高手请速进， logo1.exe病毒

elantra680

我上个周末中了logo1.exe病毒， 把我的电脑的系统弄的非常慢  而且现在听说还会有后遗症  看别的论坛听说特别难清除， 自己尝试杀毒， 以失败告终  请高手指点该怎么办？？？

yongkan

我也中了的说。我现在关心的是这个病毒是不是只影响系统盘？我打算重装系统了。

yongkan

我搜过了，貌似是挺猛的。

免疫工具：http://www.txwb.com/Soft/wbcy/200606/199.html

专杀工具：http://www.txwb.com/Soft/wwgj/200606/203.html


转一下：
病毒名称：Worm@W32.Looked
    病毒别名：Virus.Win32.Delf.62976 [Kaspersky], W32/HLLP.Philis.j [McAfee],W32.Looked [symantec] Net-Worm.Win32.Zorin.a
    病毒型态：Worm (网络蠕虫)
    病毒发现日期：2004/12/20
    影响平台：Windows 95/98/ME , Windows NT/2000/XP/2003  
    散播程度：中
    破坏程度：中  
    主要症状：
    1、占用大量网速，使机器使用变得极慢。
    2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
    3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
    4、网吧中只感梁win2k pro版，server版及XP系统都不感染。
    5、能绕过所有的还原软件。
    详细技术信息：  
    1、病毒运行后，在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为 %WinDir%\virDll.dll
    2、该蠕虫会在系统注册表中生成如下键值：
[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]盗取密码
    病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。
    3、阻止以下杀毒软件的运行
    病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。 包括卡八斯基，金山公司的毒霸。瑞星等。98%的杀毒软件运行。
    国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。
    蠕虫会从内存中删除下面列出的进程：
EGHOST.EXE  
IPARMOR.EXE
KAVPFW.EXE  
KWatchUI.EXE
MAILMON.EXE  
Ravmon.exe  
ZoneAlarm
    4、通过写入文本信息改变病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。
    蠕虫会感染所有.exe的文件。但是，它不会感染路径中包含下列字符串的文件：
Program Files  
Common Files  
ComPlus Applications  
Documents and Settings  
NetMeeting  
Outlook Express  
Recycled  
system  
System Volume Information  
system32  
windows  
Windows Media Player  
Windows NT  
WindowsUpdate  
winnt
    5、该蠕虫是一个大小为82K的Windows PE可执行文件。
    6、通过本地网络传播，该蠕虫会将自己复制到下面网络资源：
ADMIN$  
IPC$  
    网吧遭此病毒破坏造成大面积的卡机，瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播，传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内，只要那个机器一上网，3分钟内必定中招。中招后你安装rising、SkyNet、Symantec、McAfee、Gate、Rfw.exe、RavMon.exe、kill NAV等杀毒软件都无法补救你的系统，病毒文件Logo1_.exe为主体病毒，他自动生成病毒发作所需要的的SWS32.DLL SWS.DLLL KILL.EXE等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE等系统核心进程及所以.exe的可执行文件，外观典型表现症状为 传奇 ，泡泡堂，等游戏图标变色。 此时系统资源可用率极低，你每重新启动一次，病毒就会发作一次。
    该病毒对于防范意识较弱，还原软件未能及时装到位的网吧十分致命，其网络传播速度十分快捷有效。旧版的杀毒软件无法检测，新版的无法彻底根杀。一但网吧内某台机器中了此病毒，那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE.exe 进行传播。因此即使是装了还原精灵，还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。
    病毒发作会生成另外病毒PWSteal.Lemir.Gen和trojan.psw.lineage等等。都是些非常厉害的后门程序。和外挂病毒相似，但是其威力是外挂病毒的50倍以上。在WIN98平台下，改病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的
    运行系统极度卡机。你重新启动后你会发现你所有游戏的.EXE程序全部都感染了，最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。
    病毒清理办法：
    如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。  
    1、找到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]删除DownloadWWW主键
    2、找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]winlogo项把WINLOGO项后面的C:\WINNT\SWS32.DLL删掉；
    3、接下来把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键中（RunOnce、RunOnceEx两个中其中有个是也是）C:\WINNT\SWS32.dll把类似以上的全部删掉注意不要删除默认的键值（删了的话后果自负）。
    如果没有以上键值，则直接跳过此步骤。
    4、结束进程
    按“Ctrl+Alt+Del”键弹出任务管理器，找到logo1_.exe 等进程，结束进程，可以借助绿鹰的进程管理软件处理更方便。找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）。  
    5、装杀毒软件
    装完后不要重新启动（切记）直接升级病毒库，升级完后，把C:\winnt 目录下所有带毒文件删除。然后运行杀毒软件开始杀毒。
    杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。
    6、看看杀毒后的系统
    缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行SFC命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。
    看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统。
    7、杀毒及重装系统后的防范
    有些网友在处理病毒的时候可能有这样的感觉好不容易清除了，或者没办法重新装了系统，但是没多长时间有中了同样的病毒，所以说有免疫程序实最好的了。下面就将免疫程序公布如下，供网友们下载使用：
    建议做系统的时候把默认共享关闭。关闭IPC$ ADMIN$关闭554 关闭ICMP路由。给ADMINISTRATOR组所有成员设置密码，最好数字加英文。
    现在地址可以到本站的软件下载中去找找，你可以直接通过下面的网址下载：http://whit.net.cn/tools/dellogo.rar
    文件说明：下载解压后有3个文件
    ·dellogo.bat放在winnt目录下，98的用户放到windows目录下  
    ·delshare.bat放到开始菜单--程序---启动项中，目的能让计算机启动后就删除默认共享，从而阻止病毒对外传播和再次感染的桥梁。  
    ·ljl.reg下载后直接运行这个文件，提示，信息导入注册表后，说明写入注册表成功，目的是让计算机重新启动后能立刻删除病毒主题文件logo1_.exe文件。要注意的实这个注册表导入文件是针对win2000系统的，如果您是其他的操作系统，请参考修改一下就可以。
AcOol PS：  
    不想下载的可以直接看文件内容，还真看不出这样做的必要性，每次开机跑个批处理，够别扭的：  
    dellogo.bat
del c:\winnt\logo1_.exe
    delshare.bat
net share c$ /del
net share d$ /del
net share e$ /del
net share f$ /del
net share admin$ /del
net share ipc$ /del
del c:\winnt\logo1_.exe
    ljl.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"auto"="c:\\winnt\\dellogo.bat"

