リンク: スパイウェアノート | スパイウェアガイド スパイウェア データベース | 検出分析 | ブロックリスト

SpywareGuide powered by FaceTime Security Labs

 

 
 

 
トロイの木馬対策Private Disk   X-Cleaner Deluxe Universal Shield
名前:
 CnsMin Webs検索  shareEDGE AppDBで照会
タイプ: アドウェア
製造元: Beijing 3721 Technology Company Ltd.
危険度: 5 [説明]
検出報告数: 779,493 回 / 最終報告日時: 2013/01/21 01:00:30
オフィシャル説明: アドウェア: ウェブサイトの多くは独自の広告を表示しており、これはアドウェアとは無関係なので注意。

定義:
アドウェアはプログラム起動中に広告バナーが表示されるソフトウェア全てをいいます。これらの製作者は広告を流すためのコードを付加し、画面上のポップアップウィンドウやバー上に表示させています。アドウェアの正当性としては、プログラムの開発費の回収やユーザへのコストの低減化に寄与していることがあげられます。しかし、アドウェアは、時にユーザの認知なしに個人情報を追跡したり、それを第三者へ流したりすることのできるコード機能を持つことから、非難の対象となっております。
コメント: 中国語や日本語サイトのIEでの検索機能を置き換えるだけで、CnsMin には明白な有害性はありません。しかし、それはアンインストールを困難にする変わった方法を使います。
3721.comなどの会社のサイトからActiveX ドライブ バイ ダウンロードによりインストールされたか、
迷惑メールの中に含まれていたために非ダブルバイト環境のユーザにも感染してしまっていると考えられます。

JWORDツールバーを利用されている場合、こちらも参照してください。
   
情報 URL: http://www.3721.com/
   
スクリーンショット:

   
プロパティ:
  •  EULAなし
  •  インターネットへの接続
  •  ステルス攻撃
  •  ステルス攻撃
  •  強制、隠し、ステスル またはインストール
  •  重要なWindowsコンポーネントの改ざん
  •  常駐
  •  常駐
    • 手動での削除: 実行中は、CnsMinを削除することはできません。登録を解除しよとすると、それはすべてのレジストリ エントリをすぐに回復します。Windows 95 や 98 では、それがロードされる前に起動することができます。スタート -> シャットダウン -> MS-DOSモードで再起動。その後以下のコマンドをダイプします。

    cd DOWNLO~1
    del cns*.*
    del 3721\*.*
    rmdir 3721
    exit
    Then reboot.

    Windows NT/2000/XPでは、ファイルを移動することで二度と実行されないようにすることができます。コマンド プロンプトを開き (開始 -> プログラム -> アクセサリ)、以下をタイプします。

    cd "%WinDir%\Downloaded Program Files"
    ren CnsMin.dll CnsDel.dll
    再起動して、コマンドプロンプトを再び開いて、以下をタイプ:

    cd "%WinDir%\Downloaded Program Files"
    del cns*.*

    初めての場合、CnsMinを削除または移動した後、再起動するとDLLが見つからないのエラー メッセージが表示されます。これは無視してください。残りのソフトウェアの痕跡を消すには、レジストリ を開き (スタート -> 実行 -> regedit)、以下のキーを削除します。

    HKEY_CLASSES_ROOT\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}
    HKEY_CLASSES_ROOT\CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
    HKEY_CLASSES_ROOT\CnsHelper.CH
    HKEY_CLASSES_ROOT\CnsHelper.CH.1
    HKEY_CLASSES_ROOT\CnsMinHK.CnsHook
    HKEY_CLASSES_ROOT\CnsMinHK.CnsHook.1
    HKEY_CURRENT_USER\Software\3721
    HKEY_LOCAL_MACHINE\Software\3721
    HKEY_LOCAL_MACHINE\Software\InterChina
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AdvancedOptions\!CNS
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{5D73EE86-05F1-49ed-B850-E423120EC338}
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\\Extensions\{FD00D911-7529-4084-9946-A29F1BDF4FE5}
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\CnsMin
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin
    除去ツール: このスパイウェアは、SpyRescueで除去が可能です。
    >> このスパイウェアの感染体験に関するアンケートにご協力ください。<<
    感染経路について 不明-知らない間に (1,533件)
    何かのソフトウェアにバンドルされていた (68件)
    Webをブラウズ中/怪しいサイトから (97件)
    電子メールに添付されていた (4件)
    IMS/チャット中のリンクや添付から (6件)
    その他 (0件)
    >> このページに関するご意見、コメントを投稿してください。<<
    重要:除去に関する相談、技術的サポートが必要な方は、サポートに連絡ください。
    ハンドル名
    		 (公開されます)
    メール アドレス
    		 (*公開されません)

