瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒名：Rootkit.CallGate.a 无法删除.请教高手

1   1  /  1  页   跳转页

病毒名：Rootkit.CallGate.a 无法删除.请教高手

收藏
郁闷的圈圈
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2006-08-19
  • 来自:
发表于： 2006-08-19 01:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒名：Rootkit.CallGate.a 无法删除.请教高手




今天查毒发现了这么个不能删除的病毒.
为于文件: ksld.sys中. (如图所示)
查了无数个论坛.几乎找不到如何杀灭的办法.全都是:重装系统...
只好回到瑞星来发个贴请教高手了..
说明一下:"我的电脑"里找不到wdm.exe这个文件.也没有这个进程.
搜索了"我的电脑".只找到一个wdm.exe-0f7e53d4.pf不知其类型的文件.
我是菜鸟.谁来帮我一把.谢谢.

另外,希望有中这个毒的朋友,把贴顶一下,我实在受够了,长期遇到不能杀的病毒.
最后编辑2006-08-19 22:31:35.857000000
分享到：
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-08-19 01:40 | 短消息 资料
字号： 小 中 大 2楼

你这样试试
请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe，分别删除
C:\WINDOWS\system32\drivers\ksld.sys
（删除时勾选“替换后重启电脑，还有选中，替换文件"
你修复后重启。
看看瑞星还报不报病毒。
gototop
 
needforwin
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-08-04
  • 来自:
发表于： 2006-08-19 02:38 | 短消息 资料
字号： 小 中 大 3楼

引用:
【我无邪的贴子】你这样试试
请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe，分别删除
C:\WINDOWS\system32\drivers\ksld.sys
（删除时勾选“替换后重启电脑，还有选中，替换文件"
你修复后重启。
看看瑞星还报不报病毒。
………………

我也是这样删的，这个病毒是很烦的，一般删不掉~
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-08-19 16:56 | 短消息 资料
字号： 小 中 大 4楼

这个病毒我亲自做过测试
可以删除的
你是在安全模式下做的吗？
gototop
 
郁闷的圈圈
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2006-08-19
  • 来自:
发表于： 2006-08-19 18:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

不行呢。删不了呢。
还有别的办法吗。55555
gototop
 
遇事也麻烦
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-08-19
  • 来自:
发表于： 2006-08-19 18:39 | 短消息 资料
字号： 小 中 大 6楼

【回复“郁闷的圈圈”的帖子】
你在安全模式下，在文件夹选项里面，在查看选项卡中，把隐藏受保护的文件系统的勾去掉，还有选择显示所有文件，按照杀毒软件所指向的路径，删掉即可，如果还不能删掉，运行msconfig命令，把所有启动项去掉后，再进入安全模式删除
gototop
 
郁闷的圈圈
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2006-08-19
  • 来自:
发表于： 2006-08-19 22:31 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

你的意思是删掉那个文件？
万一删掉了系统出了问题咋办？
我光驱是坏的。装系统可是非常非常之麻烦的。5555
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT