UC知道病毒问题:所有RAR和EXE文件被感染,图标模糊
来源：百度知道 编辑：UC知道 时间：2024/06/06 11:36:13
所有RAR和EXE文件被感染,图标模糊,所有文件夹下面都有_DESKTOP.INI隐藏系统文件,系统运行缓慢,用专杀工具不能完全清除,用GHOST还原系统仍然无效.经过查资料症状和以下病毒症状描述类似:卡迪拉(Worm.Kidala.b),如雪(Troj.ReXue.le),威金(Worm.Viking)
系统中有可疑进程:[名称][路径]
EXPLORER.EXE C:\PROGRAM FILES\INTERNET EXPLORER\EXPLORER.EXE (记事本图标)
RUNDLL32.EXE C:\PROGRAM FILES\INTERNET EXPLORER\RUNDLL32.EXE (记事本图标)
SERVICES.EXE C:\PROGRAM FILES\INTERNET EXPLORER\SERVICES.EXE (记事本图标)
SVHOST32.EXE C:\PROGRAM FILES\MICROSOFT\SVHOST32.EXE (WIN32应用程序图标)
LOGO1_.EXE C:\WINDOWS\LOGO1_.EXE (蓝精灵图标)
启动可疑项有:[名称][路径]
TRAY C:\WINDOWS\COMMAND\RUNDLL32.EXE (记事本图标)
MS C:\PROGRAM FILES\MICROSOFT\SVHOST32.EXE (WIN32应用程序图标)
SHELL EXPORLER (我的电脑图标)
C:\WINDOWS\RUNDL132.EXE C:\WINDOWS\RUNDL132.EXE
使用木马查杀工具发现木马:
C:\WINDOWS\RUNDL132.EXE
还有一些忘记录了.
谁遇到过?怎么完全清除啊??求救>.<
可以明确的是,这3个病毒是一起中的,而且可能是变种,另外威金只感染EXE,这个我以前中过O.O,但用专杀工具就轻松搞定了,这次我也
系统中有可疑进程:[名称][路径]
EXPLORER.EXE C:\PROGRAM FILES\INTERNET EXPLORER\EXPLORER.EXE (记事本图标)
RUNDLL32.EXE C:\PROGRAM FILES\INTERNET EXPLORER\RUNDLL32.EXE (记事本图标)
SERVICES.EXE C:\PROGRAM FILES\INTERNET EXPLORER\SERVICES.EXE (记事本图标)
SVHOST32.EXE C:\PROGRAM FILES\MICROSOFT\SVHOST32.EXE (WIN32应用程序图标)
LOGO1_.EXE C:\WINDOWS\LOGO1_.EXE (蓝精灵图标)
启动可疑项有:[名称][路径]
TRAY C:\WINDOWS\COMMAND\RUNDLL32.EXE (记事本图标)
MS C:\PROGRAM FILES\MICROSOFT\SVHOST32.EXE (WIN32应用程序图标)
SHELL EXPORLER (我的电脑图标)
C:\WINDOWS\RUNDL132.EXE C:\WINDOWS\RUNDL132.EXE
使用木马查杀工具发现木马:
C:\WINDOWS\RUNDL132.EXE
还有一些忘记录了.
谁遇到过?怎么完全清除啊??求救>.<
可以明确的是,这3个病毒是一起中的,而且可能是变种,另外威金只感染EXE,这个我以前中过O.O,但用专杀工具就轻松搞定了,这次我也
是维金搞的
消灭维金！终极战略！
不幸的中了维金病毒，被害了几天，本人苦苦研究了2天之后终于将维金病毒给彻
底消灭！小兴奋一下。
各种杀毒软件和网络上的专杀工具根本无法根治维金病毒，而各种方法也介绍得
过于简单，下面我就为大家介绍一套将杀毒软件与手动治疗于一体的软件将维金
给彻底消灭！
1.中毒之后断网马上重启电脑，重启之后如果电脑有先进的杀毒软件（推荐使用
卡巴斯基，我尝试了三款杀毒软件，最后发现只有卡巴能检测出大量病毒，其他
的只能查得出一点点，而且还杀不掉，到处都有破解的卡巴下载，不麻烦，只要
注意不要下载到病毒就OK了）则使用杀毒（记住此期间不要联网，不然病毒会自
动下载木马的），如果电脑里面没有先进的杀毒软件，就联网之后快快下载一个
破解版的卡巴（建议顺带下载一个安全卫士，一个维金瑞星专杀）然后升级再断
网，一定要快！维金复制得特别快，你的速越快，越容易消灭他。
2.杀毒软件准备好之后就开始杀毒，你会发现电脑有很多病毒和木马，而且一次
卡巴根本消灭不了，但是维金病毒有一点很厉害！你的卡巴只能使用一次，第二
次维金就会克制你的卡巴使它不能打开了（所以这次一定要把查到的全部杀了）
，如果在第一步中准备了安全卫士和专杀工具的在卡巴杀完之后将电脑转换到安
全模式（开机时按F8就可以进入了），在用上面两个工具杀杀（这两个不是太有
用，不过多少也能消灭一点）。
3.上面步骤完成以后初期工作就基本完成，接下来进入手动杀毒：病毒是在
windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。
而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加
入rundl132.exe 首先打开我的电