1   1  /  1  页   跳转

RootKit.CallGate.l

RootKit.CallGate.l


    电脑中了ROOTKIT.CALLGATE.L病毒,说是个木马,瑞星提示说有病毒,重新启动之后才能删除掉,我重启了之后,还是有,还是要重启!尝试过删除这个文件,电脑却提示说删不掉,我进安全模式,又找不到,结果重新启动进入正常状态这个文件又出来..重新作了系统也不行.此病毒所在位置C:\WINDOWS\system32\drivers\usbue.sys\
    求教各位大侠怎么才能杀掉这个病毒!!!
    急!!!!
最后编辑2007-02-25 11:51:31.793000000
分享到:
gototop
 


我的也是,谁告诉我怎么傻这个毒
gototop
 

删除这个启动项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <twin><C:\WINDOWS\system32\twunk32.exe>  [Microsoft Corporation]

删除文件:
C:\WINDOWS\system32\twunk32.exe

如果存在D:\新建文件夹\TIMPlatfrom.exe,删除D:\新建文件夹\TIMPlatform.exe,重命名D:\新建文件夹\TIMPlatfrom.exe为TIMPlatform.exe。

重启后删除文件:
C:\WINDOWS\system32\drivers\usbue.sys
twunk32.exe为隐藏文件,看不到,设置显示所有文件
gototop
 

(D:\新建文件夹\TIMPlatfrom.exe),新建文件夹——是qq所在目录,
gototop
 

引用:
【阿阿阿智的贴子】删除这个启动项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <twin><C:\WINDOWS\system32\twunk32.exe>  [Microsoft Corporation]

删除文件:
C:\WINDOWS\system32\twunk32.exe

如果存在D:\新建文件夹\TIMPlatfrom.exe,删除D:\新建文件夹\TIMPlatform.exe,重命名D:\新建文件夹\TIMPlatfrom.exe为TIMPlatform.exe。

重启后删除文件:
C:\WINDOWS\system32\drivers\usbue.sys
twunk32.exe为隐藏文件,看不到,设置显示所有文件

………………


为什么我的电脑中搜索不到twunk32.exe这个文件呢?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT