瑞星卡卡安全论坛

RootKit.Win32.Undef.b，此病毒每次杀都显示已删除，但下次杀还有。请问如何解决？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 1.1.4322; MAXTHON 2.0)

病毒名和路径是什么？
下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把把报告文件的扩展名改成“.txt”后以附件的形式发上来
注意：扫描前先用卡卡助手清理流氓软件，并且把QQ、MSN、迅雷等应用程序关闭后再扫描。！

清空临时文件夹，再到安全模式下查杀！

RootKit.Win32.Undef.acv，此病毒每次杀都显示已删除，但下次杀还有。请问如何解决？

我的也是RootKit.Win32.Undef.biw病毒.路径C:\WINDOWS\system32\drivers.请高手指点。谢谢

我的也是RootKit.Win32.Undef.biw病毒.路径C:\WINDOWS\system32\drivers.请高手指点。谢谢

按照2#说的，先上个SREng日志

此类病毒是作为驱动存在系统中的，有可能加载在系统进程上，被系统调用的文件是无法被杀毒软件清除的 。
建议采取以下几种方式：
1.安装卡卡助手，之后重启动计算机，计算机启动后，再使用升级到最新版本的杀毒软件来杀毒。
2.使用瑞星引导光盘来引导计算机启动杀毒。
3.将硬盘摘下来，作为从盘，挂在其他计算机上，使用瑞星最新版本来杀毒。
4.在设备管理器上，显示所有隐藏设备后，找到病毒文件对应的驱动，将其停用和卸载后，直接删除染毒文件。