Question

请问如何删除病毒: Virus.Win32.VB.du

我的电脑中了这个病毒，刚重装过系统竟然还在！！！
现在我用卡巴斯基能查出来但是不能处理，请问各位有谁能帮帮我．
位置在
已检测: 病毒 Virus.Win32.VB.du 文件: c:\windows\system32\rundll32.exe//UPX

而且别的硬盘也都感染到了，请问有没有解决的办法，万分感谢！

Answer 1

你的安全，我来打造。快来下载“沉睡的骆驼”版360安全卫士吧，下载地址是：http://my.360safe.com/download.html?id=531806

Answer 2

病毒症状：
virus.win32.VB.bu病毒，它所启动的进程EXPLORER.EXE并不是系统的那个，如果你在任务管理器中发现了两个EXPLORER.EXE，比较小的那个就是病毒。

以前一直试图在启动加载里去关闭它，但是关闭了根本没有用，如果删除了，那你就会发现你的资源管理器每次都会自动开启。不过并不是病毒没被杀！而是因为它给你遗留了东西。

解决方案：
网上的资料都说到msconfig中改，再就是到regedit中某个run中改。其实在你启动电脑的时候，会调用winlogon，其中有userinit.exe这个东西，当然我只能在注册表中找到，一看userinit.exe后多了个EXPLORER.EXE，很明显就是WINLOGON帮助启动了病毒。

在注册表或者是程序变量、方法名，一般名字都是有其特定含义的，所以可以通过名字猜想起功能。

总结：
遇到病毒问题不单只是看启动，还得去看看winlogon是否被利用了。