“logo1_.exe”、“rundl132.exe”、“vdll.dll”文件！（注意这些进程都是隐藏的，需要把系统设置为“显示隐藏文件”，设置的方法：打开“我的电脑”； 依次打开菜单“工具/文件夹选项”；然后在弹出的“文件夹选项”对话框中切换到“查看”页； 去掉“隐藏受保护的操作系统文件（推荐）”前面的对钩，让它变为不选状态； 在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项； 去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；最后点击“确定”。 ）
3 .运行 gpedit.msc 打开组策略，依次单击用户配置- 管理模块- 系统-指定不给windows运行的程序，
点启用 然后 点显示 添加 logo1_exe 也就是病毒的源文件
4.找到并删除%Windir%下的Logo1_.exe、rundl132.exe、vDll.dll文件，其中vDll.dll可能在其他目录中，%Windir%默认为C:\Windows或者C:\Winnt。
打开注册表，索引到HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW，删除auto键值；
打开注册表，索引到HKEY_CURRENT_USER\Software\Microsoft\Windows
NT\CurrentVersion\WIndows，删除load键值；
打开%system%\drivers\etc下hosts文件，删除“127.0.0.1 localhost”一行后所有内容；
在windows目录下新建文件：“logo1_.exe”、“rundl132.exe”、“vdll.dll”并把属性设为“只读”，这样病毒也就无法运行了。
现在你的电脑基本上说可以对该病毒免疫了，既使中了该病毒，它也发作不了啦！最后这一点不怎么好办
那些应用程序都被感染了病毒，如果中了病毒，下次重启后，就会弹出来“rundl132.exe不是有效的应用程序”和“无法加载注册表中c;\windows\rundl132.exe”的对话框，要么删除所有被感染的应用程序，然后从其它地方复制没感染病毒的过来，要么就是在搜索里用“*.exe ”找出所有的exe文件，然后每个运行一下：L最后从注册表里找出“rundl132.exe”的启动项，删掉就OK了。
5.删除_desktop.ini
该病毒会在每个文件夹中生成一个名为_desktop.ini的文件，一个个去删除，显然太费劲，（我的机器的操作系统因安装在NTFS格式下，所以系统盘下的文件夹中没有这个文件，另外盘下的文件夹无一幸免），因此在这里介绍给大家一个批处理命令 del d:\_desktop.ini /f/s/q/a，该命令的作用是：强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。/a的意思是按照属性来删除了这个命令的作用是在杀掉viking病毒之后清理系统内残留的_desktop.ini文件用的使用方法是开始--所有程序--附件--命令提示符，键入上述命令（也可复制粘贴），首先删除D盘中的_desktop.ini，然后依此删除另外盘中的_desktop.ini。至此，该病毒对机器造成的影响全部消除。
专杀工具
瑞星专杀：http://it.rising.com.cn/Channels/Service/2006-07/1153119832d22607.shtml
另外瑞星升级到最新版本也能清除该病毒，建议先手动删除然后在用瑞星扫描全盘。
特别推荐：
CHENOE Anti-Virus Tools 威金专杀
下载地址：http://download.wxiu.com/wxgj/virus/200907/23-6099.html
病毒安全版块中有更多和“威金Viking病毒分析查杀及专杀工具下载”相关的文章，零度电脑知识网对于这方面的介绍文章还是比较多的。如果你喜欢学习电脑知识，请记住本站唯一域名www.needc.com
