一、cns是什么文件
听朋友说如今的3721比以前更难删除，抱着一不信邪、二大不了重装的精神，我决定要亲自尝试一下。嘻嘻，感觉像神农。（系统盘分区：NTSF，系统：WinXP Pro SP2）
打开IE，在地址栏输入3721的网站名（防止误点，这里就不打出来了）很顺利的登陆，勇敢地装上了3721（雅虎助手），紧接着让我忠实的防火墙通过了所有由3721提出访问网络的申请。一切如此平静，看不出任何事情。也许之中重起过一次，记不清了。
在接下来的卸载之前，忽然想到，既然装了，怎么也要用一下，于是乎让它自由的狂扫了一遍，删去电脑上历史种种......
用TuneUp的StartUp Manager（或者Windows优化大师）查看了一下启动项目，3721的某个文件毫不犹豫的捆绑了rundll32.exe和一系列3721的程序留在了启动项目里。全部去死吧，XXXXX
执行了3721自己的删除程序，已成功卸载的对话框非常快地出现在我面前。没有卸干净看来是肯定的，不知道留了多少下来......
请出Microsoft AntiSpyware，微软的一个反间谍软件，虽说还是一个Beta版，但功能丝毫不逊色，还能时常更新。Deep Scan一下，最后的报告是有300多项的神秘残留物，我安慰自己可能不全是3721留下的，但看看那堆残留物里，几乎全包含着cns的字段，无疑证明了他们正是属于3721，大汗-_-|||。马上点了一下清除，几秒中后Microsoft AntiSpyware弹出了对话框告诉我说：基本清除结束，有几项可能需要重新启动后方能删除（E文不好，大致就这意思吧）。当然立即按了确定，重启。
眼前一番闪烁后，机器重新启动，看着美丽的蓝天白云，还是放心不下3721是否还在，打开Microsoft AntiSpyware再扫一遍！！！果然还有残留，这时又弹出之前的对话框，要我重起，按了确定，重启，再扫，又......看来Microsoft AntiSpyware只能做到这里了。上网下了个号称专门卸3721的，扫一遍，也被告知有几个删不掉。又拿出传说中的超级兔子，结果和我想的一样，无效！换木马克星继续扫（非注册版），被告知windows\system32下的cns.dll，cns.exe是广告程序，挖到该文件夹下手动删掉cns.dll，cns.exe，还外带个cns.dat，看上去就是一伙的。习惯性地刷新一下，这三个家伙竟然又出现了，看样子是有个更强大的黑手存在了。突然想到了前面的在启动项里的rundll32.exe，重新开优化大师查看果然还在，紧接着打开优化大师的系统安全优化功能，分析一下电脑，竟然“幸运”地被告知中了3721的CnsminKp.sys病毒！狂笑间，为3721沦落至此感到有些悲哀。搜索一下Cnsminkp.sys发现躲在Windows\System32\drivers，无法删除，因为rundll32.exe在使用，在任务管理器里中止rundll32.exe，无效，大概CnsminKp.sys在监视......看来就是CnsminKp.sys绑在了rundll32.exe上吧。重起进入安全模式，打开任务管理器查看，一开始rundll32.exe没有在进程中出现，不一会儿，如期而至！俺的娘啊，已经能从底层启动了啊......脑中暂时空白。
从一堆盗版光盘里找出张有启动功能的win98安装盘来（新电脑，没软驱），开机，读光驱，进DOS，一切是如此的熟悉，马上就可以删掉那些讨厌的东西啦......突然，发现自己在的事很愚蠢，C盘装的是xp用的是ntsf的分区格式，DOS是不认识的......啊呀.......
不怕！重新进xp，下了最新版的PartitionMagic装上，仗着我熟练的操作，看都不看地按着一个个确定，飞快地找到了NTSF转FAT32的那一项，选择C盘，啪，按下确定。
......新版本好像比以前快啊......
