Question

瑞星杀不出毒来怎么办/

最近打开我机器里面的浏览器,总会很慢,以前不是这个样子的,打开其它应用软件也是反应很慢,我用瑞星杀了很多遍的毒,也没有杀出来.这是怎么回事啊?机器还提示我有病毒,可就是查找不出来.恳请各位大虾给予解答.我的瑞星软件定期升级.我该如何处理它?

Answer 1

这是一个很正常的现象啊
现在的木马虽然按常规上讲我们还称之为木马病毒，冠以“病毒”，但与传统的病毒已是天壤之别了。许多木马都是没有什么可执行文件的，只是通过一些代码或命令将自身插入到正常的进程中来实现启动的。

所以杀软一般很难查出木马来。
木马查杀类的软件，依据木马病毒的行为特征来查杀，所以查杀率较高。
一个系统里杀软不报，用木马查杀软件查却能查出来N个木马来真的是一个“正常现象”！

Answer 2

什么软件提示有病毒？如果提示有病毒，肯定会有病毒名称和路径，去该路径下找到文件，然后可以通过瑞星官网上传给瑞星工程师分析，上传地址http://mailcenter.rising.com.cn/FileCheck/，上传后可以得到rs开头的查询编码，楼主可以通过此编码查询处理进度及结果

Answer 3

关于Rootkit.CallGate.a病毒的手动删除---补充
最近很多朋友都在说自己的电脑中了Trojan.PSW.LMir.atc和Rootkit.CallGate.a两种病毒..

这两个病毒或许是有联系的..

运行QQ之后会出现Rootkit.CallGate.a的杀毒提示

如果不运行总是会提示Trojan.PSW.LMir.atc(atb等等...)而且杀毒升到最新的版本也不行.

下面是清除Rootkit.CallGate.a的方法.

其实这个病毒是wdm.exe木马...挺烦的一个东东```瑞星提示重起后自动删除```开机后是删了ksld.sys文件``不过上网开QQ后又提示有毒..不管它...看下面.

首先,重新启动计算机.现在不要再运行QQ.如果现在还提示传奇的病毒.就麻烦你先杀一会吧...不用管它.

病毒客户端是wdm.exe`文件存在于C:\WINDOWS\system32\wdm.exe.用瑞星查这个文件是查不出毒的`` 而C:\WINDOWS\system32\drivers\ksld.sys这个才是有毒的文件...是wdm.exe利用拨号加载的...

首先,禁止wdm.exe、TIMPlatfrom.exe、TIMPlatform.exe加载(TIMPlatfrom.exe、TIMPlatform.exe这两个文件存在与QQ主目录下..现已被病毒覆盖)

如何禁止这3个的加载,也就是不要运行QQ就ok了....重新启动你的电脑之后就别再运行QQ啦.

然后删除wdm.exe (这里补充一点,wdm.exe是一个隐藏文件,如果有些新人找不到该文件的话 这里教大家一下 在开始→运行输入 cmd然后在弹出来黑色的框框的光标中输入 del c:\windows\system32\wdm.exe 然后 回车) 删除掉之后再清理注册表

清理注册表方法:

找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run删掉那个与wdm.exe

有关的键值(应该只有一个)..OK了`重起...

最后卸载QQ,卸载完之后,你安装的QQ目录下还有TIMPlatfrom.exe、TIMPlatform.exe 返回上一层.将此文件包全部删除.

总之本人删掉Rootkit.CallGate.a病毒之后,瑞星再没提示发现Trojan.PSW.LMir.atc病毒
参考资料：http://zhidao.baidu.com/question/11445038.html

Answer 4

把瑞星光盘放在光驱中，在BOIS下设置成光盘启动（进入BOIS ：开机按DEL ） 重新启动电脑，瑞星光盘自动引导进行DOS下杀毒。

Answer 5

先在安全模式下杀毒。如果不行就用别一种杀毒软件了。