瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我家中了 Rootkit.CallGate.l 杀不掉啊！

1   1  /  1  页   跳转页

我家中了 Rootkit.CallGate.l 杀不掉啊！

收藏
gita
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-02-25
  • 来自:
发表于： 2007-02-25 18:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我家中了 Rootkit.CallGate.l 杀不掉啊！

我家中了 Rootkit.CallGate.l     
路径是C:\WINDOWS\system32\drivers  下的usbue
怎么杀也杀不掉，在安全模式下这个文件找不到！用瑞星说重起后删除，可重起后依然存在，高手都死光了吗？！
谁来帮帮我啊！好苦啊！
最后编辑2007-02-25 20:22:42.750000000
分享到：
gototop
 
穷人排骨狼
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-02-10
  • 来自:
发表于： 2007-02-25 19:58 | 短消息 资料
字号： 小 中 大 2楼

现在情人帮忙的也这么牛，哎！！！！！！！！！
gototop
 
soood
头像
健康舞勺狮
  • 帖子:302
  • 注册: 2006-04-01
  • 来自:
发表于： 2007-02-25 20:22 | 短消息 资料
字号： 小 中 大 3楼

试一下:
1. 删除启动项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"twin"="C:\WINDOWS\system32\twunk32.exe"
2. 删除文件：
C:\WINDOWS\system32\twunk32.exe
<QQ安装目录>\TIMPlatform.exe
3. 重命名<QQ安装目录>\TIMPlatfrom.exe为TIMPlatform.exe
4. 重新启动计算机
5. 删除文件：
C:\WINDOWS\system32\drivers\usbue.sys
病毒覆盖了一个QQ程序：TIMPlatform.exe，使得病毒多了一个再次复活的机会，这也是部分用户屡杀此毒不尽的原因之一，通常病毒会把原来正常的TIMPlatform.exe改名为TIMPlatfrom.exe，在处理时要注意一下文件名的区别，不要删错，另外也可以从文件大小来判断，原正常文件68K大小，病毒文件大约20-30K左右.
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT