落雪

旦毒，病毒件落雪嘩嘩腦，，且，旦病毒件，毒厲害。腦反，減存。

調務管器(++),簡單右擊戶lsass.exe來結束進程是行不通的。會彈出該進程為系統進程無法結束的提醒框；滑鼠右鍵點擊"任務欄"，選擇"任務管理器"。點擊菜單"查看(V)"－>"選擇列(S)..."，在彈出的對話框中選擇"PID（進程標識符）"，並點擊"確定"。找到映象名稱為"LSASS.exe"，並且用戶名不是"SYSTEM"的一項，記住其PID號。點擊"開始"－》“運行”，輸入"CMD"，點擊"確定"打開命令行控制台。輸入"ntsd–c q-p(PID)"，比如我的計算機上就輸入"ntsd–cq-p1064"。

刪除件隱藏件首設置顯示隱藏件、系統件顯示件擴展；腦-->具()-->件夾選項()...-->查-->選擇"顯示件件夾",隱藏保護操系統件(推薦)勾掉，彈警，選擇。顯示隱藏件。

刪除如下幾個文件：

C:\Program Files\Common Files\INTEXPLORE.pif

C:\Program Files\Internet Explorer\INTEXPLOREcom

C:\WINDOWS\EXERT.exe

C:\WINDOWS\IO.SYS.BAK

C:\WINDOWS\LSASS.exe

C:\WINDOWS\Debug\DebugProgram.exe

C:\WINDOWS\system32\dxdiagcom

C:\WINDOWS\system32\MSCONFIGCOM

C:\WINDOWS\system32\regeditcom

在D:盤上點擊滑鼠右鍵，選擇“打開”。刪除掉該分區根目錄下的"Autorun.inf"和"commandcom"文件。