高考问答旋风孝子曹格父亲评价:我还不清楚我的电脑是不是中“落雪”？（高手进来帮忙下）
来源：百度文库 编辑：高考问答 时间：2024/04/29 10:37:54
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）
C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)
C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
我用了“木马杀客”“瑞星”等的杀毒软件杀毒，迷迷糊糊的D盘的“自动播放P”没了这个打开恢复正常，不过用杀毒的杀还是杀出好几个木马，病毒等，杀了之后又有了或者第2天又有了，这个根本杀不掉了，我都被这个病毒折腾了好多天了，跪求各位帮忙解决，一定要帮忙，拜托了，先在此谢过````
应该是落雪病毒 本人昨天刚中,用卡巴斯基扫描居然全盘无病毒,然后我只能
手动删除了.
详见http://zhidao.baidu.com/question/10126324.html
我就是用上述方法手动删的
不过之后我查看了卡巴斯基病毒隔离名单,发现了你所列的几个病毒.(奇怪)
反正你装上卡巴斯基,再手动删应该能行.
把下面这些数据记下来，在纯DOS环境中一条条的输入：
Del c:\windows\finder.com
Del c:\windows\explorer.com
Del c:\windows\1.com
Del c:\windows\exeroute.exe
Del c:\windows\winlogon.exe
Del c:\windows\debug\debugp~1.exe
Del c:\windows\system32\1.exe
Del c:\windows\system32\2.exe
Del c:\windows\system32\3.exe
Del c:\windows\system32\finder.com
Del c:\windows\system32\command.pif
Del c:\windows\system32\msconfig.com
Del c:\windows\system32\dxdiag.com
Del c:\windows\system32\regedit.com
Del c:\windows\system32\a.exe
Del c:\windows\system32\b.exe
Del c:\windows\system32\downexe.exe
Del c:\windows\system32\downdll.dll
Del c:\boot.exe
Del c:\program files\intern~1\iexplorer.com
Del c:\program files\common~1\iexplorer.com
Del d:\autorun.inf
Del d:\pagefil~1.com
Copy c:\windows\system32\cmd.exe c:\cmd.com
转到XP中，打开刚才复制的CMD。COM，输入
（ASSOC与。EXE中有空格）
assoc .exe=exefile
ftype exefile="%1" %*
参考清除木马 Win32.Troj.PswWOW:
http://hi.baidu.com/xvlink/blog/item/e5a1e5ddd45f90ef76c63886.html
肯定是,
你和我一样都倒霉 我真心劝你重装系统,我刚重装完.我基本用了所有的杀毒方法也不能彻底杀干净,所以最好重装.