瑞星卡卡安全论坛

病毒名：Trojan.Win32.Undef.dmj

文件名：C:\WINDOWS\system32\drivers\4zv1debu.sys

每次清除病毒后，再次杀毒还有。


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

用SRENG扫份日志:default7:

直接用冰刃删除此文件
冰刃1.22地址：http://www.onlinedown.net/soft/53325.htm

C:\WINDOWS\system32\drivers\4zv1debu.sys

建议备份文件后使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\system32\drivers\4zv1debu.sys
c:\windows\system32\npkycryp.sys
c:\windows\\systemroot\system32\drivers\kcndli.sys
c:\docume~1\admini~1\locals~1\temp\usbhcid.sys
c:\windows\\systemroot\system32\drivers\kcndli.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[4zv1deb / 4zv1debu]    <\SystemRoot\System32\DRIVERS\4zv1debu.sys>
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>
[kcndli / kcndli]    <\SystemRoot\\SystemRoot\System32\drivers\kcndli.sys>
[iCafe Manager / iCafe Manager]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbhcid.sys>
[kcndli / kcndli]    <\SystemRoot\\SystemRoot\System32\drivers\kcndli.sys>

备份好的文件建议您发送到可疑文件专区。

若系统发送错误，将备份文件还原。