    コメント

    (テキストのみ)


    投稿日:2007/02/22 09:02 by ヒロシ
    このスパイウエア22日検出しました。
    検出ソフト；マイクロソフトの『Windows Defender』
    すぐさま、削除

    後からですが、ｊｗａｒｄをインストールした覚えも無いので削除で正しいと判断しました。

    あとかたもなくさくじょできたのかな？
    投稿日:2007/05/22 11:05 by あいこ
    書かれていた方法で削除しようとしたのですが、アクセスを拒否されたという表示が出て、削除できませんでした。どうすればいいのですか？
    投稿日:2007/06/08 04:06 by mysugisun3
    timeTune.exeをｲﾝｽﾄｰﾙした際JWordのインストールを求められるも拒否した。
    その後、SCSIのスキャナーに定期的なアクセスガ始まったため、Spybotスキャンしたところ見つかった物。
    削除後はスキャナーへのアクセスは無くなった。
    投稿日:2007/07/09 07:07 by ひろし
    JWordが導入されていたので検出されたようです
    投稿日:2007/10/04 11:10 by はみんぐはーと
    CnsMinの改変版がでておりコマンドプロンプトでは、アクセス拒否され、
    なにかのソフトに寄生してレジストリをこわしてしまうようです。
    おもにオンラインゲームなどのソフトに寄生して、ゲームなどに支障がでるとおもわれます。
    投稿日:2007/11/14 07:11 by f-dragon
    CnsMinの問題については従前から認識し除去していたにもかかわらず、今回このサイトでスキャンしたところ発見された。まったく経路の想像がつかず困惑している。ことほどさようにＣｎｓＭｉｎのいやらしさがあり大きな問題だ。
    JWordがいまだに存在すること自体問題。
    今後感染を完璧に防止するにはどうしたらよいｊかご教授願いたい。

    当方のセキュリティ対策。Avast!4、Windows Defender,Windows Ｆｉｒｅｗａｌｌ
    投稿日:2008/01/05 10:01 by tarako
    何度除去してもいつの間にか入ってます。
    某掲示板や某無料ホームページスペースを閲覧すると進入してくるのは承知していますが、
    最近は色々なソフトにもバックマージン目当てでインストールすると便利！みたいに宣伝され同時インストールが推奨されている始末。

    インストールしなくても、セットアップファイルが進入してくること自体不快です。
    根本的に阻止する方法はないのでしょうかね･･･。

    現状は定期的にココでお掃除しています。
    大変助かっております。
    ありがとうございます。
    投稿日:2008/01/07 05:01 by Angel
    ｊｗａｒｄをインストールした覚えも無く、ウイルスバスターでも検出されてなかったのですが、削除できました。
    投稿日:2008/02/23 01:02 by まつ
    spybotにてcnsminを削除したところ、さまざまなハードに影響を及ぼしました。
    一概にcnsminの削除だけが原因とは言い切れませんが、おおよそハードの不具合がではじめた時期と同じです。
    皆様もご注意を。
    投稿日:2008/03/22 12:03 by sin
    ネット閲覧中、タスクバー右下にJAVAのアイコンが表示。
    このページを見るためのプラグインか、新しいアップデートか？　と思い
    クリックした瞬間、強制に落ちて再起動。
    その時点で、感染。
    上記のXPでの削除方法を試したが、ずっとファイルが無いと出て
    今でも削除不可。
    はみんぐはーと氏の言う、改変版なのだろうか…。
    投稿日:2008/04/06 11:04 by もく
    これは・・・
    某ＨＰ見ると必ず感染するので、さくっとこれで消去っと＞＜）
    投稿日:2008/05/08 08:05 by User
    何度かPCトラブルが重なって、再インストールした直後は大丈夫でも
    その後すぐにおかしくなるので原因が判らなくて困っていました

    いろんなサポートを受けても、直した後に自分が
    よく行くサイト内で、スパイウェアを仕掛けられていたらしい

    と判ってきましたので、対応が判ってきて安心しました

    疑わしいプログラム　


    Detected NetVision:
    Registry Keys (Software) (1) :
    HKEY_LOCAL_MACHINE\Software\NETVISION


