清除logondll.dll、xcosm.sys、bypeglrey.dll病毒

现象：乱弹网页，根据SREng扫描的日志，清除方法如下（参考怎样根据SREng日志的分析报告清除病毒）：

1.删除以下文件：

c:\windows\system32\logondll.dll
c:\windows\system32\drivers\xcosm.sys
c:\windows\system32\wins\bypeglrey.dll

2.使用SREng修复下面各项：

    启动项目－注册表之如下项删除：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logondll]
    <WinlogonNotify: logondll><logondll.dll>

    启动项目－服务－驱动程序之如下项删除：
[xcos / hjijed]    <\SystemRoot\system32\drivers\xcosm.sys>

    系统修复－浏览器加载项之如下项删除：
[CreaTesaixia]    <C:\WINDOWS\system32\wins\bypeglrey.dll>

logondll.dll也可能是机器狗病毒，所以还是要用升级后的杀毒软件和机器狗专杀工具全盘扫描杀毒，并注意清空临时文件和IE缓存文件夹。

转载时请注明：转载自 Storm_Center 　原文地址：http://www.stormcn.cn/post/299.html
——凡文章内未标注转载来源者均为原创文章　【恭候您的意见】　谢谢！——