Question

如何清除: 病毒 Worm.Win32.Viking.it和 广告程序 not-a-virus:AdWare.Win32.Cydoor

已检测到: 病毒 Worm.Win32.Viking.it 文件: C:\WINDOWS\Logo1_.exe
已检测到: 病毒 Worm.Win32.Viking.it 文件:
已清除: 病毒 Worm.Win32.Viking.it 文件: C:\Program Files\Dream Aquarium\unins000.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: C:\ADOS\ARGJ\矮人gho备份.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: C:\ADOS\ARGJ\矮人GH目录访问工具.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\iCMOS\iCMOS.EXE
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\hwinf\HWINFO.EXE
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\hwinf\UTILS\GETPCI.EXE
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\hwinf\UTILS\GETPNPRS.EXE
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\hwinf\UTILS\GETSMBUS.EXE
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\NTFS\AUTOCHK.EXE
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\NTFS\ntfschk.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\NTFS\ntfspro.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\NTFS\ntoskrnl.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\Ghost\GHOST32.EXE
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\Ghost\Ghostexp.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\Dos\Ghost\ghost.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\bak\QQ2006贺岁版SP1.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\bak\acdc31完美版，支持NEF.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\bak\poco2006_setup.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\bak\RealONE Player V2.0 Build 6.0.11.872 简体中文版.exe
已清除: 病毒 Worm.Win32.Viking.it 文件: G:\bak\PowerDVD\Setup.exe
已检测到: 广告程序 not-a-virus:AdWare.Win32.Cydoor 文件: G:\bak\网络蚂蚁 V1.25 3721 去广告补丁特别版\NETANTS125_GB2312_3721.ZIP\setup_gb2312.exe/CD_INSTALL_268_10.EXE/cd_clint.dll
已检测到: 广告程序 not-a-virus:AdWare.Win32.Cydoor 文件: G:\bak\网络蚂蚁 V1.25 3721 去广告补丁特别版\NETANTS125_GB2312_3721.ZIP\setup_gb2312.exe/CD_INSTALL_268_10.EXE/cd_htm.dll/PECompact

Answer 1

威金病毒！中了这种病毒的特征是：系统响应缓慢，玩网络游戏时会自动退出，硬盘里的exe文件图标会变“花”；到dos下用ghost恢复系统失败；如果不全盘格式化，重装系统也不能解决问题。
今天有幸遇到感染此种病毒的电脑，在机主几乎绝望的情况下清除了病毒，挽救了他多年积累的数据。
现在，偶把此次杀毒的过程贴上来，供遇到类似问题的网友参考。
清除病毒的步骤如下：
一、结束病毒进程，删除病毒的启动项。
1、开机按f8键，进安全模式；
2、按ctrl+alt+del打开“任务管理器”，结束logo1和rundll32进程；
3、我的电脑→属性→系统还宽察御原，勾选“在所有驱动器上关闭系统还原”，“确定”；（如果原来已经关闭了系统还原，这一步可略）
4、右击“我的电脑”→资源管理器→工具→文件夹选项→查看，去掉“隐藏受保护的操作系统（推荐）”前面的√，选“显示所有文件和文件夹”；
在左边“文件夹”框中依次点documents and settings→用户帐户名→local settings→temp；
用鼠标点一下右边的任何地方，再点“编辑”→全部选定，然后按shift+delete来删除temp文件夹下的所有文件。没伍
5、开始→运行，键入msconfig，打开“系统配置实用程序”界面，点“启动”，找出可疑的启动项，如“命令”项有windows\rundll32.exe、windows\logo1.exe，windows\down\rundll32.exe等的启动项；再回到第4步里的“资源管理器”界面，找到rundll32.exe、logo1.exe并删除；
6、再运行regedit打开注册表，编辑→查找，键入run，并勾选“全字匹配”，然后开始查找，如果看到run项中有可疑的、指向上述病毒的键值，则删除该键（注意：不是删除run项），按f3继续查找，删除与病毒有关的键，直至查找完毕；
7、点“开始”→搜索→文件或文件夹→所有文件和文件夹，最大化窗口，文件名栏填“_desktop.ini” ， “更多高级选项”中勾选“搜索系统文件夹”、“搜索隐藏的文件和文件夹”、“搜索子文件夹” ，然后点“搜索”，搜索完后，单击“编辑”→全部选定，再按shift+delete删除所有找到的“_desktop.ini文件。
经过上述处理后，即使重启系统，病毒一般不会随系统而启动了。为了保险起见，可以在第5步中点“服务”，勾选“隐藏所有microsoft服务”，把所有项目前面的√去掉（如果是杀毒软件的，到系统正常后再恢复就可以了）；
二、下载专杀工具，清除病毒，挽救硬盘数据
重启系统，再次按f8键，选“带网络的安全模式”（正常启动也可以，但为保险起见，还是进入安全模式），打开ie，登录“江民(www.jiangmin.com)网站”或“瑞慎岩星(www.rising.com.cn)网站”，下载威金专杀工具，保存到“桌面”或其它地方，下载完后，运行它，便进入了清除病毒的过程。

过一段时间后，病毒就清除完毕。再重启系统，系统就正常了，所有exe文件也可以用了。
再强调一下，上述是有关“威金变种病毒”的查杀方法，很多人可能同时也中了其它病毒，因此，建议在处理“威金变种病毒”后，安装杀毒软件，升级病毒库，进行全盘杀毒。

Answer 2

瑞星有免费下载，防火墙，IE拦截都有，长期升级。

Answer 3

下载个360安全卫士吧~专门杀恶意插件的.肯定好使.

Answer 4

其实不要那么复杂,我的电脑也是中了那个Logo1_.exe的毒了.我是在江民上下个威金的专杀工具,然后断开网络,运行专杀就可以查出那些exe文件被感染,并且把病毒删除!!!!!!!!!!!!!!!!!!!!!!!! 强烈建议去试试!其实不要那么复杂,我的电脑也是中了那个Logo1_.exe的毒了.我是在江民上下个威金的陆誉消专杀工具,然后断开网络,运行专杀就可以查出那些exe文件被感染,并且把病毒删除!!!!!!!!!!!!!!!!!!!!!!!! 强烈建议去试试!其实不要那么复杂,我的电脑也是中了那个Logo1_.exe的毒了.我是在江民上下个威金的专杀工具,然后断开网络,运行专杀就可以查出那些早知exe文件被感染,并且把病毒删除!!!!!!!!!!!!!!!!!!!!!!!! 强烈建议去试试!其实不要那么复杂,我的电脑也是中了那个Logo1_.exe的毒了.我是在江民上下个威金的专杀工具,然后断开网络,运行专杀就可以查出那些exe文件被感染,并且把病毒删除!!!!!!!!!!!!!!!!!!!!!!!! 强烈建议去试试!其实不要那么复杂,我的电脑虚蠢也是中了那个Logo1_.exe的毒了.我是在江民上下个威金的专杀工具,然后断开网络,运行专杀就可以查出那些exe文件被感染,并且把病毒删除!!!!!!!!!!!!!!!!!!!!!!!! 强烈建议去试试!

Answer 5

下了360安全卫士，还有卡巴杀毒送呢

Answer 6

要在安全模式下杀毒（安全模式：启动时的时候按凯虚F8进入，要是连安全模式都进不培唤去的话，还是重新安装系统好了，基本没有希望了，当然用启动盘进入安全模式也可配孙凯以）
用卡巴杀一下，再按照上面那为兄弟写的试一下吧！