Question

我的电脑中了威金病毒，无法杀毒，应该怎么杀？

一步一步教

Answer 1

我女朋友才中了威金，以前没有杀过，这次杀毒的过程中用了很多方法，现在把最有效的方法介绍给你：

1、开机进安全模式；
2、打开“任务管理器”，结束Logo1和Rundll32,svch0st进程；
3、我的电脑→属性→系统还原，勾选“在所有驱动器上关闭系统还原”，“确定”；（如果原来已经关闭了系统还原，这一步可略）
4、右击“我的电脑”→资源管理器→工具→文件夹选项→查看，去掉“隐藏受保护的操作系统（推荐）”前面的√，选“显示所有文件和文件夹”；
在左边“文件夹”框中依次点Documents and Settings→用户帐户名→Local Settings→Temp；用鼠标点一下右边的任何地方，再点“编辑”→全部选定，然后按Shift+Delete来删除TEMP文件夹下的所有文件。
5、开始→运行，键入msconfig，打开“系统配置实用程序”界面，点“启动”，找出可疑的启动项，如“命令”项有 windows\rundll32.exe、windows\logo1.exe，windows\down\rundll32.exe, svch0st.exe等的启动项；再回到第4步里的“资源管理器”界面，找到rundll32.exe、logo1.exe、svch0st.exe并删除；
6、再运行regedit打开注册表，编辑→查找，键入run，并勾选“全字匹配”，然后开始查找，如果看到run项中有可疑的、指向上述病毒的键值，则删除该键（注意：不是删除run项），按F3继续查找，删除与病毒有关的键，直至查找完毕。（例如[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]将其删除）
7、新建一个记事本文件，录入以下内容并保存为BAT文件，然后运行：
@ECHO OFF
del c:\winnt\logo1_.exe
del c:\windows\logo1_.exe
del c:\winnt\0sy.exe
del c:\windows\0sy.exe
del c:\winnt\1sy.exe
del c:\windows\1sy.exe
del c:\winnt\2sy.exe
del c:\windows\2sy.exe
del c:\winnt\3sy.exe
del c:\windows\3sy.exe
del c:\winnt\4sy.exe
del c:\windows\4sy.exe
del c:\winnt\rundl132.exe
del c:\windows\rundl132.exe
net share c$ /d
net share d$ /d
net share e$ /d
net share F$ /d
net share G$ /d
net share h$ /d
net share i$ /d
net share j$ /d
net share admin$ /d
net share ipc$ /d
del c:\winnt\logo1_.exe
del c:\windows\logo1_.exe
del c:\windows\vdll.dll
del c:\winnt\vdll.dll
del c:\winnt\kill.exe
del c:\windows\kil.exe
del c:\winnt\sws32.dll
del c:\windows\sws32.dll
del c:\winnt\rundl132.exe
del c:\windows\rundl132.exe
echo.
echo.
echo.
echo. *****************************
echo.
echo. 正在查毒...请不要关闭......
echo.
echo. *****************************
echo.
echo.
echo.
echo.
ping 127.0.0.1 -n 5
del c:\winnt\logo1_.exe
del c:\windows\logo1_.exe
del c:\windows\vdll.dll
del c:\winnt\vdll.dll
del c:\winnt\kill.exe
del c:\windows\kil.exe
del c:\winnt\sws32.dll
del c:\windows\sws32.dll
del c:\winnt\rundl132.exe
del c:\windows\rundl132.exe
echo.
echo.
echo.
echo. *****************************
echo.
echo. 正在查毒...请不要关闭......
echo.
echo. *****************************
echo.
echo.
echo.
echo.
ping 127.0.0.1 -n 5
del c:\winnt\logo1_.exe
del c:\windows\logo1_.exe
del c:\windows\vdll.dll
del c:\winnt\vdll.dll
del c:\winnt\kill.exe
del c:\windows\kil.exe
del c:\winnt\sws32.dll
del c:\windows\sws32.dll
del c:\windows\0sy.exe
del c:\winnt\1sy.exe
del c:\windows\1sy.exe
del c:\winnt\2sy.exe
del c:\windows\2sy.exe
del c:\winnt\3sy.exe
del c:\windows\3sy.exe
del c:\winnt\4sy.exe
