Question

logogo.exe病毒怎么杀???每个盘里都有,杀了还有!!

这是之前logogo.exe病毒的最新变种，此次变种可谓是该系列病毒的一个标志性的变种，如同原先的crsss化身成为“禽兽”病毒一样...
技术细节：
file: logogogo.exe
Size: 17196 bytes
Modified: 2007年11月17日, 10:06:48
MD5: CBD42479BD49AEB0E839B3D4F116516B
SHA1: F1DC3254693CC11C70BCDCB2EC124BD82E550AC5
CRC32: 9510B8CC
加壳方式：Upack 0.3.9
AV命名：Win32.Logogo.a（瑞星）
1.病毒有两个参数启动自身
-down 和-worm分别执行的是下载和感染操作
2.衍生如下副本：
%systemroot%\system\logogogo.exe
在每个磁盘分区根目录下释放XP.exe和autorun.inf达到通过移动存储传播的目的
3.创建注册表启动项目
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
<logogogo><%systemroot%\system\logogogo.exe> []
达到开机启动的目的
在HKLM\SOFTWARE下面创建logogo子键，用以记录病毒安装成功的信息。
4.在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下面创建映像劫持项目，指向病毒本身。

Answer 1

建议用金山清理专家试一试。有专门的U盘病毒免疫和查杀，可以解决AUTO、AV终结者问题。个人觉得金山清理专家比360、卡卡都要好。 它清除木马、蠕虫和恶意软件能力也很强。还有其它修复系统等功能，觉得很好用，作为杀毒软件的辅助工具很好。和其他杀毒的兼容性也很好，能恢复被强行关闭的杀毒软件。

http://dl.pconline.com.cn/html_2/1/62/id=40700&pn=0.html
http://buy.duba.net/download/index.shtml#kas

Answer 2

logogo.exe 1_.ii分析
被感染的exe文件用 dr.web cureit 官方中文版修复
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
Dr.Web CureIT 4.44

*********************************************************************
感染下载者logogo.exe的分析
清新阳光 - hi.baidu.com/newcenturysun 2007-09-09 22:15
*********************************************************************
字串5

终止以下进程：logogo.exe ,1_.ii
使用xdelbox或者wsyscheck删除以下文件：
c:\windows\system\inudhya.dll
c:\windows\system32\ldf252.dll
c:\windows\system\logogo.exe
x::\setup.exe
x:\autorun.inf
2.删除启动项：
<logogo> 字串5

如果觉的麻烦就看这个

http://www.anqn.com/zhuansha/qita/2007-09-25/a0986909.shtml

还有一种最好的方法，把整个硬盘格式化，重装系统。 呵呵!