江民报毒这个是trojan/agent.vf
但江民删不掉它，
在安全模式下，可以看见这个cns.exe文件和相关的cns.dll、cns.dat，但不能手工删除！！
（不是禁止删除，而是删除系统告诉你删除了文件，但按F5一刷新它又冒出来了，换句话说，他（或者他的同伙）截获了系统发出的删除命令，并回复系统完成了删除，实际上是欺骗用户）

我用文本文件另造一个“cns.exe”放在C:\windows\system32下却说是路径找不到。

看cns.exe其属性，颁本1.0.0.2，公司赫然写着“Mircosoft”！ 但再细看，就出问题了：MS的文件标准签名是Microsoft Corporation，而不是简单的一个Microsoft，版权也是“© 1988-2000 Microsoft Corp. All rights reserved.”或“(C) Microsoft Corporation. All rights reserved.”，而不是假冒文件的“Copyright ? 2004”。

网上查了一下，这个好像是3721的。

江民社区的不是我贴的，我去那儿找了一下，是这个吧？
http://forum.jiangmin.com/dispbbs.asp?boardID=2&ID=438832&page=1
我的日志我没有发现可疑的东西，更没有雅虎助手、彩铃这些乱七八糟的什么东西。
贴两个也许有用的链接：
http://forum.jiangmin.com/dispbbs.asp?boardID=2&ID=438725&page=1

http://www2.beareyes.com.cn/bbs1/q/2005/07/30_69216.htm