瑞星卡卡安全论坛

电脑刚买没多久！！  中了一大堆毒  买了个瑞星杀的差不多了  可是Rootkit.Win32.Callgate.n这个病毒老是杀了重起电脑后又出现了  那位高人能告诉我怎么办啊！！！万分感谢啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

病毒文件名和路径

文件名  usbkeyInit.sys
全路径　C:\WINDOWS\system32\drivers\usbKeyInit.sys
病毒名　Rootkit.Win32.Callgate.n

文件名  usbkeyInit.sys
全路径　C:\WINDOWS\system32\drivers\usbKeyInit.sys
病毒名　Rootkit.Win32.Callgate.n

天月哥哥啊 我是菜鸟 您一定要帮帮我啊 电脑老是出问题  都要哭了啊

如果你的电脑只这一个病毒

其他没异常

那就这样：

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除文件：
http://dl.filseclab.com/down/powerrmv.zip

删除：C:\WINDOWS\system32\drivers\usbKeyInit.sys

谢谢  天月哥哥  病毒果然是没看见了    你太有才了 !!! 

引用:

【夏日的雪的贴子】谢谢  天月哥哥  病毒果然是没看见了    你太有才了 !!!  ………………

完了 天月哥哥  病毒是没了  为什么每开一个网页 都出一个 ERROR 的对话框  上面写的 Invalid Argument 和一个大叉叉　　点确定就没　　这个不会还是病毒吧
  天月哥哥  好人做到底 

抓图来看看


扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容复制到另一个新建的空记事本里保存，再以附件形式发论坛来。
一定要以附件形式发论坛来
可以点我这贴的右下角的“引用”就知道怎么以附件形式发来了

是不是这个啊!??

附件: 10138562008213231757.txt

你只有用Xdelbox这个工具去删除这些文件了。
下载XDELBOX，地址和使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
Xdelbox下载：http://www.dodudou.com/down/ 里面的原创软件文件夹下载那个1.6版本的，使用时一定拔掉所有移动存储设备。
一定要完全解压到一个文件夹里运行，不然可能有异常。
将下面的文件信息全部复制，然后打开Xdelbox直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\Wingin.exe
C:\WINDOWS\system32\JAA-JAA-1032.dll
C:\WINDOWS\system32\RAA_RAA_1002.dll
C:\WINDOWS\Fonts\gjcsdyc.dll
C:\WINDOWS\system32\QAB_QAB_1011.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\JABJAB1034.dll
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\system32\drivers\EagleNT.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\SysInfo.dll
C:\WINDOWS\System32\pahzij.dll
C:\WINDOWS\System32\jemnaw.dll
C:\WINDOWS\System32\xjxr.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <Wingin><C:\WINDOWS\system32\Wingin.exe>  [Microsoft Corporation]
    <{2f32e793-9263-4aa5-862f-da2480554715}><C:\WINDOWS\system32\JAA-JAA-1032.dll>  []
    <{9a8234b5-a04c-4b0c-ad8c-f4fdb94c9543}><C:\WINDOWS\system32\RAA_RAA_1002.dll>  [N/A]
    <{4FA10261-B890-F432-A453-69F1023513F4}><C:\WINDOWS\Fonts\gjcsdyc.dll>  [N/A]
    <{94f833b0-726d-4d09-b715-6352f632ece7}><C:\WINDOWS\system32\QAB_QAB_1011.dll>  [N/A]
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgrefg.dll>  []
    <{2c733966-ad0d-4ee8-ad6d-a5bec0b5d89c}><C:\WINDOWS\system32\JABJAB1034.dll>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[ATI2HDDSRV / ATI2HDDSRV][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>

[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[EagleNT / EagleNT][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\EagleNT.sys><N/A>

[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {989D2FEB-5411-4565-8988-1DD2C5263377} <C:\WINDOWS\system32\SysInfo.dll, N/A>
[]
  {989D2FEB-5411-4565-8988-1DD2C5263377} <C:\WINDOWS\system32\SysInfo.dll, N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

这里官网下载Windows清理助手，清理你那系统。
http://www.arswp.com/

小狮子终于出来了  也没错误的对话框了  电脑好象恢复正常了  天月哥哥  真是爱死你了 太感谢您的帮忙 

忘记 复诊了  这个现在肯定没毒了吧!!  又要麻烦您了 天月哥哥

附件: 1013856200821405607.txt

修复瑞星防火墙

修复文件关联

引用:

【夏日的雪的贴子】忘记 复诊了  这个现在肯定没毒了吧!!  又要麻烦您了 天月哥哥 ………………

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <Wingin><C:\WINDOWS\system32\Wingin.exe>  [N/A]
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

这里官网下载Windows清理助手，清理你那系统。
http://www.arswp.com/

  完成了  新的报告来了

附件: 1013856200821422138.txt

没事了

弄得还不错

谢谢天月哥哥了　　偶的电脑现在应该没事了　您真是偶像！！！
  这是最新的扫日志

附件: 10138562008214131322.txt

发觉你扫日志扫出瘾来了

都说米事了，还扫它干什么？？？？？？

你当我喜欢看这日志呢？？？？

早看厌了。

不是看你们求助没人帮。

偶才懒得看呢！！！

小美女要真想谢就以身相许吧

当心恐龙来袭

请问,我装的是双系统还是杀不掉怎么办?
谢谢!

我在运行QQ的时候会出现 ERROR 的对话框 上面写的 Invalid Argument
而且会发现
文件名 usbkeyInit.sys
全路径　C:\WINDOWS\system32\drivers\usbKeyInit.sys
病毒名　Rootkit.Win32.Callgate.n

而且QQ登陆后会自动退出，出现错误报告

该怎么办啊？