系统是red hat enterprise linux as release 4 版本的系统。先前由于服务器root密码设置太简单了，结果中sfewfesfs病毒。后面杀了sfewfesfs病毒。结果还有余留病毒在里面，进程名称为zxtv，zxtvh，这两个进程启动的时候没有规律性。如果top命令查到后就会发现服务器发包量超大。整个网络严重影响。用kill，pkill 命令杀了，又会自动启动，只能等着两个程序自己关闭后，服务器才正常。用命令查到zxtv和zxtvh这两个进程位置在tmp文件夹下面，删了以后，他们又会自动在tmp文件夹中新建。根本对他们没有办法。求大神帮忙在不用重装系统的情况下删了这两个进程。服务器上面跑的是sybase数据库。正常服务器使用流量最大也不会超过10M/s的，结果只要zxtv，zxtvh这两个进程启动后，服务器最大流量能超过80M/s。截图传不上来。

刚看了你的说明 ，zxtv，zxtvh这二个文件删了还会重建对吧，那你就在/tmp/下重建二个这样的空文件，用chattr +i zxtv 和chattr +i zxtvh 把这二个文件锁定；只给444权限；应该就不可以删除修改；就算有程序在调用也没有办法将要执行的东西放到这个文件里面来；说明你的cron或者pid里面，还是有某一个进程，一直在给这二个文件提供启动。