modol.sye 这个是什么病毒啊

来源:百度知道 编辑:UC知道 时间:2024/06/05 09:23:42
今天用瑞星查出来这个,老说是病毒,后面是 rootkit,callgate,好几次了都没有杀掉,在线等
Rootkit.CallGate.b 是这个病毒,谢谢一楼的回复,但我的和你说的那个不一样,我的是modol.sys这个文件感染了

症状:瑞星扫描病毒时会报C:\WINDOWS\system32\drivers\Rinld.sys为病毒,病毒名是:Rootkit.CallGate.b ,提示重起电脑后删除该文件,但重新启动计算机后病毒仍然无法清除。
解决方案:

1、把文件夹选项设置成:勾选“显示所有文件和文件夹”,并把“隐藏受保护的操作系统文件”之前的小勾去掉,查找以下文件并删除:
C:\WINDOWS\SYSTEM32\RAVDM.EXE
C:\WINDOWS\SYSTEM32\drivers\Rinld.sys

2、查找腾讯QQ安装目录下的文件并删除:
QQ\TIMPlatfrom.exe

3、重启计算机。

(建议:卸载腾讯QQ软件或者开机不启动QQ,以保证彻底有效地清除病毒文件TIMPlatfrom.exe。处理完成之后您再重新安装腾讯QQ)

如果还不行:
染上这个毒后,杀软报告Rootkit.CallGate.b,报告的病毒文件是C:\WINDOWS\system32\drivers\Rinld.sys。重启系统后,杀软还是杀不掉。关键在于这个Rinld.sys比较厉害。而且,Rinld.sys与Ravdm.exe、TIMPlatform.exe三位一体,互相勾连。
这个木马的手工查杀,已经发过几个帖子。但那都是借助其它工具的杀毒方法。有些网友掌握不好操作顺序(尤其是不关闭QQ就杀毒),往往是杀不掉,或发生一些其它诡异现象。
现在这个手工杀毒方法从另一个角度着手。就叫做“改名—重启—删除”法吧。

操作流程:

1、将木马文件改名。
将下列文件的后缀改为.txt:
(1)将C:\Program Files\Tencent\QQ\TIMPlateform.exe改为:C:\Program Files\Tencent\QQ\TIM