我刚装的XP系统,杀毒时提示RootKit.Callgate.o这个病毒,路径在C:\WINDOWS\system32\drivers\usbue.sys下,当选择杀毒后,状态显示‘重新启动计算机后删除文件’，请问如何操作？谢谢！
我是新买的杀毒软件，可还是老有这个病毒，不知道该怎么办？

那就重新启动咯`~`

杀毒的时候我们会遇到这种情况，有些病毒怎么杀也杀不掉。杀毒软件告诉我们重启后才能清除，结果重启后病毒依然如故。那么，怎么对付这种病毒呢？笔者在这里为大家提供两则小技巧，以便帮你强行杀死这种“顽固不化”的病毒进程。

根据进程名查杀

    这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。

    接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命令行中输入“taskkill /im aaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime.exe”病毒进程，只要在命令提示符下执行“taskkill /im conime.exe”命令，要不了多久，系统就会自动返回结果。

根据进程号查杀

    上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。

    考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。

    接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。

刚才上网找了一下，有个名为usbme.sys的病毒和它很相似。

先看一个相关的资料：

【CISRT2006092】木马 twunk32.exe TIMPlatform.exe TIMPlatfrom.exe 解决方案
档案编号：CISRT2006092
病毒名称：Trojan-Downloader.Win32.Small.czl（Kaspersky）
病毒别名：Win32.TrojDownloader.Small.24576（毒霸）
　　　　　 Trojan.Agent.adm（瑞星）
病毒大小：24,576 字节
加壳方式：PE-Armor
样本MD5：d4fa99030af46864425560e07f052b50
样本SHA1：e60199bd1406ad11c022c7f8356f3bd6b7b40c6a
发现时间：2006.12
更新时间：2006.12
关联病毒：
传播方式：恶意网页、其它病毒下载
技术分析
==========

这个木马最近比较流行，通过修改QQ相关程序增加了清除的难度。木马运行后复制自身到系统目录下：
%System%\twunk32.exe
注入进程……

释放文件：
%System%\drivers\usbme.sys

创建启动项：
[Copy to clipboard]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"twin"="%System%\twunk32.exe"

修改QQ目录下的TIMPlatform.exe文件，使用病毒副本替换TIMPlatform.exe，原TIMPlatform.exe被改名为TIMPlatfrom.exe。

清除步骤
==========

1. 删除QQ目录下被木马替换的TIMPlatform.exe：
%QQ%\TIMPlatform.exe

2. 重命名TIMPlatfrom.exe文件：
将%QQ%\TIMPlatfrom.exe重命名为TIMPlatform.exe

3. 删除木马启动项：


[Copy to clipboard]CODE:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"twin"="%System%\twunk32.exe"

4. 重新启动计算机

5. 删除木马文件：
%System%\twunk32.exe
%System%\drivers\usbme.sys
我中的是usbue.sys，在system32目录下并没有twunk32.exe这个病毒存在。
通过“工具”-》“文件夹选项”中的“显示所有文件”。查看隐藏文件.
却发现一个名为system.exe的病毒。
于是删除之，搜索注册表也没发现关联信息。于是暂且认为已经把system.exe移除。
在相关联的QQ安装目录中发现病毒体TIMPlatform.exe 删除后把被改名的正常程TIMPlatfrom.exe改名为TIMPlatform.exe进行恢复。
在注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]下也没发没发现有关twunk32.exe的关联。倒是发现了ctfnom.exe这个东西。
不过到system32目录中没有找到ctfnom.exe。只好删除注册表项。
引用另一个参考资源：
清除usbue.sys的简单方法
下载SRENG——官方下载地址（免费软件） http://www.kztechs.com/sreng/（使用见使用说明，切误在不明白的情况下使用。）
安装完成以后
首先开起显示“受保护的操作系统文件”
然后打开SRENG——启动项目——注册表（默认第一项）
应该发现有twunk32.exe
根据显示的位置（C:\WINDOWS\system32\twunk32.exe）找到它（隐藏文件），删除。
到QQ文件目录找到TIMPlatfrom.exe——注意有两个，删除是隐藏文件的那个。
然后在SRENG里选择twunk32.exe点删除
这样应该就OK了。