十万火急：落雪病毒新问题

来源：百度知道 编辑：UC知道 时间：2024/06/05 18:28:16
电脑中了”落雪”病毒，磁盘右键都会出现”AUTO”,本来中了这个病毒只要把隐藏的系统文件打开,删掉每个盘下的AUTU等文件,或者用KILL.BAT专杀就可以了.
但是关键是我发现\工具\-->\文件夹选项\-->\查看\,在\高级选项\里,\隐藏受保护的操作系统文件(推荐) 这一选项彻底不见了.
在中毒之前还有的.就因为这样我想尽办法也无法清除.甚至重装系统后一不小心又有了.
进程里面有可疑的services.exe,用卡巴6.0最新查出木马程序Trojan. win32.pakes,还有可疑文件pagefile
二楼朋友的方法我试过没用,注册表中的CHeckedValue值就是1的,我还把它删了再新建一个也没用.

1、点开始---运行----输入regedit,打开注册表。找到 HKEY---LOCAL--MACHINE/SOFTWARE/Microsoft/windows/Currentversion/Exploree/Advanced/Folder/Hidden/SHOWALL 在右边窗口中找到DWORO值‘CHeckedValue’,双击打开其属性，将它的数值修改为‘1’即可。

2、注册表中 HKEY---LOCAL---MACHINE/SOFTWARE/Microsoft/windows/Currentversion/Exploree/Advanced/Folder/Hidden的数据损坏或丢失，解决方法：在windows xp安装盘中找到 Hidden.reg, 双击它，然后单击‘确定’按钮，将完整的注册表述据添加到当前系统的注册表中即可。

如果不可以
建议你使用最新的杀毒软件杀毒

手动删除“落雪”病毒方法（经测试可用）
这个方法适合用“落雪”专杀软件出现蓝屏的朋友们

首先我中了落雪，而且系统被破坏了，不能用专杀方法，所以只能手动了，用了版主的手动方法，没有效果，只能到网上去寻找，并结合多种办法，结果，我成功了！

有些是结合网上多个版本后，我尝试了10次以上后的步骤，比较详细！

前期准备：下载冰刃软件，落雪专杀软件，并全部解压缩到桌面。把落雪专杀程序改名为“落雪专杀.COM”
并打开“我的电脑”点“工具”“文件夹选项”“查看”把“不显示系统文件和隐藏的”和"隐藏以知文件的扩展名",把前面的对勾去掉，并把"隐藏受保护的系统文件前的勾取消"。请务必先操作这些步骤!

我先重新启动机器，按F8到安全模式下，之后登陆Administrator，然后打开开始菜单的运行，输入命令 regedit，进注册表，到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里面，有一个Torjan pragramme，右击