威金蠕虫病毒症状和清除解决方法

电脑中威金病毒的症状和病毒表现:

　　1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心)
　　 2. 部分图标变得模糊
　　 3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西
　　 4. C盘隐藏文件出现 _desktop.ini(隐藏文件)
　　 5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错

　　随即用瑞星2006的杀毒软件进行杀毒，但是无法彻底清除。这是感染了"威金"病毒。

威金病毒的清除查杀方法:

　　1 结束以下进程： logo1_.exe rundl132.exe(注意第六个为数字1而不是L) explorer.exe(该病毒会把vDll.dll加载到该系统进程中去，最好是用进程管理工具直接结束掉这个DLL) 另外有类似OS.exe的进程也一并结束掉~~！

　　2.到windows目录删除"logo1_.exe"、"rundl132.exe"、"vdll.dll"文件！（注意这些进程都是隐藏的，需要把系统设置为“显示隐藏文件”，设置的方法：打开“我的电脑”；依次打开菜单“工具/文件夹选项”；然后在弹出的“文件夹选项”对话框中切换到“查看”页；去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态；在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；最后点击“确定”。）

3 .运行 gpedit.msc 打开组策略,依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序, 点启用然后点显示添加 logo1_exe 也就是病毒的源文件

　　4 找到并删除%Windir%下的Logo1_.exe、rundl132.exe、vDll.dll文件，其中vDll.dll可能在其他目录中，%Windir%默认为C:/Windows或者C:/Winnt。
　　打开注册表，索引到HKEY_LOCAL_MACHINE/Software/Soft/DownloadWWW，删除auto键值；

打开注册表，索引到HKEY_CURRENT_USER/ Software/ Microsoft/ WindowsNT/ CurrentVersion/ WIndows，删除load键值；

　　打开%system%/drivers/etc下hosts文件，删除“127.0.0.1 localhost”一行后所有内容；

　　在windows目录下新建文件："logo1_.exe"、"rundl132.exe"、"vdll.dll"并把属性设为“只读”，这样病毒也就无法运行了

　　现在你的电脑基本上说可以对该病毒免疫了，既使中了该病毒，它也发作不了啦！最后这一点不怎么好办
那些应用程序都被感染了病毒，如果中了病毒，下次重启后，就会弹出来“rundl132.exe不是有效的应用程序”和“无法加载注册表中c;/windows/rundl132.exe”的对话框。要么删除所有被感染的应用程序，然后从其它地方复制没感染病毒的过来，要么就是在搜索里用“*.exe”找出所有的exe文件，然后每个运行一下:L

　　最后从注册表里“rundl132.exe”的启动项，删掉就OK了没必要大惊小怪的.更不用什么拔网线关门杀毒。

威金蠕虫病毒症状和清除解决方法相关推荐

关于SqlServer服务无法启动的症状分析和解决方法
前几天重装了系统,在家使用SQL Server一切正常,可是到了单位,SQL Server服务怎么也起不来了,在网上查资料,折腾了一个多小时没有搞定,准备放弃了:再次重装系统!在几乎"绝望& ...
U盘病毒原理分析和解决方法
由于现在U盘相当普及,导致了U盘病毒的泛滥.很多人对U盘病毒非常痛恨,但是却找不到一种较好的解决方案.特别是比如有的时候新安装的系统,一不小心插个U盘,努力全部白费了,真是让人欲哭无泪啊. U盘病毒, ...
遭遇Viking/威金新变种、Trojan-PSW.Win32.WOW.do等(一)
endurer 原创 2006-07-20 第1版昨天(7月19日)晚上十点多,一位朋友说这几天他的电脑瑞星开机自检总发现病毒Trojan.PSW.Agent.adw.Trojan.PSW.Zhen ...
autorun.inf sxs.exe病毒手动解决方法
autorun.inf sxs.exe病毒手动解决方法一.确认中已中此病毒: 依次执行开始--运行--输入"cmd"--输入"X:"(X为盘符可以是D盘,可 ...
硬盘双击无法打开的解决方法
最近硬盘或移动设备双击打不开的情况比较多见,大都由病毒引起.以下方法和可能性供大家参考,没有时间过多整理一.右键多了一个"自动播放" 1."开始-运行",键入 ...
服务器连接异常系统无法登录,Win10系统电脑无法登录LOL提示服务器连接异常的原因及解决方法...
Win10系统电脑无法登录LOL提示服务器连接异常的原因及解决方法腾讯视频/爱奇艺/优酷/外卖充值4折起 win10正式版LOL无法登录,提示"服务器连接异常"的问题,这该怎么 ...
有声音显示音频服务器,Win7右下角声音图标显示音频服务未运行的解决方法小结...
Win7右下角声音图标显示音频服务未运行的解决方法小结发布时间:2012-05-16 00:51:13 作者:佚名我要评论在使用Windows7时,遇到了"音频服务未运行&qu ...
熊猫烧香.威金.落雪.SXS.ARP.网络执法管.AUTORUN.INF等高危病毒清除
将下面的内容复制到记事本,保存为.reg文件.双击运行,以下操作最好是在安全模式下进行,如果系统无法进入安全模式,请参考本站内,关于如何恢复被病毒破坏的安全模式的文章. *************** ...
威金病毒、维金病毒、Viking、logo1_.exe专杀 vdll.dll、logo1_.exe、rundl132.exe、_desktop.ini、、0Sy.exe、图标变花...
威金病毒.维金病毒.Viking.logo1_.exe专杀 vdll.dll.logo1_.exe.rundl132.exe._desktop.ini..0Sy.exe.图标变花 Windows目录下 ...
感染＜SCRIPT Language=VBScript＞ DropFileName = “svchost.exe” Ramnit 蠕虫病毒 HTML清除工具
最近开发一个web项目,html文件在尾部老是自动生成一串乱码,如下图网上搜了下是电脑已经感染了Ramnit 蠕虫病毒,搜了一遍专杀工具各种收费,基本放弃.无奈电脑有太多东西,重装又浪费时间,时间成 ...

威金蠕虫病毒症状和清除解决方法

威金蠕虫病毒症状和清除解决方法相关推荐

最新文章

热门文章