腹黑少将的火辣娇妻:电脑高手，紧急求救！！！

去百度搜索“落雪病毒专杀”
病毒不是藏在系统盘里的。所以重做系统也没有用。
赶快动手吧。
有关病毒的情况和手动查杀过程进这里http://www.blog.edu.cn/user1/21854/archives/2006/1395406.shtml

解决方法如下，请按步骤执行：
先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，去掉“隐藏受保护的系统文件”的选中，让所有的文件都显示出来
然后右击D盘→打开的方法打开D盘，你会看到auotrun.inf文件，先不要删除它，双击它,会自动用记事本打开这个文件，里面有open="一个有exe文件"，到这里你要记信这个open后的这个exe文件，然后关闭记事本。
接下来，右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到D盘下面，你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘，并且会在注册表里面有启动项，只要你重启就会重新发作，所以你还要把其它的盘检查一次。然后删掉注册表里的启动项，方法如下：
开始→运行→regedit，进入注册表，打下如下的子键：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open＝指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类！！
如果有，右击→删除即可！！这样就不会再发作了！
到此应该可以解决了！！！

你加我QQ157501111，我给你传个rose专杀，我刚给别人的电脑解决了这一问题，跟你的一样，其实就是感染了病毒

第1问题：开我的电脑，从工具->文件夹选项，在查看中，勾选[显示系统文件夹的内容]，去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件]，去掉隐藏已知的后缀名，删除autorun.inf ，这个文件可以用记事本打开看看，里面指向一个执行文件，也可以把里面指定的文件找到删除。

第2问题：exe关联被修改。
打开我的电脑，从工具的文件夹选项进入，在文件类型中，新建，输入exe，高级中关联选择 应用程序。
如果你有使用雅虎助手，在IE修复的强力修复中，去除勾选清除启动项，其他的修复一次也可以恢复注册的关联。

第3个问题解答：注意你上的网站，现在有些病毒利用网站的下载者(downloader)木马，绕过网络防火墙，把产生这个文件的病毒文件下载到本机系统某个文件，然后在本机释放，在各个盘中生成其他的病毒执行文件。所以他并非及限一种木马或病毒，现在需要的是找个木马扫描软件和杀毒软件全硬盘查杀。
现在最好先手动来清空这三个临时文件夹，在资源管理器的地址栏上直接输入：
C:\Documents and Settings\系统用户名\Local Settings\Temporary Internet Files\Content.IE5\
C:\Documents and Settings\系统用户名\Local Settings\Temporary Internet Files\
C:\Documents and Settings\系统用户名\Local Settings\Temp\
里面存在的文件和文件夹全部CTRL+A选对，按DEL删除。
防备downloader的方式，使用东方卫士，上网时设为只读保护模式，进入网站如果有执行文件就会阻挡住禁止下载。

应该不是落雪木马 落雪应该只是D盘打不开

打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务(特别是“描述”为空的)在运行，把它停止。同时设法查找这些恶意程序文件（如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去！

转载请注明原作者恋曲2010