“Win32.Logogo.a”病毒

注明：以下解答来自其他专业人士 Win32.Logogo病毒变种XP.exe的分析解决 这是之前logogo.exe病毒的最新变种，此次变种可谓是该系列病毒的一个标志性的变种，如同原先的crsss化身成为“禽兽”病毒一样... 解决办法： 下载sreng和delbox 首先重启计算机进入安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统) 分别解压Xdelbox和sreng (注意：如果winrar也被感染，请重装winrar后再解压文件,推荐重装winrar) 1.打开sreng 启动项目 注册表 删除如下项目 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <%systemroot%\system\logogogo.exe> [] 并删除所有红色的IFEO项目 修复－系统修复－重置winsock 2.解压Xdelbox所有文件到一个文件夹 在 添加旁边的框中 分别输入 %systemroot%\system32\rsmyhpm.dll %systemroot%\system32\KVBatch01.dll %systemroot%\system32\kapjezy.dll %systemroot%\system32\avwgemn.dll %systemroot%\system32\avzxfmn.dll %systemroot%\system32\avwldmn.dll %systemroot%\system32\rarjepi.dll %systemroot%\system32\ratbjpi.dll %systemroot%\system32\kawdczy.dll %systemroot%\system32\kvdxsima.dll %systemroot%\system32\raqjdpi.dll %systemroot%\system32\kaqhizy.dll %systemroot%\system32\sidjczy.dll %systemroot%\system32\kvmxhma.dll %systemroot%\system32\swjqbzc.dll %Program Files%\Internet Explorer\PLUGINS\Wn_Sys8x.Sys 输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中 然后一次性选中 （按住ctrl)下面大框中所有的文件 右键 单击 点击 重启立即删除 3.重启计算机后 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定 点击 菜单栏下方的 文件夹按钮（搜索右边的按钮） 在左边的资源管理器中单击打开系统所在盘 删除%systemroot%\system\logogogo.exe %systemroot%\system32\qdshm.dll 在左边的资源管理器中单击打开每个盘 删除各个盘根目录下的XP.exe和autorun.inf 4.打开sreng 启动项目 注册表 双击AppInit_DLLs把其键值清空 5.使用杀毒软件全盘杀毒修复被感染的exe文件(如果杀毒软件也被感染，请重装杀毒软件以免造成反复感染)