我的电脑昨天中病毒了，图标变颜色，系统也变慢，怀疑worm.logo病毒，但不知道怎么杀毒？

Question

最好能有什么专杀工具，系统可以格式化，硬盘资料太多，不要建议我格硬盘~好方法+50分~~
我用的就是瑞星正版，没用，查都查不出来，我的系统已经用ghost还原1次了，但是别的盘还有病毒，
都不行，郁闷，我要格式化硬盘了，伤心中~~

Answer 1

Worm.Logo.b病毒
“logo”蠕虫病毒,该病毒通过IPC共享进行传播,会感染系统中的可执行文件.病毒还会从网上下载木马,从而窃取感染机器上的敏感信息.
此木马可以在局域网中传播,能穿透冰点 还原精灵的等还原软件.自动在QQ上发传播.而且病毒针对全盘,用Ghost恢复C盘是没用的.

主要症状:
1、占用大量网速,使机器使用变得极慢.
2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1.exe图标就会相应变成应用程序图标.
3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出.
4、能绕过所有的还原软件.

详细技术信息:

病毒运行后,在%Windir%生成 Logo1_.exe 同时会在windws根目录生成一个名为"virDll.dll"的文件.

%WinDir%virDll.dll
该蠕虫会在系统注册表中生成如下键值:

[HKEY_LOCAL_MACHINESoftwareSoftDownloadWWW]
"auto" = "1"

盗取密码

病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中.

阻止以下杀毒软件的运行
病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程. 包括卡八斯基,金山公司的毒霸.瑞星等.98%的杀毒软件运行.
国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件.如金山,瑞星等.哪些软件可以认出病毒.但是认出后不久就阵亡了.

通过写入文本信息改变"%System%driversetchosts" 文件.这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到66.197.186.149.

病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播.一旦安装,蠕虫将会感染受感染计算机中的.exe文件.

该蠕虫是一个大小为82K的Windows PE可执行文件.

通过本地网络传播

该蠕虫会将自己复制到下面网络资源:

ADMIN$
IPC$

症状

蠕虫会感染所有.exe的文件.但是,它不会感染路径中包含下列字符串的文件:

Program Files

Common Files

ComPlus Applications

Documents and Settings

NetMeeting

Outlook Express

Recycled

system

System Volume Information

system32

windows

Windows Media Player

Windows NT

WindowsUpdate

winnt
蠕虫会从内存中删除下面列出的进程:

EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE
KWatchUI.EXE
MAILMON.EXE
Ravmon.exe
ZoneAlarm

瑞星发布Worm.Viking病毒专杀工具

专门针对流行病毒Worm.Viking(就是目前最流行的"空间放照片"QQ尾巴)的专杀工具.
专杀工具只能查杀独立的文件,不能查杀复合文档中的病毒,比如邮箱或者压缩文件.

如果还有不明白的QQ119938963

Answer 2

我也中过此种病毒，只要图标被修改过的EXE文件已经全部被破坏掉了，就算杀掉了病毒也无法修复只能删除。
目前能降低损失的办法:
1、停止运行一切图标没被修改过的EXE执行程序。
2、马上删除掉已经被修改过的程序。
3、重装系统。

不要想着用专杀工具来清除了， 这种病毒的藏身之处就是被修改过的EXE可执行文件；就算清除掉了，被感染过的程序也无法使用。

Answer 3

该病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。

运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件，给用户安全性构成危害。

病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播
http://it.rising.com.cn/service/technology/RavVikiing.htm下载地址

Answer 4

先从DOS下杀毒.在进入系统下杀毒.这是最直接的,不格硬盘的方法.买个电脑迷,都带DOS杀毒.简单.如何不行,去瑞星网站找个专杀,断网杀毒...................杀毒ING..................

Answer 5

威金蠕虫有专杀工具的
你可以到江民、瑞星、金山的网站去下载使用
或者直接在百度里以“威金专杀”来搜索一下。