szll

RootKit.Win32.CallGate.geq 怎么杀

最佳答案 - 由投票者2008-04-21 13:12:02选出

你可以先找到这个病毒的路径，然后用冰径删除。
你可以用“冰刃”这个工具软件的文件删除功能删除啦，
下载地址：http://www.crsky.com/soft/6947.html
rootkit类病毒是极难处理的，采用rootkit技术的病毒可以很好的隐藏自身，资源管理器甚至查不到这个路径，就算你打开查看所有文件也是这样。

按杀毒软件提供的路径，记下来 （这种类型的病毒，杀软查杀时一般会报Windows/system32/drivers文件夹下的一个****.sys文件是病毒文件的）
1.下载一个软件：冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件，下载解压缩后即可使用。

2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。用同样的方法排查下system32文件夹，看看有没有同名的.dll文件存在，有的话，一并删除。

4.搜索注册表里这个文件的键值，删除搜索到的－－如果有的话。

5.重启电脑，这个东西应该清除干净了。

另外，你如果嫌上面的方法比较麻烦的话，你可以下载一个超级巡警来扫描查杀这一类的病毒，安装好这个软件后，点击：设置，选择扫描选设置下的特殊模块，勾选这个选项里的2个选项。然后重启这个软件，一般就可以将这一类的病毒清除了。

6、直接下载个AVG Anti-spyware7.5在安全模式下查杀就ok了！！
7.下载一个解锁软件,在找到sys病毒文件后将他解锁再将他删除就可以了,这个苦头兄弟我也是吃过呢,郁闷啊,祝好运呢
unlocker下载地址:http://www.onlinedown.net/soft/24732.htm
http://zhidao.baidu.com/q?word=Win-Trojan%2FWowHack&ct=17&pn=0&tn=ikaslist&rn=10看看！！！

参考资料

http://viruslist.rising.com.cn/sv.asp?q=RootKit.Win32.CallGate看看！！！

你中了木马，杀毒软件都不能彻底删除木马(也就是当时提示删除成功,可重启后,木马依旧存在)。你必须用专业的杀木马软件才能清除它，推荐三款正版免费杀木马软件：Ewido ，杀马 ，超级巡警。
推荐下载地址：http://www.yxwd.cn/ 在“木马专杀”栏目里去下载。

如果上面的软件还不行的话,就在该页面下载"冰刃"强制删除.

在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
[Microsoft Corporation]


在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项,将启动类型改为“Disabled”
==================================
服务
[CurrentControlSet / MsWin32Reg][Stopped/Auto Start]


再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里 下 载 W i n d o w s 清理助手，清理你那系统。
http://www.arswp.com/

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹

先把瑞星升级,然后进安全模式来进行查杀,可以彻底杀掉的.

1.推荐免费的、汉化的AVG Anti-Spyware 7.5.1.43
http://www.tmxy.net/qt/avg.htm
他的数据库中的特征码数量是1097720
2.Windows清理助手
http://www.tmxy.net/xt/arswp.htm
3.a-squared Free V3.0 中文版
http://www.tmxy.net/qt/a-squared.htm
可以查杀1224610种木马、后门、蠕虫、拨号器、间谍软件和广告软件
4.AVG的反Rootkit软件
http://www.tmxy.net/qt/avg1.htm

给瑞星升级到安全模式下去杀,实在不行就重做系统吧!