    と出てきましたが、削除ツールが大変役に立ちました


    ご連絡は頂かなくて結構です



    ありがとうございました
    投稿日:2008/06/14 06:06 by ジ-ジ市村
    GOOGLEツ−ルバ-でPOP-UPをブロックするようにしておりますが
    有効にならず表示されます。他は効きます。
    削除してもまた何処からか入ります。
    一番最初に検出されたのが、「CnsMin」です。二番目に「CoolWEB」です
    削除するにもスキルがないので無視を選びました。
    処置は宜しいのでしょうか...御教示願います
    ニ週間に一度　使用させていただいております。
    1936年生まれのジ−ジです
    投稿日:2008/12/26 10:12 by VOXer
    このツールで除去したのですが、この"CnsMin"はまたなんらかによって復活するとかいてありました。
    どういったことがきっかけで復活するのですか？？
    投稿日:2014/12/02 10:12 by Carrollkn
    Натяжные потолки фронталь отзывы Нижневартовск, Натяжные потолки фронталь отзывы Нижневартовск, Отзывы о фронталь натяжные потолки Нижневартовск, Фронталь натяжные потолки нефтеюганск, Натяжные потолки ханты-мансийск.


     RSS - shareEDGEプロジェクト 今週のトップダウンロード

    AV Voice Changer Software Diamond Edition Ver. 9.5.12 更新日:2020/05/15 21:30:00
    高機能ボイスチェンジャの決定版!
    LyfieEye(ライフィーアイ) 全天球360°カメラ Ver. 1.0 更新日:2020/05/15 21:30:00
    楽しさ360°! スマホで手軽に、360°丸ごと写真や動画で残せちゃいます！
    aeroTAP 3D USBカメラ Ver. 1.0 更新日:2020/05/15 21:30:00
    深度画像が得られるUSB 3Dカメラです。
    VR MINI 折り畳み式 VRメガネ … Ver. 更新日:2020/05/15 21:30:00
    持ち運びも簡単な、小型のスマホ用VRグラスです。
    aeroTAP 3D USBカメラ GS Ver. 1.0 更新日:2020/05/15 21:30:00
    深度画像が得られるUSB 3Dカメラの新しいバージョンです。
    aeroTAP DOE Projector Ver. 更新日:2020/05/15 21:30:00
    ステレオカメラ用 aeroTAP レーザー ダイオード プロジェクター
    AKVIS Sketch Ver. 23 更新日:2020/05/15 21:30:00
    プロフェッショナルなスケッチ画、水彩画を写真から簡単に作り出します!
    Vihoo iPhone リング iPhone 7/iPhone 7 Plus(2 in 1 セット) Ver. 更新日:2020/05/15 21:30:00
    iPhone用のシンプルで使いやすいバンパー型ケースです！
    Vihoo iPhone 3D Glassプロテクター Ver. 更新日:2020/05/15 21:30:00
    iPhone保護フィルム
    AKVIS Refocus Ver. 10.0 更新日:2020/05/15 21:30:00
    ぼやけていた写真もこれでハッキリ鮮明に修正！
    AKVIS Enhancer Ver. 17.0 更新日:2020/05/15 21:30:00
    AKVIS Enhancerはピクチャの詳細部分を鮮明にするイメージ拡張ソフトウェアです。Enhancer は露出不足、露光不足、過度の露出および中間のトーン領域から詳細を検出します。
    AKVIS Magnifier for Mac Ver. 9.7 更新日:2020/05/15 21:30:00
    きれいに画像解像度を上げることができます！ポスターに対応する高解像度画像が作成可能！
    BootRacer Ver. 7.8 更新日:2020/05/15 21:30:00
    Windowsの起動時間を細かく測定！システムが重くなってきたかどうかの目安が分かります！
    Vihoo iPhone リング iPhone 8/iPhone 8 Plus ( 2 in 1 セット) Ver. 更新日:2020/05/15 21:30:00
    iPhone用のシンプルで使いやすいバンパー型ケースです！
    AKVIS AirBrush for Mac Ver. 7.0 更新日:2020/05/15 21:30:00
    エアブラシを使ったぼかし処理を手軽に適用
    aeroTAPワイヤレスネックレスヘッドセット Ver. 更新日:2020/05/15 21:30:00
    便利なネックレス型ワイヤレスヘッドセットです！

    無料スパイウェア オンラインスキャナ
    ご意見、ご質問
    SpyRescue(スパイレスキュー)
    X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。
    最近追加されたスパイウェア
    [お知らせ]
    X-Cleaner,SpyRescue製品は製品の開発メンテナスを終了しました。
    今月の報告トップ スパイウェア
    1  QuickSearch Search Bar 0件
    2  Alexa Toolbar 0件
    3  Chat Watch 0件
    4  DashBar 0件
    5  PC Activity Monitor 0件
    6  BonziBuddy 0件
    7  Klez Worm 0件
    8  Small-RN 0件
    9  Advanced Computer Monitor 0件
    10  About Blank 0件

    サイト免責 | お問い合わせ | よくある質問 | RSSフィード  | 

    Copyright © 2004,2011 by nextEDGE Technology K.K. All rights reserved.