瑞星卡卡安全论坛

瑞星版本号：18.42.42，
病毒名称：Rootkit.CallGate.b ；
病毒分类： WINDOWS下的PE病毒；
行为类别： WINDOWS下的木马程序；
特征：运行QQ时弹出查杀信息，提示重启后删除，但始终无法用瑞星杀毒或删除。
请教高手如何处理，谢谢。
郁闷啊，下午只是上网查个C－D反作弊器就。。。。

【回复“鸽子流浪”的帖子】
请用SREng扫日志贴上来看看

处理结果发现日期扫描方式路径文件
重新启动计算机后删除文件2006-09-01 21:43文件监控C:\WINDOWS\system32\DriversRinld.sys
重新启动计算机后删除文件2006-09-01 21:54文件监控C:\WINDOWS\system32\DriversRinld.sys
重新启动计算机后删除文件2006-09-01 21:56文件监控C:\WINDOWS\system32\DriversRinld.sys


谢谢...

按1楼说的做。是Ravdm.exe带的那个驱动。

引用:

【鸽子流浪的贴子】处理结果发现日期扫描方式路径文件 重新启动计算机后删除文件2006-09-01 21:43文件监控C:\WINDOWS\system32\DriversRinld.sys 重新启动计算机后删除文件2006-09-01 21:54文件监控C:\WINDOWS\system32\DriversRinld.sys 重新启动计算机后删除文件2006-09-01 21:56文件监控C:\WINDOWS\system32\DriversRinld.sys 谢谢... ………………

查杀方法参考：
http://forum.ikaka.com/topic.asp?board=28&artid=8156736

好的，谢谢，我去试试。