電腦中了ADWARE_3721，砍不掉，誰可以提供一下。謝謝

Question

電腦本來一直都好好的，前天晚上想用時出現"explorer錯誤"，以為系統有點問題，下意識就重開機，沒想到一重開，出差錯了。
所有.exe的檔案都不能開，音樂也開不了，小畫家一樣不行，只能開word，ppt，jpeg等檔案。連想調整聲音大小都不行。連諾頓都被鎖了。

幾天前鄰居才因這種原因而電腦重灌，沒想到這次變成我了(同一條網路線路，懷疑有毒在這條線裡跑)

無意間發現火狐可以用，於是便上網去趨勢線上掃毒，一掃，出現了"ADWARE_3721"這個病毒，無法列出感染了哪些檔案，不過線上將之移除後系統像是恢復正常都可以用了。

以為砍掉了一切都恢復正常了，沒想到登出後再登入，樣子又照舊，所有檔案又被鎖住不能用。只能再去趨勢線上掃，又掃出一樣的病毒，砍了電腦才能正常用。

不過砍了之後開諾頓發現即時保護被鎖無法開啟，電子信件則出現了大叉叉，系統狀況也是大叉叉。

之後去諾頓線上掃毒，又掃了不少木馬出來，加上又裝了NOD32，掃了電腦2 3次把木馬都砍光了，本以為應該都正常，一重開機又變成一樣的狀況，出問題時打字會容易顛倒顯示，或是亂跳。

已經嘗試過許多方法，線上也掃了十多次餘，也用了專砍木馬的程式，可是還是照樣有問題，非常煩惱。

除了重灌以外有方法可以將之完全移除嗎?本人檔案太多了不大想重灌。

Answer 1

你列出的這隻病毒~ADWARE_3721~是很討人厭的廣告間諜病毒~會做一些他預定好的工作~佔用的你系統資源~有些還會傳送一些你的資料出去你的防毒軟體還可以掃描嗎?做一個電腦徹底掃描~你要先知道你電腦裡有幾種類型的病毒~(總共幾總類型~感染了哪些檔案~然後將防毒軟體提示你的病毒路徑記下來)才可以上網找病毒特性~對症下藥~通常知道總共幾總類型~感染了哪些檔案~防毒軟體都刪不掉這些檔案~這是都會遇到的~因為寫病毒的很聰明~他會利用系統的規則~無法刪除正在使用的檔案~或是不能刪除重要系統檔~所以當你想強制移除時`因為都在執行中~所以用下面的方法~去刪除這些檔案試試看~一.安全模式修護解毒1.在把系統還原關閉(在正常模式)在桌面上"我的電腦" 點右鼠鍵 => 選"內容" =>系統還原 把"關閉所有硬碟上的系統還原的打勾取消2.重新開機到系統"安全模式"(要進入安全模式前~先將防毒軟體提示你的病毒路徑記下來)到"安全模式"的方法是重開機時過BIOS畫面後~開始要讀取硬碟時~一直按鍵盤"F8"然後選擇第一個"安全模式"進去3.到防毒軟體提示你的病毒路徑~清除掉你上面所列出的檔案(記得先把路徑記下來)~既然知道路徑跟檔名~就進入安全模式去做刪除~~幾乎都可以刪掉檔案~但一定要事先找出病毒特性~不然你刪到分身~重開機~來源檔又會再複製一隻分身***既然都來到安全模式了~不彷也做個大掃除~有毒剛好清掉~沒毒也可以讓系統最佳化4.清除暫存檔案 : 系統Temp資料夾或IE暫存夾中可能因系統正使用而無法清除有毒檔，請依下列步驟清理暫存以利刪除病毒檔案。清理暫存並不會影響電腦內正常資料。5.開啟IE瀏覽器=>工具(T) =>網際網路選項(O) =>一般，在中間『刪除檔案(F)』=>勾選『刪除所有離線內容』然後按確定。6.左下角開始=>所有程式-程式集(P)=>附屬應用程式=>系統工具=>清理磁碟=>將所有磁碟不需要資料清除。7.清除 C:\Documents and Settings\你的帳號\Local Settings\Temp\下面的所有檔案8.清除 %systemroot%\temp\下面的所有檔案9.檢查下列檔案如有發現一定要刪除C:\Program Files\Internet Explorer\SVHOST32.EXE 參考資料內的網址~有類似的處理方式~更詳細的教學 二.有一個輔助軟體~Unlocker~強制移除不能刪的檔案~下載點 http://toget.pchome.com.tw/intro/utility_file/utility_file_view/23922.html【軟體使用方法】：安裝此免費軟體後，當你又遇上砍不掉的檔案時，只消對著該檔點右鍵，選擇 Unlocker ，就會出現一個視窗，列出目前正在使用(鎖住)該檔的程式。反白他們並且刪除程式 (或解鎖) 後，你要刪的檔就能順利刪除了P.S.如果你電腦相關技術~不太強的話~建議你先試著用系統還原的功能做還原~http://myweb.hinet.net/home14/libura/6.htm(很簡單~在月曆上面選電腦還正常的日期)如果連系統還原都還原不成功~那真的建議你資料備份到C槽以外的空間~對C槽做重灌了~ 加油 

Answer 2

具體實施步驟： 　　1、文件部分 　　移除3721安裝文件儲存於的位置，預設值情況下在C碟 　　C:\WINDOWS\Downloaded Program Files\ 　　C:\WINDOWS\ (這個目錄裡有個Cns*.dat的文件) 　　C:\WINDOWS\System32\Drivers\ 　　C:\Program Files\3721\ 　　2、註冊表部分 　　移除3721在註冊表中LJ 　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下還有一個CsnMin註冊項----——"Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32"。 　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_CNSMINKP 　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\CnsMinKP 　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_CNSMINKP 　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\CnsMinKP 　　HKEY_USERS\S-1-5-21-1708537768-1303643608-725345543-500\Software\Microsoft\Internet Explorer\MenuExt\Quick Search (Yisou.com) 　　希望經過上面的努力，您已經遠離3721給你帶來的煩惱了！

Answer 3

裝卡巴斯基.或是裝雅虎捷徑列裡頭有掃木馬我覺得滿強的.不過裝完要更新資料庫.我提供一些****掃毒網站.你都上去掃掃.保證掃的很乾淨.我想應該有幫助才是.
http://myweb.hinet.net/home1/u3301/ac2.2.htm
http://mail.apol.com.tw/~chalingg/scan.htm
http://tw.knowledge.yahoo.com/question/index?qid=1405120110028