del c:\windows\4sy.exe
del c:\winnt\rundl132.exe
del c:\windows\rundl132.exe
del C:\winnt\Logo1_.exe
del C:\winnt\rundl132.exe
del C:\winnt\bootconf.exe
del C:\winnt\kill.exe
del C:\winnt\sws32.dll
del C:\winnt\dll.dll
del C:\winnt\vdll.dll
del C:\winnt\system32\ShellExt\svchs0t.exe del C:\Program Files\Internet Explorer\0SY.exe
del C:\Program Files\Internet Explorer\1SY.exe
del C:\Program Files\Internet Explorer\2sy.exe
del C:\Program Files\Internet Explorer\3sy.exe
del C:\Program Files\Internet Explorer\4sy.exe
del C:\Program Files\Internet Explorer\5sy.exe
del C:\Program Files\Internet Explorer\6SY.exe
del C:\Program Files\Internet Explorer\7sy.exe
del C:\Program Files\Internet Explorer\8sy.exe
del C:\Program Files\Internet Explorer\9sy.exe
del C:\winnt\system32\Logo1_.exe
del C:\winnt\system32\rundl132.exe
del C:\winnt\system32\bootconf.exe
del C:\winnt\system32\kill.exe
del C:\winnt\system32\sws32.dlldel C:\windows\Logo1_.exe
del C:\windows\rundl132.exe
del C:\windows\bootconf.exe
del C:\windows\kill.exe
del C:\windows\sws32.dll
del C:\windows\dll.dll
del C:\windows\vdll.dll
del C:\windows\system32\ShellExt\svchs0t.exe
del C:\windows\system32\Logo1_.exe
del C:\windows\system32\rundl132.exe
del C:\windows\system32\bootconf.exe
del C:\windows\system32\kill.exe
del C:\windows\system32\sws32.dlldel c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
del g:\_desktop.ini /f/s/q/a
del h:\_desktop.ini /f/s/q/a
del i:\_desktop.ini /f/s/q/a
del j:\_desktop.ini /f/s/q/a
del k:\_desktop.ini /f/s/q
8、下载KVDOS，制作一个DOS杀毒U盘。具体方法是：把U盘用你的U盘的格式软件格式成ZIP格式，然后把KVDOS放在你的U盘中。重新启动计算机，修改启动顺序为USB-ZIP。然后保存后启动计算机，进入你的U盘，运行KVDOS杀毒。
9、DOS下杀毒后，从硬盘启动计算机，进入WINDOWS操作系统在Windows目录下建立一个空文件，文件名为logo1_.exe，文件属性设置成“只读、隐藏、系统属性”。按此方法，还需建立rundl123.exe以及Sy0.exe~Sy9.exe等文件用卡
10、运行里输入gpedit.msc打开组策略，找到/管理模板/系统/不要运行WINDOWS指定的应用程序/显示/添加logo1_exe（不要写成logo1.exe 然后点击启用就行了。还有要找到windows/system32/drives/etc/host，用记事本打开host文件，把127.0.0.1 localhost后面的内容全部删除掉。
11、最后用卡巴斯机杀毒（全盘杀毒，包括启动项目等等）。切记随时注意启动项和注册表的内容，而且不要在确信病毒杀完的情况下点击任何EXE文件。
！！！按这样的做病毒一定去得掉。

Answer 2

如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/

Answer 3

重装系统

Answer 4

HOHO~~~~ 厉害这也中了
最好的方法重装系统 从新分区格式化~~~(一张盗版XP的盘就都搞定了)

安全模式下用反病毒软件查杀

Answer 5

用卡巴斯基在安全模式下杀进入安全模式是开机一直按F8！

Answer 6

杀毒软件挂了没？还能上网就还有的救，下个威金专杀，然后到安全模式下查杀一遍，提示：威金的变种很多，专杀可能没效。
手动删除其源文件方法：先结束它的进程,rundl132.exe和logo_1.exe；然后用系统的搜索工具搜索这两个文件,然后到注册表里搜索这两个文件的子项，删除掉。最后删除它的启动选项，以防止它感染更多的文件和程序。
瑞星官方的威金专杀工具：http://it.rising.com.cn/Channels/Service/2006-07/1153119832d22607.shtml