以达到开机立即运行的目的。
4、这种死皮赖脸的方式，是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll，使系统性能迅速下降。
解决方法：
1.最强的杀木马广告免费手工升级软件ewido4.0 anti-spyware不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm
2.对于流氓软件，请使用流氓软件清理工具进行清理，请使用下列工具清理！
向你推荐两款软件的最新版本：
Windows流氓软件清理大师 V3.6
http://www.anetfox.com/soft/cleansetup36.exe
恶意软件清理助手 v2.08 Build 015
http://jssz.crsky.com//200608/RogueCleaner-v2.08.rar
3.用GHOST还原系统
当然不能了，这不是个木马病毒也是个广告软件，赶紧把它处理干净。