彻底解决威金病毒

近来，威金变种病毒肆虐，不少人中招后被迫格式化所有分区，苦心保存的数据毁于一旦。

中了这种病毒的特征是：系统响应缓慢，玩网络游戏时会自动退出，硬盘里的EXE文件图标会变“花”；到dos下用ghost恢复系统失败；如

果不全盘格式化，重装系统也不能解决问题。

清除病毒的步骤如下：

一、结束病毒进程，删除病毒的启动项。
1、开机进安全模式；

2、打开“任务管理器”，结束Logo1和Rundll32,svch0st进程；

3、我的电脑→属性→系统还原，勾选“在所有驱动器上关闭系统还原”，“确定”；（如果原来已经关闭了系统还原，这一步可略）

4、右击“我的电脑”→资源管理器→工具→文件夹选项→查看，去掉“隐藏受保护的操作系统（推荐）”前面的√，选“显示所有文件和

文件夹”；
在左边“文件夹”框中依次点Documents and Settings→用户帐户名→Local Settings→Temp；
用鼠标点一下右边的任何地方，再点“编辑”→全部选定，然后按Shift+Delete来删除TEMP文件夹下的所有文件。

5、开始→运行，键入msconfig，打开“系统配置实用程序”界面，点“启动”，找出可疑的启动项，如“命令”项有

windows/rundll32.exe、windows/logo1.exe，windows/down/rundll32.exe, svch0st.exe等的启动项；再回到第4步里的“资源管理器”界面，

找到rundll32.exe、logo1.exe、svch0st.exe并删除；

6、再运行regedit打开注册表，编辑→查找，键入run，并勾选“全字匹配”，然后开始查找，如果看到run项中有可疑的、指向上述病毒

的键值，则删除该键（注意：不是删除run项），按F3继续查找，删除与病毒有关的键，直至查找完毕；

7、点“开始”→搜索→文件或文件夹→所有文件和文件夹，最大化窗口，文件名栏填“_desktop.ini” ， “更多高级选项”中勾选“搜

索系统文件夹”、“搜索隐藏的文件和文件夹”、“搜索子文件夹” ，然后点“搜索”，搜索完后，单击“编辑”→全部选定，再按

Shift+Delete删除所有找到的“_desktop.ini文件。

经过上述处理后，即使重启系统，病毒一般不会随系统而启动了。为了保险起见，可以在第5步中点“服务”，勾选“隐藏所有Microsoft服务

”，把所有项目前面的√去掉（如果是杀毒软件的，到系统正常后再恢复就可以了）；

二、下载专杀工具，清除病毒，挽救硬盘数据
重启系统，再次按F8键，选“带网络的安全模式”（正常启动也可以，但为保险起见，还是进入安全模式），打开IE，登录“江民

(www.jiangmin.com)网站”或“瑞星(www.rising.com.cn)网站”，下载威金专杀工具，保存到“桌面”或其它地方，下载完后，运行它，便进

入了清除病毒的过程。

过一段时间后，病毒就清除完毕。再重启系统，系统就正常了，所有EXE文件也可以用了。

再强调一下，上述是有关“威金变种病毒”的查杀方法，很多人可能同时也中了其它病毒，因此，建议在处理“威金变种病毒”后，安装

杀毒软件，升级病毒库，进行全盘杀毒。

本人建议,最好是在最好是在安全模式下查遍毒

 

消灭威金！终极战略！
不幸的中了威金病毒，被害了几天，本人苦苦研究了2天之后终于将威金病毒给彻底消灭！小兴奋一下。
各种杀毒软件和网络上的专杀工具根本无法根治威金病毒，而各种方法也介绍得过于简单，下面我就为大家介绍一套将杀毒软件与手动治疗于一体的软件将威金给彻底消灭！

1.中毒之后断网马上重启电脑，重启之后如果电脑有先进的杀毒软件（推荐使用卡巴斯基，我尝试了三款杀毒软件，最后发现只有卡巴能检测出大量病毒，其他的只能查得出一点点，而且还杀不掉，到处都有破解的卡巴下载，不麻烦，只要注意不要下载到病毒就OK了）则使用杀毒（记住此期间不要联网，不然病毒会自动下载木马的），如果电脑里面没有先进的杀毒软件，就联网之后快快下载一个破解版的卡巴（建议顺带下载一个安全卫士，一个威金瑞星专杀）然后升级再断网，一定要快！威金复制得特别快，你的速越快，越容易消鹚?

2.杀毒软件准备好之后就开始杀毒，你会发现电脑有很多病毒和木马，而且一次卡巴根本消灭不了，但是威金病毒有一点很厉害！你的卡巴只能使用一次，第二次威金就会克制你的卡巴使它不能打开了（所以这次一定要把查到的全部杀了），如果在第一步中准备了安全卫士和专杀工具的在卡巴杀完之后将电脑转换到安全模式（开机时按F8就可以进入了），在用上面两个工具杀杀（这两个不是太有用，不过多少也能消灭一点）。

3.上面步骤完成以后初期工作就基本完成，接下来进入手动杀毒：病毒是在windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加入rundl132.exe 首先打开我的电脑！选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中！

【1】.按CTRL+ALT+DEL在任务管理器中把rundl132.exe,logo1_.exe结束掉(没有的话,不用操作),删除C盘内的logo1_.exel和rundl132.exe(不知道在哪里的,可以打开我的电脑按CTRL+F然后搜索rundl132.exe,logo1_.exe)

【2】.因为DLL.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行explorer.exe桌面就又出来了！接着把在C:盘下的DLL.dll删除掉(按CTRL+F查找它,然后删除)

【3】.在运行中输入regedit查找注册表键值：

[HKEY_LOCAL_MACHINE/Software/Soft/DownloadWWW]将其删除,然后按CTRL+F查找注册表键值rundl132.exe及在这项中的所有键值将其删除

【4】.打开我的电脑按CTRL+F然后搜索_desktop.ini,把找到的所有_desktop.ini删除(删除后图标还显示在那里,别管它,关掉后在查一次看看是否还有)

4.将上面的步骤统统完成之后，病毒就已经不能再复制了，接下来就是删掉原有的卡巴，然后再重新将卡巴装一次，重启，杀毒（这时就只需将剩下的木马给消灭掉就可以了），杀完毒之后再重启，在我的电脑里搜索看有没有_desktop.ini的文件，如果没有的话就恭喜你病毒全部消灭，如果还有的话就重复以上步骤直至病毒全部消灭。

5.防止再次感染 运行 gpedit.msc 打开组策略
依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序点启用然后 点显示 添加 logo1_exe 也就是病毒的源文件。