Question

电脑进程里有logo1_.exe的病毒进程，怎么杀，高手赐教

Answer 1

Logo1_.exe是Worm.Win32.Viking.j木马相关程序，病毒中文名叫维金。建议立即删除。
相关文件是rundl132.exe，会感染exe文件，杀掉后即使重装系统点击感染文件也会重生，经常藏在c盘windows目录下。
被感染的exe文件特征：被更改图标，病毒文件本身也会改为被感染文件图标。

可以到
http://dl.360safe.com/Killqx_Gui_V20.rar
http://shadu.baidu.com/JiangMin/index.jsp
下载专杀

Answer 2

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

Answer 3

Logo1_.exe是Worm.Win32.Viking.j木马相关程序，病毒中文名叫维金。建议立即删除。
相关文件是rundl132.exe，会感染exe文件，杀掉后即使重装系统点击感染文件也会重生，经常藏在c盘windows目录下。
被感染的exe文件特征：被更改图标，病毒文件本身也会改为被感染文件图标。建议楼主这样清除.
......（注意！！在杀毒过程中不要动行任何应用程序） SupeSite/X-Space官方站!nx7b6~(o
w.l|.B-Q
1.把默认共享关闭，给ADMINISTRATOR 组所有成员设置密码。防止病毒重新感染！
L2z#Q m4V#Q smL02.结束以下进程： logo1_.exe rundl132.exe(注意第六个为数字1而不是L) explorer.exe(该病毒会把vDll.dll加载到该系统进程中去，最好是用进程管理工具直接结束掉这个DLL) 另外有类似OS.exe的进程也一并结束掉~~！
HU@d E bWZ03.到windows目录删除"logo1_.exe"、"rundl132.exe"、"vdll.dll"文件！（注意这些进程都是隐藏的，需要把系统设置为“显示隐藏文件”，设置的方法：打开“我的电脑”； 依次打开菜单“工具/文件夹选项”；然后在弹出的“文件夹选项”对话框中切换到“查看”页； 去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态； 在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项； 去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；最后点击“确定”。 ） SupeSite/X-Space官方站Xu7E/t&?5cYD/O
4.运行 gpedit.msc 打开组策略,依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序,点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 SupeSite/X-Space官方站'`W(e R6\I'C T]
5.在windows目录下新建文件："logo1_.exe"、"rundl132.exe"、"vdll.dll"并把属性设为“只读”，这样病毒也就无法运行了
n]j&V#bW:I0SupeSite/X-Space官方站c0[UKu"O'b[
6.现在你的电脑基本上说可以对该病毒免疫了，既使中了该病毒，它也发作不了啦！最后这一点不怎么好办 SupeSite/X-Space官方站!O\4x.{tD
SupeSite/X-Space官方站2Q ?7F2{p'g$J

+vQe!K#tcBt+Zl0那些应用程序都被感染了病毒，如果中了病毒，下次重启后，就会弹出来“rundl132.exe不是有效的应用程序”和“无法加载注册表中c;\windows\rundl132.exe”的对话框 SupeSite/X-Space官方站/t6Xl{J"t M^

/M-i5ki2}#lX0本人认为要么删除所有被感染的应用程序，然后从其它地方复制没感染病毒的过来，要么就是在搜索里用“*.exe”找出所有的exe文件，然后每个运行一下:L最后从注册表里找出“rundl132.exe”的启动项，删掉就OK了

Answer 4

用威金专杀/或者升级最新病毒库杀

Answer 5

终止进程,然后用杀毒软件杀

Answer 6

试了一宿 只有金山毒霸2007 管用..