spyware：win32/cnsmin怎么删除啊

显示全部楼层 · 2008-7-4 15:13:08

用瑞星杀不出来，用windows defender杀出来的，但是怎么都杀不掉，360，超级兔子，windows 恶意软件专杀工具，AVG Anti-Spyware都杀不出来。注册表也查了一下没找到，好像没有在run项里面。在安全模式下用defender也删除不了。兄弟我水平有限，实在是没有办法了。请哪位专家给我指导一下吧，谢谢了，成功后还有积分重谢！！！
下面是defender的具体描述，好像和回收文件有关。
类别:
间谍软件
描述:
这个程序具有可能不需要的行为。
建议:
立即删除这个软件。
资源:
file:
F:\$RECYCLE.BIN\S-1-5-21-1632584665-3286532826-2899728567-500\$RYR0PJ7.iso->金山快译2007\金山快译2007.msi->(MSI Stream 56)->(WiseSfx)->(wise0020)
file:
F:\$RECYCLE.BIN\S-1-5-21-1632584665-3286532826-2899728567-500\$RYR0PJ7.iso->金山快译2007\金山快译2007.msi->(MSI Stream 56)->(WiseSfx)->(wise0019)
file:
F:\$RECYCLE.BIN\S-1-5-21-1632584665-3286532826-2899728567-500\$RYR0PJ7.iso->金山快译2007\金山快译2007.msi->(MSI Stream 56)->(WiseSfx)->(wise0018)
file:
F:\$RECYCLE.BIN\S-1-5-21-1632584665-3286532826-2899728567-500\$RYR0PJ7.iso->金山快译2007\金山快译2007.msi->(MSI Stream 56)->(WiseSfx)->(wise0017)
file:
F:\$RECYCLE.BIN\S-1-5-21-1632584665-3286532826-2899728567-500\$RYR0PJ7.iso->金山快译2007\金山快译2007.msi->(MSI Stream 56)->(WiseSfx)->(wise0016)
file:
F:\$RECYCLE.BIN\S-1-5-21-1632584665-3286532826-2899728567-500\$RYR0PJ7.iso->金山快译2007\金山快译2007.msi->(MSI Stream 56)->(WiseSfx)->(wise0012)
containerfile:
F:\$RECYCLE.BIN\S-1-5-21-1632584665-3286532826-2899728567-500\$RYR0PJ7.iso
我没有下过3721，用过金山快译，应该是它带来的。。。
回收站清空以后，还是有这个混蛋流氓Spyware！！！

千问 · 2008-7-4 15:13:08

推荐到第二机器上杀。病毒控制的机器，你做的任何操作都不保证成功，杀毒软件想带毒杀毒更难，因此原则上必须找内存无毒的环境去处理。请严格按照下列说明做：首先，为防止新病毒不能被所有的杀毒软件查杀，推荐在原机器上确定所有后台病毒进程和服务，手工搜索定位所有病毒文件，一个也不漏（否则若必须手工杀的话可能彻底失败）——若杀毒软件能解决问题的话，这步可省（做这步时无从知道，挂硬盘到别的机器后就做不了这些了，要做必须挂回原机器）。判别一个exe、dll或sys文件是不是病毒，只是简单把它的文件名加扩展名放到百度里搜就行。找另外一个没毒第二机器，在挂接硬盘之前（注意，必须是挂接之前，挂接之后就别做了，找第三机器去，第二机器也完

千问 · 2008-7-4 15:13:08

回复：=========================既然那么可恶、可以删除F盘的“回收站”、然后从E盘复制一个“回收站”到F盘里就可以了、没事的.应该是 windows defender 对金山快译2007 的误报、另外 F:\$RECYCLE 是F盘的“回收站”、在桌面打开清空“回收站”即可解决、

千问 · 2008-7-4 15:13:08

在百度里搜索木马清道夫下载一个木马清道夫不仅能查杀木马病毒，还可以保护系统。

千问 · 2008-7-4 15:13:08

360安全卫士最近好像和中文实名cnnic 妥协了，官方专杀工具没掉了。只是到这里可以下载到此专杀。http://www.53wen.com/html/antivirus/tools/0F42202008220.html试下

千问 · 2008-7-4 15:13:08

$RECYCLE.BIN不是回收站么？清空回收站在看看有没有了。