这很明显中了落雪木马了，建议： 这个木马非常厉害，能破坏掉木马克星，使其不能正常运行。病毒病态是打开D盘看看是否有一个pagefile的DOS指向文件和一个 f文件了，当然都是隐藏的，删这几个没用的，因为她关联了很多东西，甚至在安全模式都难搞，只要运行任何程序，或者双击打开D盘，她就会重新被安装了，这段时间很多人被盗就是因为这个破解的传家宝了，而且杀毒软件查不出来，有人叫这个病毒为 ”落雪“ 是专门盗传奇传奇世界的木马，不怕毒和要减少损失的最好开启防火墙阻止除了自己信任的几个常用任务出门，其他的全部阻挡，当然大家最好尽快备份，然后关门杀毒 以下是最近特别毒的WINLOGON。
EXE盗号病毒清除方法，注意这个假的WINLOGON。EXE是在WINDOWS下，进程里头表现为当前用户或ADMINISTRATOR。另外一个SYSTEM的winlogon。exe是正常的，那个千万不要乱删，看清楚了，前面一个是大写，后面一个是小写。
最后，祝成功删除此病毒。
先右键“我的电脑”-->"属性"-->"高级",点击“性能”一项里的“设置”-->"高级",点击"虚拟内存"一项的"更改",点击选中D盘,在自定义大小中把最大和最小两个值都设为零,点"设置"按钮,D盘里的pagefile文件在重启后就可以删除了，但在把D盘的虚拟内存设为零后，要在C盘或其它盘相应地设置一定大小的虚拟内存，一般只建议物理内存大于512M时才不需要虚拟内存（即在所有盘均不设置虚拟内存） 如果不能解决，那就是中了传奇盗号木马的“落雪”病，这种病毒很“阴险”，中了这种病毒后，双击不能打开，只有用右键的方法才可以打开。它在D盘中生成两个文件，： r和 这样，你即使格式化了C盘，并重装了系统，但你只要双击D盘，立马就又感染病毒。 如果是后者，一定要重装系统，并且把C、D磁盘都格式化
答：先右键“我的电脑”-->"属性"-->"高级",点击“性能”一项里的“设置”-->"高级",点击"虚拟内存"一项的"更改",点击选中D盘,在自定义大小中把最大和...详情>>
问：快过年了，盗号的很多大家小心，昨天一女的加我，外地的我给删除了，晚上就显示异地登...
答：如果加一下就能被盗号了也太可怕了啊。详情>>
答：有可能你的系统不是正版的,是正版的才可以下载更新.详情>>
