Question

急求，杀毒方法，我的电脑中毒了，怎么杀就是杀不掉怎么办？？？

2006年8月6日
内存中发现木马模块!C:\WINDOWS\downlo~1\CnsHook.dll-=>Adware.Cdn.4486
木马在硬盘清除成功!
C:\WINDOWS\downlo~1\CnsHook.dll

系统事件：已发现伪系统木马!
木马名称：Adware.cdn.2119
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：隔离 成功

系统事件：已发现木马!
木马名称：Adware.Cdn.9872
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.Cdn.9872
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：删除 成功

系统事件：已发现木马!
木马名称：3721.adware.2332
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式：隔离 成功
C:\WINDOWS\system32\drivers\CnsMinKP.sys

系统事件：已发现木马!
木马名称：3721.adware.2323
木马路径：C:\WINDOWS\Downloaded Program Files\CnsMin.dll
处理方式：隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

系统事件：已发现木马!
木马名称：CNNIC.adware.3038
木马路径：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
处理方式：隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsHook.dll

系统事件：已发现木马!
木马名称：Adware.Cdn.4486
木马路径：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.Cdn.4486
木马路径：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
处理方式：删除 成功（这个最后一次的情况都进入安全模式杀的）
（是我杀了好多次的结果，有几次不一样文件病毒，就是杀不掉，我用 木马杀客 杀的清楚了好多遍都没用，帮忙解决下，谢谢了）

Answer 1

这个不是病毒也不是木马，是3721的流氓软件，主要的影响是占用内存资源，卸载3721后还会存在，用一般的杀毒软件和木马工具无法删除。
用超级兔子可以清理，也可以在DOS下删除，然后再用杀毒软件杀一次。
有个窍门，用“搜索”搜cns.exe,找到后用WINRAR把可执行文件压缩，同时选择“删除源文件”，在把这个压缩包删掉就可以了（一般在c\windows\systerm32里面）。这种方法我实践过，觉得最简便。

Answer 2

打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件<应该是你上面提到的>在运行，他才是病毒或恶意程序之类的东西。）
若提示无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的
服务在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去，注意别删了系统文件！

Answer 3

先确定木马开机时不是自动运行
如果是自动运行就禁止

为防止其自动还原，将系统还原关闭

然后将boot.ini中的木马客户端删除

再结束进程不明进程

然后再杀

杀不了就只有重装

Answer 4

安全模式下，用最新版的瑞星杀毒软件杀吧！

Answer 5

最强的杀木马广告免费升级软件ewido4.0 anti-spyware不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm用到明年2月