auto 病毒清除不了，怎么办？

help！～auto病毒，无法清除！a

这个病毒名叫落雪，首先去我的共享资料里下金山毒霸吧。楼主看上面的大师的回答是不是很不尊重你啊，不知道复制的哪里的，这个病毒我已经解开了，方法有二个随楼主选择吧。 第一种简单的方法。从我的共享资料里下载个杀毒软件，与破解程序，连续2次破解升级成功后去安全模式下杀毒。 这个不需要过多解释吧？开机按F8就行了。你那个杀毒软件不好用才这样的呵：）。之后从你的别的盘中搜索 f如D盘就打上D： f回车之后就能看到病毒的源码了删除了就行了。当然是在杀完并清除病毒以后才行。 第二种方法可以手动解决。但比较麻烦，是我用了一下午才弄出来的，楼主不防参考一下小女子的意见。这是小女子复制的我写的这本关于病毒...全部

  这个病毒名叫落雪，首先去我的共享资料里下金山毒霸吧。楼主看上面的大师的回答是不是很不尊重你啊，不知道复制的哪里的，这个病毒我已经解开了，方法有二个随楼主选择吧。 第一种简单的方法。从我的共享资料里下载个杀毒软件，与破解程序，连续2次破解升级成功后去安全模式下杀毒。
  这个不需要过多解释吧？开机按F8就行了。你那个杀毒软件不好用才这样的呵：）。之后从你的别的盘中搜索 f如D盘就打上D： f回车之后就能看到病毒的源码了删除了就行了。当然是在杀完并清除病毒以后才行。
   第二种方法可以手动解决。但比较麻烦，是我用了一下午才弄出来的，楼主不防参考一下小女子的意见。这是小女子复制的我写的这本关于病毒的书里的内容。楼主要是有兴趣看看小女子写的这本书吧WORD格式的，对你的电脑水平会有一定的帮助的。
   方法一、有杀毒软件的方法，也相对简单的多对于初学电脑者大有用处： 此问题一般是由于病毒引起的比软常见的是右击出现了AUTO等一系列的东西。如出现A……这是中了名叫落雪的一种电脑病毒其解决方法如下：解决“落雪”病毒的方法症状：双击打不开，里面有 f和 文件我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。
  它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。所以要在文件夹选项里打开显示隐藏文件。D盘里就两个，搞得你无法双击打开D盘。里盘里的就多了！ D:\ f D:\ C:\Program Files\Internet Explorer\ C:\Program Files\Common Files\ C:\WINDOWS\ C:\WINDOWS\ C:\WINDOWS\ C:\WINDOWS\Exeroud。
  exe 忘了是不是这个名字了，红色图标有传奇世界图标的 C:\WINDOWS\Debug\*** Programme。exe(也是上面那个图标，名字忘了好大好明显非隐藏的) C:\Windows\system32\ 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。
   C:\Windows\system32\ C:\Windows\system32\ C:\Windows\system32\ C:\Windows\system32\ C:\Windows\system32\ C:\Windows\system32\a。
  exe 对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是。COM结尾的可疑文件，小心不 要运行任何程序，要不就又启动了，包括双击磁盘 还有一个头号文件！WINLOGON。
  EXE！做了这么多工作目的就是要干掉她！ C:\Windows\WINLOGON。EXE这个在进程里可以看得到，有两个，一个是真的，一个是假的。真的是小写winlogon。exe，（不知你们的是不是），用户名是SYSTEM，而假的是大写的WINLOGON。
  EXE，用户名是你自己的用户名。这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会呆在你的进程里！我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的，连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig， command，regedit这些命令，所有的这些文件全会自己补充回来！ 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！ 然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。
   到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把 f和 删掉，然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。
   我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。 然后，到C:\Windows\system32 里，把cmd。exe文件复制出来，比如到桌面，改名成 嘿嘿 我也会用com文件，然后双击这个COM文件然后行动可以进入到DOS下的命令提示符。
  再打入以下的命令： assoc 。exe=exefile （assoc与。exe之间有空格）ftype exefile="%1" %* 这样exe文件就可以运行了。 如果不会打命令，只要打开CMD。
  COM后复制上面的两行分两次粘贴上去执行就可以了。 但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的 文件。）,最后用上网助手之类的软件全面修复IE设置最后说一下怎么解决开机跳出找不到文件“ ”的方法：在运行程序中运行“regedit”，打开注册表 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中 把"Shell"="Explorer。
  exe 1"恢复为"Shell"="Explorer。exe" 方法二、有杀毒软件的方法，也相对简单的多对于初学电脑者大有用处： 杀毒之后我们需要手工来删除 f这个文件，在“命令提示符”下输入“attrib f -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del f”才可以删除。
  接着进入注册表查找“COMMAND。EXE”键值项，找到后将整个shell子键删除。 解决的具体方法如下(以D盘为例)： 开始---运行---cmd（打开命令提示符） D: dir/a （没有参数A是看不到的，A是显示所有的意思） 此时你会发现一个 f文件，attrib f -s -h -r 去掉 f文件的系统、只读、隐藏属性，否则无法删除 f ，del f 到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。
  要求定位DESKTOP。exe， 这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息： 开始→运行→regedit→编辑→查找→DESKTOP。exe 找到的第一个就是D盘的自动运行，删除整个shell子键完毕。
   重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘Shell\Open\Autorun的时候顺便都删除了吧。 方法三、最简单但不见议采纳： 重做系统系后在地址栏中找出错的盘符加 f（比如D盘出现问题就在地址栏中打D：\ f这样就好了） 。
  收起