瑞星卡卡安全论坛

    电脑中了ROOTKIT.CALLGATE.L病毒，说是个木马，瑞星提示说有病毒，重新启动之后才能删除掉，我重启了之后，还是有，还是要重启！尝试过删除这个文件，电脑却提示说删不掉，我进安全模式，又找不到，结果重新启动进入正常状态这个文件又出来..重新作了系统也不行.此病毒所在位置C:\WINDOWS\system32\drivers\usbue.sys\
    求教各位大侠怎么才能杀掉这个病毒!!!
    急!!!!

顶
我的也是，谁告诉我怎么傻这个毒

删除这个启动项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <twin><C:\WINDOWS\system32\twunk32.exe>  [Microsoft Corporation]

删除文件：
C:\WINDOWS\system32\twunk32.exe

如果存在D:\新建文件夹\TIMPlatfrom.exe，删除D:\新建文件夹\TIMPlatform.exe，重命名D:\新建文件夹\TIMPlatfrom.exe为TIMPlatform.exe。

重启后删除文件：
C:\WINDOWS\system32\drivers\usbue.sys
twunk32.exe为隐藏文件,看不到,设置显示所有文件

(D:\新建文件夹\TIMPlatfrom.exe),新建文件夹——是qq所在目录,

引用:

【阿阿阿智的贴子】删除这个启动项： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]     <twin><C:\WINDOWS\system32\twunk32.exe>  [Microsoft Corporation] 删除文件： C:\WINDOWS\system32\twunk32.exe 如果存在D:\新建文件夹\TIMPlatfrom.exe，删除D:\新建文件夹\TIMPlatform.exe，重命名D:\新建文件夹\TIMPlatfrom.exe为TIMPlatform.exe。 重启后删除文件： C:\WINDOWS\system32\drivers\usbue.sys twunk32.exe为隐藏文件,看不到,设置显示所有文件 ………………

为什么我的电脑中搜索不到twunk32.exe这个文件呢？