瑞星卡卡安全论坛

朋友的电脑染上了3721,按照海生版主贴子http://forum.ikaka.com/topic.asp?board=36&artid=6770535里的方法在安全模式下进行处理,
先是HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除键：CnsMin

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions
删除整个目录：!CNS

HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721
删除整个目录：3721
现在有两个问题:
    1. C:\windows\downloaded program files\cnshook.dll
                                        cnsio.dll
                                        cnsmin.dll
                                        cnsminio.dll
这几个文件怎么也删不掉,提示无法删除,文件被写保护或正在使用.
 
  2. C:\program files\3721\cnsmin 这个文件能删除,但每次删掉后就会自动复制.
   
      哪位知道这是为什么???应该如何彻底删掉?????? 多谢指教

建议使用恶意软件清理助手

引用:

【魔法学徒的贴子】建议使用恶意软件清理助手 ...........................

还可以试试泡泡版主推荐的SpyCatcher,功能更强大，它连“恶意软件清理助手”都清除，不过我没试过用它删除3721，因为在用它之前我已经清除了3721了。

哪里有恶意软件清理助手???
我提的那两个问题是怎么回事??
魔法版主也没什么好办法吗????

2楼的兄弟是怎么清除的??能具体说说吗?

好办法？用icesword杀掉相关进线程，清理注册表，然后删除相关文件

引用:

【大笨熊都都的贴子】2楼的兄弟是怎么清除的??能具体说说吗? ...........................

我是参考baohe版主的手工清除方法清除的，不过需要用到IceSword，如果没使用过IceSword的话有一定危险性！可以参考这里http://forum.ikaka.com/topic.asp?board=36&artid=6762935
  “恶软件清理助手”在本论坛置顶贴小工具下载里面有。

我怎么没想到用冰刃?
我来试试.
多谢了,

果然复杂