求救各路高手logogogo.exe是什么病毒啊?怎么删啊? 10

 我来答
茜鱼三千
2007-11-15 · TA获得超过135个赞
知道小有建树答主
回答量:601
采纳率:0%
帮助的人:0
展开全部
这个病毒 的感染特征你没有给我,所以不能简单说是上面病毒,首先这是一个可执行文件,或许是个病毒的变种,不过病毒的作者修改了名字,感染日志,没有这个必要。
100 - 未知 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\360安全卫士\360safe\safemon\360tray.exe
100 - 未知 - Process: AntiArp.exe [360ARP防火墙] - D:\360安全卫士\360safe\antiarp\antiarp.exe
100 - 未知 - Process: Thunder5.exe [Thunder] - D:\迅雷\Program\Thunder5.exe
100 - 未知 - Process: logogogo.exe [] - C:\WINDOWS\system\logogogo.exe _sys
100 - 未知 - Process: logogogo.exe [] - C:\WINDOWS\system\logogogo.exe worm
100 - 未知 - Process: 360安全卫士诊断工具.exe [诊断报告工具] - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.734\360安全卫士诊断工具.exe
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.wzlu.com
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.hao123.com/
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\迅雷\ComDlls\TDAtOnce_Now.dll
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [360Antiarp] [360ARP防火墙] D:\360安全卫士\360safe\antiarp\antiarp.exe /start
O4 - 未知 - HKLM\..\Run: [logogo] [] C:\WINDOWS\system\logogogo.exe
O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\迅雷\Program\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\迅雷\Program\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\qq\AddEmotion.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - D:\迅雷\Thunder.exe
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [My Pictures Slideshow Screensaver] C:\WINDOWS\system32\ssmypics.scr
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似lpt1以及com,调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统,用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell,包括开始菜单、任务栏,桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序,用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: SOUNDMAN.EXE [一个软声卡控制台软件。] - C:\WINDOWS\SOUNDMAN.EXE
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: wuauclt.exe [windows操作系统后台程序,用于系统升级。] - C:\WINDOWS\system32\wuauclt.exe
100 - 安全 - Process: iexplore.exe [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: WinRAR.exe [一款解压缩软件,支持.rar和.zip等格式。] - C:\Program Files\WinRAR\WinRAR.exe
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\迅雷\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] D:\360安全卫士\360safe\safemon\360tray.exe /start
O4 - 安全 - HKLM\..\Run: [Thunder] [迅雷下载器软件相关程序。] "D:\迅雷\Thunder.exe" /s
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
=======================================
O31 - 未知 - SODL: {7849596a-48ea-486e-8937-a2a3009f31a9} - C:\WINDOWS\system32\SHELL32.dll - Microsoft Corporation - Windows Shell Common Dll - 6.0.2900.3051 - 8836608 -
O31 - 未知 - SODL: {fbeb8a05-beee-4442-804e-409d6c4515e9} - C:\WINDOWS\system32\SHELL32.dll - Microsoft Corporation - Windows Shell Common Dll - 6.0.2900.3051 - 8836608 -
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID:Shell extensions for file compression - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID:加密上下文菜单 - - - - - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 125440 - 41bb01bd6b374ce13c98493ab4c1ad66
O31 - 未知 - SEApproved: {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} - C:\Program Files\Real\RealPlayer\rpshell.dll - RealNetworks, Inc. - RealPlayer Shell Extensions - 1.0.1.2237 - 49198 - d6315dc9fcc6c62fd54e02f0907030e3
O31 - 未知 - Directory Menu: {A470F8CF-A1E8-4f65-8335-227475AA5C46} - C:\WINDOWS\system32\SHELL32.dll - Microsoft Corporation - Windows Shell Common Dll - 6.0.2900.3051 - 8836608 -
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 125440 - 41bb01bd6b374ce13c98493ab4c1ad66
O31 - 未知 - Image Execution: 360rpt.exe - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: 360Safe.exe - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: 360tray.exe - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: ACKWIN32.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: ANTI-TROJAN.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: APVXDWIN.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: asktao.mod - C:\WINDOWS\system\wd.exe - - - - 11960 - 68a337006812f221d38fe9d1dbc77aeb
O31 - 未知 - Image Execution: AUTODOWN.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVCONSOL.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVE32.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVGCTRL.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVKSERV.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVNT.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVP.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVP32.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 - ec5547ff49f382bed637a99661593d68
O31 - 未知 - Image Execution: AVPCC.EXE - C:\WINDOWS\system\logogogo.exe - - - - 28000 -

这时感染后的分析,希望对你有帮助
AiPPT
2024-09-19 广告
随着AI技术的飞速发展,如今市面上涌现了许多实用易操作的AI生成工具1、简介:AiPPT: 这款AI工具智能理解用户输入的主题,提供“AI智能生成”和“导入本地大纲”的选项,生成的PPT内容丰富多样,可自由编辑和添加元素,图表类型包括柱状图... 点击进入详情页
本回答由AiPPT提供
丁凡洋
2007-11-15
知道答主
回答量:41
采纳率:0%
帮助的人:0
展开全部
是什么病毒我不知道。但是你最好重做系统!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
li923
2007-11-16
知道答主
回答量:4
采纳率:0%
帮助的人:0
展开全部
重做系统不管用
重做完系统不双击盘符用资源管理器把各个盘符下的U盘病毒都删除了以后在重起还是有logogogo.exe
等待高手解决
已赞过 已踩过<
你对这个回答的评价是?
评论 收起
收起 更多回答(1)
推荐律师服务: 若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询

为你推荐:

下载百度知道APP,抢鲜体验
使用百度知道APP,立即抢鲜体验。你的手机镜头里或许有别人想知道的答案。
扫描二维码下载
×

类别

我们会通过消息、邮箱等方式尽快将举报结果通知您。

说明

0/200

提交
取消

辅 助

模 式