神马品牌网查询桂林灵川天气预报:落雪病毒解决办法
来源：百度文库 编辑：神马品牌网 时间：2024/04/28 02:48:48
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）
C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)
C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
现在很矛盾不知道自己是否真的是中了落雪病毒，还请大哥大姐帮忙解决啊~！小弟万分着急，请各位帮帮忙~！
应该是落雪病毒 本人昨天刚中,用卡巴斯基扫描居然全盘无病毒,然后我只能
手动删除了.
详见http://zhidao.baidu.com/question/10126324.html
我就是用上述方法手动删的
不过之后我查看了卡巴斯基病毒隔离名单,发现了你所列的几个病毒.(奇怪)
反正你装上卡巴斯基,再手动删应该能行.
这是典型的落雪病毒,别轻举妄动,先装上瑞星,升级为最高8月4号之后的,然后把所有的能杀掉的进程全杀掉,然后再彻底的杀毒就可以了,我刚刚才把这个倒霉的落雪清除掉,建议你赶紧杀,杀掉之前尽量不要重新启动,否则到了一启动就注销就麻烦了
把下面这些数据记下来，在纯DOS环境中一条条的输入：
Del c:\windows\finder.com
Del c:\windows\explorer.com
Del c:\windows\1.com
Del c:\windows\exeroute.exe
Del c:\windows\winlogon.exe
Del c:\windows\debug\debugp~1.exe
Del c:\windows\system32\1.exe
Del c:\windows\system32\2.exe
Del c:\windows\system32\3.exe
Del c:\windows\system32\finder.com
Del c:\windows\system32\command.pif
Del c:\windows\system32\msconfig.com
Del c:\windows\system32\dxdiag.com
Del c:\windows\system32\regedit.com
Del c:\windows\system32\a.exe
Del c:\windows\system32\b.exe
Del c:\windows\system32\downexe.exe
Del c:\windows\system32\downdll.dll
Del c:\boot.exe
Del c:\program files\intern~1\iexplorer.com
Del c:\program files\common~1\iexplorer.com
Del d:\autorun.inf
Del d:\pagefil~1.com
Copy c:\windows\system32\cmd.exe c:\cmd.com
转到XP中，打开刚才复制的CMD。COM，输入
（ASSOC与。EXE中有空格）
assoc .exe=exefile
ftype exefile="%1" %*