UC知道98系统中木马了，已经在安全模式下用QQKAV、卡巴斯基杀毒可,可用木马杀客查还是有木马，请高手指点怎么办
来源：百度知道 编辑：UC知道 时间：2024/04/27 11:41:14
以下是我用木马杀客查杀的记录：
正在初始化杀毒引擎::::::>>>
杀毒引擎初始化完毕::::::>>>
开始扫描内存进程...
扫描内存进程 12 个
扫描内存进程完成,没有发现木马.
开始扫描内存模块...
内存中发现木马模块!C:\WINDOWS\DOWNLOADED PROGRAM FILES\CNSHOOK.DLL-=>Adware.Cdn.4486
木马在硬盘清除成功!
C:\WINDOWS\DOWNLOADED PROGRAM FILES\CNSHOOK.DLL
开始扫描Windows系统目录...
系统事件：已发现伪系统木马!
木马名称：Adware.cdn.2119
木马路径：C:\WINDOWS\SYSTEM\cns.exe
处理方式：隔离 成功
发现日期：2006年7月24日
系统事件：已发现木马!
木马名称：Adware.Cdn.9872
木马路径：C:\WINDOWS\SYSTEM\cns.exe
处理方式：删除 成功
发现日期：2006年7月24日
系统事件：已发现木马!
木马名称：Adware.Cdn.9872
木马路径：C:\WINDOWS\SYSTEM\cns.exe
处理方式：删除 成功
发现日期：2006年7月24日
系统事件：已发现木马!
木马名称：3721.adware.2323
木马路径：C:\WINDOWS\Downloaded Program Files\CNSMIN.DLL
处理方式：隔离 成功
发现日期：2006年7月24日
系统事件：已发现木马!
木马名称：3721.adw
请看我的回答吧 绝对是最安全快速且容易操作!
3721的垃圾
通过手工修改注册表彻底删除卸载3721上网助手/网络实名解决办法
3721安装后，写了几个dll在 Winnt\Download program files下。并且在windows下是看不见的（显示所有文件，不隐藏系统文件也看不见，连搜索文件也找不到）。然后在注册的Run键值下写入了CnsMin.dll,这样每次开机CnsMin.dll自动驻留在内存里,因此这个时候清注册表是没用的，它马上又会往注册表里写。所以只能先把CnsMin.dll改名，然后重起，再清除注册表就没问题了。（象不象病毒？呵呵）。
在MS-DOS方式下dir 一看。嘿嘿！那个Download program iles下面有n多3721的文件。
把CnsMin.dll改名（如果直接输入del *.* 结果是拒绝删除，不行！）
然后重起。系统会显示CnsMin.dll不存在（要的就是这个效果！）。
现在好了可以到注册表里把3721,CnsMin,网络实名搜索一遍，统统杀了，具体步骤如下。
问:有时即使卸载了网络实名，但注册表和硬盘中仍然可能存在许多垃圾信息和垃圾文件。如何手工完全删除3721网络实名相关文件和注册表信息？
答:手工清除的方法如下:
1.清除注册表中的垃圾键值。
(1)〔HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Run\〕下，要删除的键值项是“CnsMin”。其键值为“Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32”(如果是Windows 98，这里的 C:\WINNT\DOWNLO~1\ 为 C:\WINDOWS\DOWNLO~1\)。
(2)〔HKEY_LOCAL_MACHINE\Software\Microsoft&#