瑞星卡卡安全论坛

最近电脑老是弹出一个病毒信息，病毒名为1efv3nw.sys，是在C:\WINDOWS\system32\drivers根目录下，删除文件时提示该文件正在被某个程序使用中，无法删除。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志以附件上传，贴到反病毒区

建议使用XDelBox删除文件C:\WINDOWS\system32\drivers\1efv3nw.sys
(XDelBox1.7下载：http://bbs.ikaka.com/showtopic-8446160.aspx)
使用说明：删除时勾选抑制再生，复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

或者使用unlocker解锁也可以

用unlocker解锁然后删除掉。。