瑞星卡卡安全论坛

病毒名  ROOtkit.Win32.Undef.cc
文件名 2b0384d6.dat
路径 C:\WINDOWS\Fonts\2b0384d6.dat

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB6; QQDownload 1.7; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; (R1 1.6))

重启计算机进安全模式查杀看看

此类病毒是作为驱动存在系统中的，有可能加载在系统进程上，被系统调用的文件是无法被杀毒软件清除的 。
建议采取以下几种方式：
1.安装卡卡助手，之后重启动计算机，计算机启动后，再使用升级到最新版本的杀毒软件来杀毒。
2.使用瑞星引导光盘来引导计算机启动杀毒。
3.将硬盘摘下来，作为从盘，挂在其他计算机上，使用瑞星最新版本来杀毒。
4.在设备管理器上，显示所有隐藏设备后，找到病毒文件对应的驱动，将其停用和卸载后，直接删除染毒文件。

使用附件删除文件并选择抑制再生

C:\WINDOWS\Fonts\2b0384d6.dat

附件: EasyDelete.rar

附件: 费-尔-文-件删-除-工-具.rar

2个附件都要下？？？

建议扫描SREng日志上传到反病毒区，防止病毒残余。