转型成功！开机进入DOS，用del命令删掉了c:\Windows\System32\drivers\下的CnsminKp.sys；c:\Windows\System32\下的Cns.*（管它3721啊，^^）
哦，也！进XP，rundll32.exe虽然还是启动，但现在是可以中止的了，只剩用优化大师去掉它的启动项就行了。
开始——程序——嗯？这个“？”是什么文件夹——啊！程序里怎么空的——打开我的电脑进C盘——呀！怎么那么多都是“？”的文件夹（基本上原来含有中文的文件夹都是这样）
大汗，想起来用的PartitionMagic是英文版的......无言，好像弹出过对话框提醒过我，我没看......
进了wom文件夹（这个是优化大师的）执行womcc.exe（还能用）中止了rundll32.exe的启动项，成功，不再跳出来了。
由于很多文件夹是“？”，而本身windows是不允许用“？”来命名文件夹的，很多东西都无法运行，系统等于是半瘫痪状态。
写这篇东西的时候是在另外的电脑上，实验的电脑在重装中。写下这次的经历，大家分享一下。总结如下：
1.用3721自带的卸载程序卸载（可跳过）
2.用Microsoft AntiSpyware等不错的反间谍软件扫描，清理。
3.如果是FAT32格式分区，进纯DOS，手动删除c:\Windows\System32\drivers\下的CnsminKp.sys；c:\Windows\System32\下的Cns.*
如果是NTSF格式分区，要么使用支持NTSF的DOS（应该有吧，我想是的），如果有XP的启动光盘（光盘上有个MINI的XP系统）大概也可以，要么使用分区转换软件（千万要用中文版的，汉化版也不能用）转换成FAT32格式后，再删掉上述文件。
4.进系统，用相关软件清理启动项里的rundll32.exe（原本启动就是没有它的），再用反间谍软件扫一遍......这世界终于又清静了......完。
二、boot.ini有什么用啊
1、boot.ini该文件是操作系统启动时使用的一种配置文件，所有的ini类型文件都是相关程序使用的配置文件，有的是启动的时候使用，有的是运行的时候使用。
2、引导操作系统的文件，也可以实现多操作系统
3、位置一般在C盘根目录下，要修改或查看他需要显示和打开该盘符隐藏文件，方法:工具-文件夹选项-查看-隐藏受保护的操作系统文件，把勾去掉，确定即可看到boot.ini文件了。
4、boot.ini文件详解:拥有双系统或多系统的朋友一定对 Boot.ini文件不陌生，它是提供多系统启动选项的文件。存在于 C盘中(一般)，属性是隐藏和只读。当该文件出问题时，系统会默认从 C盘启动，其他系统的启动均丢失，或根本无法启动系统。看来这个文件还是十分关键的，那么这个文件的结构究竟是怎样的呢，在它损坏时我们又如何修复它呢?请往下看。
5、default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS
6、multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional"/noexecute=optin/fastdetect/TUTag=X9YEX1/Kernel=TUKernel.exe
7、multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional(TuneUp Backup)"/noexecute=optin/fastdetect/TUTag=X9YEX1-BAK
8、不同的计算机可能不同，不过都有""，" timeout="，" default="，""。
9、文件内容分两块: Boot loader(引导加载)与 Operating systems(操作系统)。
10、在引导加载部分 timeout=后面接的是系统菜单等待时间，一般为 30秒，后面跟的数字即秒数。 Default=后面跟的是默认的操作系统，即多重启动菜单出现时被显示高亮的系统。在操作系统部分，文件显示了所有被识别的系统名称及位置。
11、那么其中的" multi(0)disk(0)rdisk(0)partition(3)"又是什么意思呢?
