跟logo1_.exe和rundl132.exe有关的病毒。杀不净。

Question

重装系统还是不行。XP。
说几点和一般中毒不同的情况。
1、一般.exe文件看上去没变化。
2、在localsettings的tmep文件夹里发现了.tmp和.bat文件，被“恶意软件清理助手”认做是毒。.bat内容是：删除被运行的执行文件（超级兔子，恶意软件清理助手，诺顿升级程序，奇虎360），用“被删除文件.exe.exe”来替换它。然后自删除.bat文件。
3、不停的装OFFICE，即msiexec.exe。
4、格式化了，我真的格了；完了还有。

憋气。哪位回答我一下，让我明白他怎么搞的；我应该再怎么搞。
为什么格了还有？要内存放电吗？

Answer 1

简单的三个步骤专杀logo1_.exe病毒
网上关于logo1_.exe病毒的文章已经很多了,logo1_.exe造成好多朋友网吧遭此病毒破坏造成大面积的卡机，瘫痪,并且是一种被认为是没有办法彻底解决的病毒.我在实践中发现,logo1虽然厉害,但是和其它文件病毒相比,也有其弱点,也就是logo1_.exe可以被删除.本人利用该病毒的这个弱点,只需简单的三步,便可以消除该病毒的一切破坏作用.
第一步:用同时按下CTRL,ALT,DEL三键打开任务管理器,结束logo1_.exe进程.
第二步:删除操作系统盘(一般是C盘)winnt目录下的logo1_.exe文件.

可以看出,以上两步是很普通的,大部分人都会,关键是第三步.

第三步:在操作系统盘(一般是C盘)winnt目录下,创建一个文件夹(((记住是文件夹而不是文件))),文件夹名为logo1_.exe,并设置该文件夹的属性为只读+隐藏.
这样logo1_.exe病毒再也无法运行了,也就是它的破坏作用(比如降低网速)也消失了.唯一的缺陷就是那些变色的应用程序图标还是依旧.如果你希望应用程序的图标恢复,那么(1)你可以重装系统,记住重装系统后一定要在winnt目录下,创建一个名叫logo1_.exe文件夹并设置该文件夹的属性为只读+隐藏,以防再次感染,使电脑得到免疫.也可以(2)等到能够杀该病毒的软件诞生为止.
杀毒原理:创建logo1_.exe文件夹,使无法创建logo1_.exe文件,把文件夹设为只读+隐藏使安全性更高.

由于有的人把logo1_.exe误认为logo1.exe或logol.exe或logol_.exe,所以我就加一个logo.exe,logol.exe,logol_.exe以便人家能搜索到这篇文章,呵呵.

参考资料：http://post.baidu.com/f?kz=143019621

Answer 2

我也有同感，手动吧。

Answer 3

就是威金蠕虫。去年大爆发了。感染你打开过的.exe和.dll等文件（相当恶心）。
瑞星上有它的专杀工具：http://it.rising.com.cn/Channels/Service/2006-07/1153119832d22607.shtml
下次中了就不用格式化了

Answer 4

我前几天刚刚同它们较量了一番,需要注意的是不要迷信杀毒软件,杀毒软件在这些病毒面前像狗屎,我电脑现在已经好了,没有什么特别好的方法,格式化硬盘重装系统是免不了的了,你若是早作了ghost镜像应该方便些.

重装完系统后,可别以为就万事大吉了,现在要做的就是用最新的杀毒软件进行完整系统扫描,可选择AVG,或者 熊猫专杀_农夫 魏滔序等免费的专杀,BS那些收费的正版杀毒软件.

全盘扫描完毕,你现在就得找出,所有的被改变的图标,中了logo1_.exe后,很多EXE文件都是一个模样了,一个也不能留,全部删除!一定要注意全部删掉,删除完毕后你的问题就应该解决了.

被病毒改变的图标,在各个分区盘,都是相连的,你只要一执行了任何分区中被感染的EXE文件,C盘就立刻被感染了,所以一定要自己删除干净,这些杀毒软件是不杀的.

Answer 5

这种木马叫做“威金蠕虫”这种木马会感染每一个exe文件，我下载了瑞星专杀没有用，用ewido扫描，只能隔离病毒，无法提取被感染文件里的病毒，超级兔子也不能完全删除，手动删除太麻烦，还没有效果，我都想格式化了，后来还是让我找到了解决的办法，我告诉你一个又快又好的办法，下载卡巴斯基6.0，在安全模式下解压安装，然后杀毒，一个小时之后你见看到效果了，它能杀出上百个病毒木马，我的杀出了406个木马病毒，然后就好了。
快去试一试吧！