Pagefile.pif病毒:
癥狀:雙擊D盤無法打開,只能通過右鍵打開(病毒在驅(qū)動(dòng)器下面寫入了一個(gè) pagefile.pif等文件);不能運(yùn)行msconfig命令;自動(dòng)關(guān)閉瑞星防火墻.。
最近此病毒在網(wǎng)絡(luò)上比較猖狂,經(jīng)過香鍋里辣親自測試,采用以下方法能完美清除病毒
1、將下面的文件復(fù)制到記事本里,保存為kill.bat文件,然后運(yùn)行
@echo ===============================================
@echo Delete Trojan.PSW.Lmir.iux By o__4pollo
@echo ===============================================
@echo Start...
@echo ===============================================
@echo Execute ATTRIB...
@echo off
attrib -s -r -a -h c:\windows\1.com
attrib -s -r -a -h c:\windows\services.exe
attrib -s -r -a -h c:\windows\explorer.com
attrib -s -r -a -h c:\windows\finder.com
attrib -s -r -a -h c:\windows\exeroute.exe
attrib -s -r -a -h c:\windows\debug\debugprogram.exe
attrib -s -r -a -h c:\windows\system32\regedit.com
attrib -s -r -a -h c:\windows\system32\dxdiag.com
attrib -s -r -a -h c:\windows\system32\msconfig.com
attrib -s -r -a -h c:\windows\system32\command.pif
attrib -s -r -a -h c:\windows\system32\finder.com
attrib -s -r -a -h c:\windows\system32\rundll32.com
attrib -s -r -a -h c:\windows\system32\i.com
attrib -s -r -a -h c:\progra~1\common~1\iexplore.pif
attrib -s -r -a -h c:\progra~1\intern~1\iexplore.com
attrib -s -r -a -h d:\pagefile.pif
rem ===============================================
@echo Execute DELETE...
@echo off
del c:\windows\1.com
del c:\windows\services.exe
del c:\windows\explorer.com
del c:\windows\finder.com
del c:\windows\exeroute.exe
del c:\windows\debug\debugprogram.exe
del c:\windows\system32\regedit.com
del c:\windows\system32\dxdiag.com
del c:\windows\system32\msconfig.com
del c:\windows\system32\command.pif
del c:\windows\system32\finder.com
del c:\windows\system32\rundll32.com
del c:\windows\system32\i.com
del c:\progra~1\common~1\iexplore.pif
del c:\progra~1\intern~1\iexplore.com
del d:\pagefile.pif
@echo ===============================================
@echo End...
@echo ===============================================
2、進(jìn)入注冊表(開始-運(yùn)行-輸入regedit),然后刪除相關(guān)注冊表鍵值:展開HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell,刪除shell下的autorun鍵值(如果找不到,也可以在編輯-查找-輸入pagefile.pif,找到后刪除所對應(yīng)的shell鍵值)。
3、執(zhí)行第1步后,要恢復(fù)exe文件關(guān)聯(lián),所以重新啟動(dòng)電腦,按F8進(jìn)入命令行安全模式(切記,選第3項(xiàng)命令行安全模式)輸入assoc .exe=exefile,再重新啟動(dòng)。
OK,病毒完美清除
聯(lián)系客服