12、Multi表示一个非 SCSI硬盘设备或一个由 SCSI BIOS访问的 SCSI硬盘，该文段也可为 SCSI，这是其意思为一个由 SCSI BIOS禁止的硬盘。( 0)是硬件适配卡序号(数字不一定是 0)。 Disk( 0)表示 SCSI总线号(数字不一定是 0)，如果前面是 Multi则这项永远为 disk(0)，数字不改变。 Rdisk(0)表示硬盘的序号。 Partition(3)为分区序号。
13、另外，在路经的后面，往往还有启动参数，如"/fastdect"等。其意义如下:
14、/basevideo:以 640× 480的分辨率，基本显示驱动启动系统。
15、/sos: Windows NT在引导期间装载的驱动程序名。
16、另外还有许多其他参数:/debug，/crashdebug，/nodebug等。
17、Boot.ini文件一般不可见，即使显示隐藏文件也无法在 Windows NT中看到它。于是修改它就要动用特殊手段了。
18、方法一: Windows NT系统仍可以正常启动。
19、右击"我的电脑"，选择"属性"，选择"高级"页，点击"启动和故障修复"的设置按钮。点击"编辑"，这样就可以更改了，更改后要保存，并一路点击确定才会生效。
20、方法二: Windows NT系统无法正常启动。
21、利用 Windows PE的启动盘启动计算机，我们仍可以利用如 Total Commander这样的文件管理器找到 C盘下的 Boot.ini文件，去掉其只读属性，并修改它。Boot.ini文件详解:
22、拥有双系统或多系统的朋友一定对Boot.ini文件不陌生，它是提供多系统启动选项的文件。存在于C盘中(一般)，属性是隐藏和只读。当该文件出问题时，系统会默认从C盘启动，其他系统的启动均丢失，或根本无法启动系统。看来这个文件还是十分关键的，那么这个文件的结构究竟是怎样的呢，在它损坏时我们又如何修复它呢?请往下看。
23、default=multi(0)disk(0)rdisk(0)partition(3)\WINDOWS
24、multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional"/noexecute=optin/fastdetect/TUTag=X9YEX1/Kernel=TUKernel.exe
25、multi(0)disk(0)rdisk(0)partition(3)\WINDOWS="Microsoft Windows XP Professional(TuneUp Backup)"/noexecute=optin/fastdetect/TUTag=X9YEX1-BAK
26、不同的计算机可能不同，不过都有""，"timeout="，"default="，""。
27、文件内容分两块:Boot loader(引导加载)与 Operating systems(操作系统)。
28、在引导加载部分timeout=后面接的是系统菜单等待时间，一般为30秒，后面跟的数字即秒数。Default=后面跟的是默认的操作系统，即多重启动菜单出现时被显示高亮的系统。在操作系统部分，文件显示了所有被识别的系统名称及位置。
29、那么其中的"multi(0)disk(0)rdisk(0)partition(3)"又是什么意思呢?
30、Multi表示一个非SCSI硬盘设备或一个由SCSI BIOS访问的SCSI硬盘，该文段也可为SCSI，这是其意思为一个由SCSI BIOS禁止的硬盘。(0)是硬件适配卡序号(数字不一定是0)。Disk(0)表示SCSI总线号(数字不一定是0)，如果前面是Multi则这项永远为disk(0)，数字不改变。Rdisk(0)表示硬盘的序号。Partition(3)为分区序号。
31、另外，在路经的后面，往往还有启动参数，如"/fastdect"等。其意义如下:
32、/basevideo:以640×480的分辨率，基本显示驱动启动系统。
33、/sos:Windows NT在引导期间装载的驱动程序名。
34、另外还有许多其他参数:/debug，/crashdebug，/nodebug等。
35、Boot.ini文件一般不可见，即使显示隐藏文件也无法在Windows NT中看到它。于是修改它就要动用特殊手段了。
36、方法一:Windows NT系统仍可以正常启动。
37、右击"我的电脑"，选择"属性"，选择"高级"页，点击"启动和故障修复"的设置按钮。点击"编辑"，这样就可以更改了，更改后要保存，并一路点击确定才会生效。
38、方法二:Windows NT系统无法正常启动。
39、利用Windows PE的启动盘启动计算机，我们仍可以利用如Total Commander这样的文件管理器找到C盘下的Boot.ini文件，去掉其只读属性，并修改它
三、tuneup utilities是什么
TuneUp Utilities是来自德国的世界级系统优化软件，在2010版本时曾取中文名趣能系统优化专家，可能官方觉得这个名字太土，所以在TuneUp Utilities最新版本中取消了中文命名。由于TuneUp Utilities功能强大，使用简单，在同类软件中独占鳌头，所以TuneUp Utilities被公认为世界顶级系统优化软件。它可以在保证系统稳定性的基础上使系统更快速，更加个性化，更流畅！
tuneup是什么和tune up的问题分享结束啦，以上的文章解决了您的问题吗？欢迎您下次再来哦！
