瑞星卡卡安全论坛

每次打开QQ瑞星检测出有病毒rootkit.callgate.k，病毒位置:c:\windows\system32\drives\usbue.sys,点击删除文件后，再次打开QQ，可提示还有病毒，用瑞星在安全模式下杀过，无病毒，实在不知道该怎么办，请各位高手帮忙，谢谢！

下载
Process Explorer
http://www.onlinedown.net/soft/31805.htm
然后打开Process Explorer
点击菜单中的 查找句柄或dll 在弹出的搜索框中输入 usbue.sys
查找到后 双击搜索框中的usbue.sys
会自动跳转到Process Explorer中 的相关项目 在选中的项目中右键单击关闭句柄
然后删除 c:\windows\system32\drives\usbue.sys
下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
解压缩sreng2.zip
运行SREng.exe 启动项目 服务 驱动
把隐藏微软已经验证的钩挑上
找到usbue
然后选中修改启动类型 在旁边的项目中选中 Disabled 然后设置

在查找句柄或dll中输入usbue.sys,但是找不到