Question

我用360杀毒查出C盘有木马，是c;/windows/system32/cnrun.exe这个文件有木马，可以删除文件吗？

我的系统是WindowsXP
目前只是隔离文件，要不要彻底删除？

Answer 1

木马杀不掉一般是由于木马病毒正在运行，或者有其他的病毒进程守护，回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。

第一步：下载金山互联网安全组合套装2011【百度搜索 金山毒霸2011套装】 选择下载

第二步 安装完以后,打开金山网盾,点击主界面右侧的【一键修复】的按钮,可以杀掉正在运行的病毒和系统错误。

第三步 用金山毒霸2011 全盘杀毒 或者使用a金山卫士的木马查杀 进行全盘查杀

另外，一般木马病毒都会有一些插件释放，可以使用插件清理工具，金山卫士里的插件清理工具就很好用。

注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士

Answer 2

cnrun.exe （trojan.dropper.4765）是一款木马程序。木马程序是指潜伏在电脑中，受外部用户控制以窃取本机信息或者控制权的程序。

建议：重启电脑，进入安全模式，重新查杀，否则会有进程干扰~~再利用360把不必要的启动项都取消，再重新启动，应该就可以了

Answer 3

可以，但是最好用 开始 - 启动 - 输入 msconfig 检查启动项目，把所有可疑项目取消后，重启，再删除会比较安全。不然可能删除不彻底

Answer 4

可以的，我的也是