angelxw

病毒是在windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。
而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加入rundl132.exe 首先打开我的电脑！选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中！
1.按CTRL+ALT+DEL在任务管理器中把rundl132.exe,logo1_.exe结束掉(没有的话,不用操作),删除C盘内的logo1_.exel和rundl132.exe(不知道在哪里的,可以打开我的电脑按CTRL+F然后搜索rundl132.exe,logo1_.exe)

2.因为DLL.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行explorer.exe桌面就又出来了！接着把在C:盘下的DLL.dll删除掉(按CTRL+F查找它,然后删除)

3.在运行中输入regedit查找注册表键值：[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]将其删除,然后按CTRL+F查找注册表键值rundl132.exe及在这项中的所有键值将其删除

4.打开我的电脑按CTRL+F然后搜索_desktop.ini,把找到的所有_desktop.ini删除(删除后图标还显示在那里,别管它,关掉后在查一次看看是否还有)

该病毒会感染到exe应用程序中如QQ、Office系列、千千静听、RealPlayer,一般图标变色的为被感染了,要重装程序.最好试着打开程序后查找一下有没生成_desktop.ini,有的话证明那程序被感染了,要按照上面所说的再手动杀下毒,然后重装该软件.(一般感染的程序不会很多,就是rundl132.exe,logo1_.exe图标的那个程序)!知道在打开程序没有出现_desktop.ini就说明大功告成了.

wudangjia

我遇到过一次，换了2种杀毒软件都没杀完全，后来重装系统了，大家还是安好杀毒软件，时时防护，别等鬼子进村来

去网上找一个专杀工具啊，像这种病毒都有的啊

实况俘虏

这种病毒还得要注意一点，我以前中过，而且还感染过我的所有EXE文件，楼主好好查查。

CSRSS.exe  LSASS.exe  RUNDLL32.exe  SERVICES.exe  SMSS.exe  SVCHOST.exe
WINLOGON.exe

这几个是正常的进程，你其它的都是毒，你可以查杀，不过一般来说没什么大用，就算杀光了，也是个支离破碎的系统，最好是重做系统，注意引导区病毒

中病毒了，做系统吧，最方便的解决方式。我也中过招

长见识了,来这里让我学到很多东西呢!!

安全模式下用杀毒软件查杀，然后再弄个专杀试试，应该不难搞定的

Gosilver

先把网线拔了，用360系统杀毒，杀不掉的文件用文件粉碎机粉碎。重启系统。

120222

给你推荐一个软件，金山急救箱，或者360急救箱，装上一杀就好了