RootKit.Callgate.o是什么东西啊??还有..我中病毒后键盘出了问题..怎么办啊?????????

来源:百度知道 编辑:UC知道 时间:2024/06/04 04:57:34
键盘按0时出现* 按K时出现2 按O时出6等等等......(我有两个键盘,>
键盘出了问题..怎么办啊键盘按0时出现* 按K时出现2 按O时出6等等等



。XP下打开工具,文件夹选项,查看,取消隐藏受保护的操作系统文件(推荐)前边的对号。然后选中显示所有文件和文件夹(在前边圆圈内加点)任何确定。
2。病毒把QQ目录下TIMPlatform.exe改名为TIMPlatfrom.exe,并生成病毒文件TIMPlatform.exe。关闭QQ,打开QQ所在目录,找到一个隐藏的TIMPlatform.exe,然后删除,删除后把TIMPlatfrom.exe改名为TIMPlatform.exe。清空回收站。
3。用优化大师或者超级兔子等开始查看启动项的软件,会发现有个开机启动项目win目标地址为C:\WINDOWS\system32\ctfmno.exe,取消此项目开机启动。在优化大师下可点选恢复,彻底此项目清除备份的注册表信息。
4。打开C:\WINDOWS\system32找到隐藏的ctfmno.exe,注意系统原来有个ctfmon.exe,是正常文件,隐藏的ctfmno.exe是病毒文件。删除ctfmno.exe,清空回收站。
5。打开C:\WINDOWS\system32\drivers找到usbue.sys,瑞星会提示中Rootkit.CallGate.n毒,选删除病毒。
6。把文件夹选项设置调整回原来的状态,重新启动,再次运行QQ发现没有再提示中毒。QQ目录下隐藏的TIMPlatform.exe已经没有了,C:\WINDOWS\system32下ctfmno.exe也没有了,C:\WINDOWS\system32\drivers下usbue.sys彻底删除了。
二, 先升级杀毒软件,到安全模式下杀毒,要是杀不了,依病毒文件的路径,找到病毒文件删了,然后找开注册表,开始--运行--regedit,打开注册表,用光标选取注册表中的“我的电脑”,菜单--编辑--查找,从头到尾查找这文件的项目,右键--删除,F3继续,直至查完删完,最后再删除硬盘文件;不让删的,下一个IceSword,用IceSword对照位置删除;点文件,依路径找到删了就行了.
关于RootKit.CallGate.l病毒解决方法,同