瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我机器用瑞星检出有病毒Rootkit.CallGate.gen,杀不掉

1   1  /  1  页   跳转

【求助】我机器用瑞星检出有病毒Rootkit.CallGate.gen,杀不掉

【求助】我机器用瑞星检出有病毒Rootkit.CallGate.gen,杀不掉

我机器用瑞星检出有病毒Rootkit.CallGate.gen,点击"杀毒"后显示"重启后删除",但开机后仍然存在.进入安全模式后,就找不到它了,恢复正常模式后又出来.病毒位置是c:\windows\system32\drives\modrl,请问这是什么病毒?怎么杀掉?
另外,感染它时瑞星莫名其妙地自动关上了全部监控,怎么也无法打开监控,后来重装了一遍才能运行监控了.瑞星显示的病毒文件是modrl.sys,但查到的文件是modrl.
最后编辑2006-10-06 11:48:02
分享到:
gototop
 

按高手"baohe "在一篇文章中提到的办法解决了.不过morld文件仍然删不掉,但用瑞星已查它已不带毒.baohe的办法如下:
1、打开注册表编辑器。

展开:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除右栏中的load

展开:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除:9(指向C:\windows\system32\Ravdm.exe)

2、临时取消QQ随系统启动(图)

3、重启系统。

4、显示隐藏文件。

5、找到并删除下列文件:

C:\WINDOWS\system32\Ravdm.exe

C:\WINDOWS\system32\drivers\morld.sys

C:\Program Files\Tencent\QQ\TIMlatform.exe

6、将C:\Program Files\Tencent\QQ\TIMlatfrom.exe改名为TIMlatform.exe。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT