落雪专杀(落雪单挑)

今天给各位分享落雪专杀的知识，其中也会对落雪单挑进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

用落雪木马专杀工具杀毒后所有的盘都打不开,只能用右键打开

下载安装费尔托斯特杀一下然后用他带的系统快速修复里面有专门修复的，自己修复一下

如果还不行就下载usbcleaner里面有专门修复此类问题的选项

落雪病毒该如何处理

进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.

该病毒新建如下文件：

c:\programfiles\commonfiles\INTEXPLORE.pif

c:\programfiles\internetexplorer\INTEXPLORE.com

%SYSTEM\debug\debugprogram.exe

%SYSTEM\system32\Anskya0.exe

%SYSTEM\system32\dxdiag.com

%SYSTEM\system32\MSCONFIG.com

%SYSTEM\system32\regedit.com

%SYSTEM\system32\LSASS.exe

%SYSTEM\system32\EXERT.exe

解决方法

1.结束进程:调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击"任务栏"，选择"任务管理器"。点击菜单"查看(V)"－>"选择列(S)..."，在弹出的对话框中选择"PID（进程标识符）"，并点击"确定"。找到映象名称为"LSASS.exe"，并且用户名不是"SYSTEM"的一项，记住其PID号.点击"开始"－》“运行”，输入"CMD"，点击"确定"打开命令行控制台。输入"ntsd–cq-p(PID)"，比如我的计算机上就输入"ntsd–cq-p1064".

2.删除病毒文件:以下要删除的文件大多是隐藏文件所以要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏文件了.

注：也可用些杀进程得软件

删除如下几个文件：

C:\ProgramFiles\CommonFiles\INTEXPLORE.pif

C:\ProgramFiles\InternetExplorer\INTEXPLORE.com

C:\WINDOWS\EXERT.exe

C:\WINDOWS\IO.SYS.BAK

C:\WINDOWS\LSASS.exe

C:\WINDOWS\Debug\DebugProgram.exe

C:\WINDOWS\system32\dxdiag.com

C:\WINDOWS\system32\MSCONFIG.COM

C:\WINDOWS\system32\regedit.com

D:\COMMAND.COM

D:\Autorun.inf

在D:盘上点击鼠标右键，选择“打开”(不要双击)删除掉该分区根目录下的"Autorun.inf"和"command.com"文件.

3.删除注册表中的其他垃圾信息.这个病毒该写的注册表位置相当多，如果不进行修复将会有一些系统功能发生异常。

将Windows目录下的"regedit.exe"改名为"regedit.com"并运行，删除以下项目：

HKEY_CLASSES_ROOT\WindowFiles

HKEY_CURRENT_USER\Software\VBandVBAProgramSettings

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main下面的Check_Associations项

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的ToP项

将HKEY_CLASSES_ROOT\.exe的默认值修改为"exefile"(原来是windowsfile)

将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command的默认值修改为

"C:\ProgramFiles\InternetExplorer\iexplore.exe"%1"(原来是intexplore.com)

将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}

\shell\OpenHomePage\Command的默认值修改为"C:\ProgramFiles\InternetExplorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)

将HKEY_CLASSES_ROOT\ftp\shell\open\command和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command

的默认值修改为"C:\ProgramFiles\InternetExplorer\iexplore.exe"%1"(原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)

将HKEY_CLASSES_ROOT\htmlfile\shell\open\command

HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为"C:\ProgramFiles\InternetExplorer\iexplore.exe"–nohome”

将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)

重新将Windows目录下的regedit扩展名改回exe，至此病毒清除成功，注册表修复完毕

如何删除“落雪”木马病毒!!!

分类:电脑/网络>>电脑常识

问题描述:

各位高手、哥哥们：

我的电脑突然出现QQ自动关闭、鼠标不听使唤，检查时，打开D盘，发现一个快捷图表pagefile，上网查询才知道是中了木马病毒“落雪”。

我在安全模式下删除没用，后来我先将D盘格式化、然后用“Ghost”备份重装系统，发现“任务管理器”进程中没有大写的“WINLOGON.EXE”，只有小写的,又打开注册表“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”也没有“Torjanpragramme”了，下载的电影也能看。但是，当我打开C盘WINDOW文件时，又发现那个曾经在D盘里出现的图表，我把它删除了，然后重启又检查了一遍没有，不过我还是担心，会不会等运行了一个阶段或是启动其他更多程序时，又会出现“pagefile”这个文件啊？？？

你们认为我的电脑里还村在“落雪”病毒吗？

应该怎样彻底解决这个问题呢？很人说重装系统也没用？我该怎么办啊？？还请高手指点啊！

解析:

专杀工具

江民“落雪”病毒专杀工具下载地址：jiangmin/download/TrojanKiller.exe

手动删除“落雪”病毒方法（经测试可用）

这个方法适合用“落雪”专杀软件出现蓝屏的朋友们

首先我中了落雪，而且系统被破坏了，不能用专杀方法，所以只能手动了，用了版主的手动方法，没有效果，只能到网上去寻找，并结合多种办法，结果，我成功了！

有些是结合网上多个版本后，我尝试了10次以上后的步骤，比较详细！

前期准备：下载冰刃软件，落雪专杀软件，并全部解压缩到桌面。把落雪专杀程序改名为“落雪专杀.COM”

并打开“我的电脑”点“工具”“文件夹选项”“查看”把“不显示系统文件和隐藏的”和"隐藏以知文件的扩展名",把前面的对勾去掉，并把"隐藏受保护的系统文件前的勾取消"。请务必先操作这些步骤!

我先重新启动机器，按F8到安全模式下，之后登陆Administrator，然后打开开始菜单的运行，输入命令regedit，进注册表，到

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

里面，有一个Torjanpragramme，右击删除，之后再按WIN+E健打开文件夹管理器，在c:/windows/下有WINLOGON.exe文件，删除即可（我其实不能删除这个，显示磁盘保护，别急，我是用冰刃结束进程WINLOGON。EXE的，记住，在打开冰刃之前，全部用右击打开你要打开的文件夹。）

删除了WINLOGON。EXE后开始删除带病毒的文件。

有哪些呢：D:\autorun.inf

D:\pagefile

C:\ProgramFiles\InterExplorer\iexplore

C:\ProgramFiles\CommonFiles\iexplore

C:\WINDOWS\1

C:\WINDOWS\iexplore

C:\WINDOWS\finder

C:\WINDOWS\Exerote.exe

C:\WINDOWS\Debug\DEProgramme.exe这个是红色的那个很大图标。

C:\Windows\system32\msconfig

C:\Windows\system32\regedit

C:\Windows\system32\dxdiag

C:\Windows\system32\rundll32

C:\Windows\system32\finder

建议不要查找，直接到目录下删除。记住打开文件夹用右击打开，不要双击任何东西，特别是程序。

还要删除C:\Windows\system32\mand.PIF，也是隐藏文件，很明显的一个。

这些文件肯定有，一定要全部删除。建议用SHIFT+DELETE完全删除，不会留在垃圾箱里。

大功基本完成了。

全部删除后注销。

这时你进入自己用户名的，会出现：说文件"1"找不到。什么的，不要急。

还是右击我的电脑，到C:\Windows\system32里，把cmd.exe文件复制出来，比如到桌面，改名成cmd

右击打开，输入：assoc.exe=exefile回车

再输入：ftypeexefile="%1"%*回车，请先记下这2个命令在纸上吧

这个是为了能打开程序，你之后“开始”“运行”REGEDIT“回车，如果显示不能打开的话，用事先在桌面上准备的”落雪专杀。COM“来吧

右击打开，点”修复“，唯一能打开的就是这个点，之后点“完全自动修复”这样就OK了。

解决”开机跳出找不到文件“1”的方法：在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]中

把"Shell"="Explorer.exe1"恢复为"Shell"="Explorer.exe"

补充，可能你会不能打开IE，没关系，我把原有的IE图表删除，点”开始“在开始菜单里有IE图释，右击，发送到桌面快捷方式，就OK了。

OK，重新启动吧，病毒应该完全没有了。

我用木马杀客不在显示有落雪了，哈哈！

以上是我的经历，可能和你的有出入，开心就好！

祝你成功!

落雪专杀的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于落雪单挑、落雪专杀的信息别忘了在本站进行查找哦。

本文链接：https://bk.89qw.com/a-1140226