病毒文件在C\WINDOWS下，每次出现都会把瑞星监控消失掉，不是任何时候都出现，是一打开大程序或者打开ACDSEE就会出现，而且两个病毒文件的图标会变，假如我打开游戏，图标就变成我打开那个游戏的图标，假如我打开ACDSS，那么图标就变成ACDSEE的图标，，我已经手动将两个文件删除，但是只要一运行一些程序就会出来，

把那个样本发给偶，压缩加密123，发送到gudugd@yahoo.com.cn，第一个是威金，中了没救，全盘格掉重装

都是病毒
Logo1_.exe的专杀
http://forum.ikaka.com/topic.asp?board=28&artid=8098930
http://it.rising.com.cn/service/technology/RavVikiing.htm
用这个专杀到安全模式下查杀一次。
完后重启
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

而且只要Logo1_.EXE和rundl132.exe 的出现,那么又会生成其它文件到其他地方

........虽然是能杀得掉,但是那两个文件还是杀不了,,而且还在C\WINDOWS下生成COMMAND文件夹里面再声称RUNDLL32.EXE文件,还有一个在在C\WINDOWS下生成1SY.EXE,,其他SY.EXE都能杀掉,这个1SY.EXE和COMMAND下的RUNDLL32.EXE瑞星都检查不到,杀不到,,,
而且还发现在"病毒隔离"里看到的那几个文件,瑞星是能杀得到,但是病毒警告不停的弹出来,直到瑞星监控挺不住消失为止

是威金，把样本发给我好吗？压缩加密123，发送到gudugd@yahoo.com.cn

哦 还有三个现象就是昨天到现在我与另外一台电脑都动不动就断线,重启路油和MODEM才能继续上网.
另外一个现在就是 :只要出现那两个文件,那么还会在每个盘符和每个文件夹下生成_desktop.INI隐藏文件,弄的要清理很难清理
第三个还会在生成C:\WINDOWS\Intel\rundll32.exe

引用:

【deadmanzj的贴子】是威金，把样本发给我好吗？压缩加密123，发送到gudugd@yahoo.com.cn ………………

两个文件我手动删除了,,等再出现再发给你

2006-09-10,17:20:54

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <MsnMsgr><"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [Microsoft Corporation]
    <msnappau><"C:\Program Files\MSN Apps\Updater\01.02.0002.1001\zh-cn\msnappau.exe">  [Microsoft Corporation]
    <nwiz><nwiz.exe /install>  [NVIDIA Corporation]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup>  [NVIDIA Corporation]
    <HDDGMon><C:\program files\YuanZhi\Recovery Genius\WinNT\HDDGMon.exe>  []
    <RavTask><"d:\Program Files\Rising\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <Tray><C:\WINDOWS\command\rundll32.exe>  []
    <zt><C:\WINDOWS\Intel\rundll32.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <RavStub><"d:\Program Files\Rising\ravstub.exe" /RUNONCE>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><KB391231M.LOG>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
    <{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system.sys>  []

==================================
启动文件夹
[INTERNAT]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\INTERNAT.lnk><N>

==================================

服务
[Macromedia Licensing Service / Macromedia Licensing Service]
  <"C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"><N/A>
[NVIDIA Display Driver Service / NVSvc]
  <C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation>
[Rising Process Communication Center / RsCCenter]
  <"d:\Program Files\Rising\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <"d:\Program Files\Rising\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[Symantec Network Drivers Service / SNDSrvc]
  <"C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe"><N/A>
[VMware Authorization Service / VMAuthdService]
  <D:\Program Files\VMware Workstation\vmware-authd.exe><VMware, Inc.>
[VMware DHCP Service / VMnetDHCP]
  <C:\WINDOWS\System32\vmnetdhcp.exe><VMware, Inc.>
[VMware Virtual Mount Manager Extended / vmount2]
  <C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe><VMware, Inc.>
[VMware NAT Service / VMware NAT Service]
  <C:\WINDOWS\System32\vmnat.exe><VMware, Inc.>

==================================
浏览器加载项
[IeCatch2 Class]
  {A5366673-E8CA-11D3-9CD9-0090271D075B} <D:\PROGRA~1\FlashGet\jccatch.dll, Amaze Soft>
[浩方对战平台]
  {0A155D3C-68E2-4215-A47A-E800A446447A} <D:\game\浩方对战平台\GameClient.exe, >
[超级解霸10 Beta]
  {367E0A21-8601-4986-9C9A-153BF5ACA118} <d:\Program Files\超级解霸10\STHSDVD.EXE, herosoft>
[信息检索(&R)]
  {92780B25-18CC-41C8-B9BE-3C9C571A8263} <D:\OFFICE~1\OFFICE11\REFIEBAR.DLL, Microsoft Corporation>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[FlashGet]
  {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\flashget.exe, >
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[MSN 工具栏]
  {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} <C:\Program Files\MSN Toolbar\01.01.2607.0\zh-cn\msntb.dll, Microsoft Corporation>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[使用网际快车下载]
  <D:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
  <D:\Program Files\FlashGet\jc_all.htm, N/A>
[使用超级解霸播放]
  <d:\Program Files\超级解霸10\MPURLGET.HTM, N/A>
[在Foxmail中添加该RSS频道/频道组]
  <res://C:\WINDOWS\System32\fmrsslink.dll/201, N/A>
[导出到 Microsoft Office Excel(&X)]
  <res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000, N/A>
[用比特精灵下载(&B)]
  <D:\Program Files\BitSpirit\bsurl.htm, N/A>