瑞星卡卡安全论坛

病毒库版本：20.64.50  日期：2008-10-04
病毒名称(2个)：
RootKit.Win32.Undef.on    Trojan.DL.Win32.Undef.vt
病毒全路径：C:\WINDOWS\SYSTEM32\DRIVERS\zu3om.sys
C:\WINDOWS\SYSTEM32\jnshfh.dll
删除了N次，每次提示都是删除成功，但是文件仍然存在，下次杀毒仍然有这2个病毒。

不能压缩，复制，删除，改名。提示文件正在使用。但检查任务管理器中的进程，没有发现可疑进程。进入安全模式尝试以上操作，结果一样。 :default2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; InfoPath.2)

XDELBOX  强制删除
C:\WINDOWS\SYSTEM32\DRIVERS\zu3om.sys
C:\WINDOWS\SYSTEM32\jnshfh.dll

记得勾选 抑制再生

XDELBOX  强制删除
提示文件正在使用，无法删除。:default2:

http://bbs.ikaka.com/showtopic-8536393.aspx
下载SREng

重新扫描一份日志看下.