红伞杀不掉Logogo.exe

显示全部楼层 · 发表于 2007-9-30 09:04:46

RT：：昨天不知何故突然中一毒。美其名曰Logogo.exe，，红伞能够检查出来，，但是不能清除，卡巴斯基也是一样，特郁闷。这个毒很厉害，，重装系统也没有用，，在安全模式下杀也没有用，，冰刃也无法结束其进程，，可以自己删除我的各种软件，，但是压缩文件和word文档除外。。弄的我最好没有办法只能把所有的盘格式化了！！！！因重装系统，，无法上传文件和附件！！！！

显示全部楼层 · 发表于 2007-9-30 09:15:42

真是可惜啊，没有样本啊

显示全部楼层 · 发表于 2007-9-30 09:33:48

搞了我一晚上的毒

显示全部楼层 · 发表于 2007-9-30 09:44:18

unlocker
icesword

显示全部楼层 · 发表于 2007-9-30 09:47:05

习惯好的话，不容易中毒。

我似乎就从来没中过。

强烈建议用组策略禁止从优盘启动程序，给优盘类病毒来个釜底抽薪。

显示全部楼层 · 发表于 2007-9-30 10:19:35

我这有专杀!我也是被logogo.exe搞得惨了!

显示全部楼层 · 发表于 2007-9-30 10:57:40

谢谢楼上的，昨天有用这个专杀，也搞不定，还有我可以确定我从来不用U盘的

显示全部楼层 · 发表于 2007-9-30 11:05:13

我知道不是所有杀软都是万能无敌的，各有所长各有所短，以前一直信赖卡巴，相信它宁可错杀一千，也不放过一个的高警惕性，结果前段时间不走运，碰到一个autorun.inf病毒，（中毒后，在每个盘符根目录下有两个不可见的隐藏文件，autorun.inf+autorun.exe,而且用卡巴全盘
扫描一点反应都没有？！但在CMD下用dir /a a*下能查看到)，是通过U盘自动感染的，以前用卡巴7.0+360+天网，已经禁用了U盘自动播放功能，禁止了时间修改功能，（卡巴经常会因病毒修改时间导致被黑掉），winxp profession sp2 ,打齐了所有补丁。中毒后系统没什么大变化，
不会出现明显变慢的现象，但接入任意一种USB设备，都会被感染这两个隐藏文件，然后感染下一台电脑。每次一进系统卡巴就疯狂报警，杀毒再杀毒也没用，无法清除干净，再重启还是会有，搞了很久也没杀掉，（在网上查到一高手发的贴子，好象这个病毒是采用了多种防护技术，
什么IFS驱动过滤，多进程保护，进程插入等等技术，反正是很厉害无比的）360网站上的autorun.inf专杀工具也清不掉，前前后后换过金山，瑞星，诺顿，都是正版，全部落马，就连格式化重装后都没用，因硬盘内重要资料太多，实在不愿重新分区，最后实在没辙，只好换成小红伞，本人E文不好，此举实属被逼无奈，还好换成小红伞后顺利清除了病毒，虽然同时一些程序也打不开了，好多软件安装主程序被删除，但好歹抢救回了大部分文档。于是就一直安心使用小红伞。此后又有三个同事不幸中毒，全部是用小红伞搞定的，索性全部换成了小红伞，总算过了几天安份日子。
还一直在盼望小红伞早日出中文版，今日惊见居然小红伞也有搞不定的病毒，55……而且厉害程度比我上次遇见的autorun.inf还要夸张，哎，这可如何是好？以后的日子怎么过？

显示全部楼层 · 发表于 2007-9-30 11:18:06

这个毒我使用 windows清理助手＋dr.web 绿色＋费尔强制删除工具+sreng2 搞定的。

显示全部楼层 · 发表于 2007-9-30 11:19:28

System Repair Engineer2.5(SREng)或者System Repair Engineer2.5(SREng)下载System Repair Engineer2.5扫描日志上来.
如果不能运行将下载的SREngPS.EXE重命名为SREngPS.com(SREngPS.scr\SREngPS.bat\SREngPS.pif)或者改名为11BD.abc等等自己随便改运行.
sreng——智能扫描——扫描——保存日志——打开日志记事本SREngLOG——Ctrl+A——Ctrl+C——到论坛回复——Ctrl+V。
提供杀毒软件报的路径。

[讨论] 红伞杀不掉Logogo.exe

本帖子中包含更多资源

回复 6楼 355254265 的帖子