    以上操作只是阻断传播，如果怕在使用中感染此病毒，您还需要按照如下操作，这样即使病毒感染，也不能运行主体病毒程序。
    当然这里说的操作实针对win2000系统的，其他的系统可以参考操作：  
    ·运行 gpedit.msc 打开组策略；
    ·依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序  
    ·点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件 。

elantra680

楼上的你说的没错,这个病毒确实很厉害, 我是个电脑初级选手, 用电脑还行, 但是你给的方法实在是够复杂, 我只想知道,如果卡巴按时更新的话, 有没有可能只用卡巴就把这个病毒杀掉呢???

flykiss

卡巴杀了你的文件就完了，用专杀可以修复exe文件~~

palagon

卡巴杀不干净的
那些被感染的文件也不能被修复
虽然运行时候提示发现危险病毒，然后清除成功，程序也确实能正常运行
但病毒还是被执行了
目前没有安全的方法

我忍。。。

freesoft00

说实在的，这样的病毒特坏．有专杀．但不知道是不是真的象作者说的那样能１００％的修复．

jackhfan

呵呵！！我门单位中了好几台机子，没有办法的比较严重的，都重新作了系统的，然后再杀毒这样比较干净的，专杀没有办法杀掉这种病毒的变种的，这种病毒很厉害的，卡吧都没有办法的！！

chenghy11

这个病毒是相当牛x的，上次我们单位的五台机子全部中了，我用还原，结果刚一用就又出现了，整的我晚上12点多还在公司泡着。
     首先把卡巴斯基升到最新，然后断开网络，开机到安全模式，然后全盘杀毒，一般情况下就可以搞定。记得搞定以后一定要装个防火墙，再接着打补丁，再裸奔的话很容易中的。

wym456

初学者看的太累了,几乎就没有一步可以不看的!!!!!!!!!!