我中了logo1_.exe病毒了，怎么彻底的清除啊？

解决方法：

1.安全模式启动

2.显示隐藏文件和扩展名,在地址栏中显示全路径

3.清除缓存，可以运行附件里的脚本，但注意脚本文件一定要拷贝到和当前系统在一个盘符的分区上运行，不可随意运行,并且管理员没有改过名（脚本运行时有时会因文件不存在而有短暂的停顿，但一会还会继续）

4.手动清除除Administrator,All Users,Default User以外其他帐户下的缓存文件

5.注册表里删除多余启动项

6.注册表里搜索rundl132.exe和logo1_.exe，并将其删除

7.用瑞星注册表修复工具修复文件关联

8.用瑞星维金专杀修复受感染的exe文件

9.更改管理员的口令

10.运行360安全卫士

最后用杀毒软件对全盘进行慢速扫描

我同学的机也中过，按这样的方法清除后，至今还没复发，你慢慢试试。

1.组策略(开始-运行-输入gpedit.msc)-用户配置-管理模板-系统-不要运行指定的windows应用程序,选已启用-显示-添加 logo1_.exe 然后确定。。。

2.创建一个注册表文件(用记事本，另存为 .reg 文件) ，保存为禁止运行logo1.exe病毒.reg内容如下：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\本地User\Software\Microsoft\Windows\CurrentVersion\Policie*\ **plorer\DisallowRun]

"**delvals."=" "

"1"="0Sy.exe"

"2"="1.com"

"3"="1Sy.exe"

"4"="2Sy.exe"

"5"="3Sy.exe"

"6"="5Sy.exe"

"7"="exerouter.exe"

"8"="EXP10RER.com"

"9"="finders.com"

"10"="finders.com"

"11"="kill.exe"

"12"="Logo1_.exe"

"13"="rundl132.exe"

"14"="rundll32.exe"

"15"="Shell.sys"

"16"="sms*.**e"

"17"="sms*.**e"

"18"="sws.dll"

"19"="sws32.dll"

"20"="tool.exe"

"21"="tool2005.exe"

"22"="tool2006.exe"

"23"="tool*.**e"

"24"="vDll.dll"

3.创建一个批处理，保存为防止感染logo1.exe病毒.bat 内容如下：

echo > c:\windows\Logo1_.exe

echo > c:\windows\rundl132.exe

echo > c:\windows\0Sy.exe

echo > c:\windows\vDll.dll

echo > c:\windows\1Sy.exe

echo > c:\windows\2Sy.exe

echo > c:\windows\rundll32.exe

echo > c:\windows\3Sy.exe

echo > c:\windows\5Sy.exe

echo > c:\windows\1.com

echo > c:\window*\**erouter.exe

echo > c:\window*\**P10RER.com

echo > c:\windows\finders.com

echo > c:\windows\Shell.sys

echo > c:\windows\sms*.**e

echo > c:\windows\kill.exe

echo > c:\windows\sws.dll

echo > c:\windows\sws32.dll

attrib c:\windows\Logo1_.exe +s +r +h

attrib c:\windows\rundl132.exe +s +r +h

attrib c:\windows\0Sy.exe +s +r +h

attrib c:\windows\vDll.dll +s +r +h

attrib c:\windows\1Sy.exe +s +r +h

attrib c:\windows\2Sy.exe +s +r +h

attrib c:\windows\rundll32.exe +s +r +h

attrib c:\windows\3Sy.exe +s +r +h

attrib c:\windows\5Sy.exe +s +r +h

attrib c:\windows\1.com +s +r +h

attrib c:\window*\**erouter.exe +s +r +h

attrib c:\window*\**P10RER.com +s +r +h

attrib c:\windows\finders.com +s +r +h

attrib c:\windows\Shell.sys +s +r +h

attrib c:\windows\sms*.**e +s +r +h

attrib c:\windows\kill.exe +s +r +h

attrib c:\windows\sws.dll +s +r +h

attrib c:\windows\sws32.dll +s +r +h

regedit /s 禁止运行logo1.exe病毒.reg

这里有关于恢复logo1_.exe感染的文件方法: /%5Fsuperspace/blog/item/164fbf4b08c636f082025c86.html

这里有关于logo1_.exe的补丁以及专杀工具:/%5Fsuperspace/blog/item/0a1d608bf4defc12c8fc7abf.html