有一个程序“logogo.exe”一直试图访问我的电脑！

可以解决的方法：

1、下载xdelbox1.3，可以删除病毒生成的文件，找到c:\system\目录下的SYSTEM32.vxd 、logogo.exe 、inudhya.dll 删除掉，在其他分区还有下面三个文件的也用xdelbox一起删除掉，setup.exe 、autorun.inf 、pagefile 。并且在xdelbox里选中抑制再生栏，然后按软件操作方法重启电脑。

2、下载sreng，打开sreng，看看什么可疑的注册表文件，删除掉或重新编辑。当然也可以到注册表手动删除或更改。

3、病毒可能禁用显示隐藏文件功能，可按以下方法恢复，把下列文本复制到记事本，保存为.regw格式文件。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]

"Text"="@shell32.dll,-30499"

"Type"="group"

"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\

00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\

48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\

00

"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30501"

"Type"="radio"

"CheckedValue"=dword:00000002

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

4、病毒可能还有***pri.dll文件,类似的DLL如下:

C:\WINDOWS\system32\wdbpri.dll

C:\WINDOWS\system32\qhbpri.dll

C:\WINDOWS\system32\ztipri.dll

C:\WINDOWS\system32\dhbpri.dll

C:\WINDOWS\system32\zxepri.dll

C:\WINDOWS\system32\xyepri.dll

C:\WINDOWS\system32\wgcpri.dll

可在regedit.exe中删除已知木马创建的注册表键值(可以用搜索关键字"pri.dll"),将木马修改的注册表键值清空.可以在网上搜索一下怎样解决。

5、注册表里顽固的文件也可以拖到xdelbox里删除，好像AppInit_DLLs置空类。

最后，把凡是带有1_.ll的可执行文件删除掉，（不要觉得可惜，反正已经被病毒修改了）应该就可以了。不过每个分区多了几个文件夹，隐藏一下就可以啦，千万不要删除。

还有一种最干净利落的方法，把整个硬盘格式化，重装系统。

参考资料：