关于pagefile.pif地解决方法,以及请问诺顿,ewido和落雪病毒专杀是否冲突的问题:)

2024-11-24 00:48:35
推荐回答(3个)
回答1:

Pagefile.pif病毒:
症状:双击D盘无法打开,只能通过右键打开(病毒在驱动器下面写入了一个 pagefile.pif等文件);不能运行msconfig命令;自动关闭瑞星防火墙.。

最近此病毒在网络上比较猖狂,经过香锅里辣亲自测试,采用以下方法能完美清除病毒

1、将下面的文件复制到记事本里,保存为kill.bat文件,然后运行

@echo ===============================================
@echo Delete Trojan.PSW.Lmir.iux By o__4pollo
@echo ===============================================
@echo Start...
@echo ===============================================
@echo Execute ATTRIB...
@echo off
attrib -s -r -a -h c:\windows\1.com
attrib -s -r -a -h c:\windows\services.exe
attrib -s -r -a -h c:\windows\explorer.com
attrib -s -r -a -h c:\windows\finder.com
attrib -s -r -a -h c:\windows\exeroute.exe
attrib -s -r -a -h c:\windows\debug\debugprogram.exe
attrib -s -r -a -h c:\windows\system32\regedit.com
attrib -s -r -a -h c:\windows\system32\dxdiag.com
attrib -s -r -a -h c:\windows\system32\msconfig.com
attrib -s -r -a -h c:\windows\system32\command.pif
attrib -s -r -a -h c:\windows\system32\finder.com
attrib -s -r -a -h c:\windows\system32\rundll32.com
attrib -s -r -a -h c:\windows\system32\i.com
attrib -s -r -a -h c:\progra~1\common~1\iexplore.pif
attrib -s -r -a -h c:\progra~1\intern~1\iexplore.com
attrib -s -r -a -h d:\pagefile.pif
rem ===============================================
@echo Execute DELETE...
@echo off
del c:\windows\1.com
del c:\windows\services.exe
del c:\windows\explorer.com
del c:\windows\finder.com
del c:\windows\exeroute.exe
del c:\windows\debug\debugprogram.exe
del c:\windows\system32\regedit.com
del c:\windows\system32\dxdiag.com
del c:\windows\system32\msconfig.com
del c:\windows\system32\command.pif
del c:\windows\system32\finder.com
del c:\windows\system32\rundll32.com
del c:\windows\system32\i.com
del c:\progra~1\common~1\iexplore.pif
del c:\progra~1\intern~1\iexplore.com
del d:\pagefile.pif
@echo ===============================================
@echo End...
@echo ===============================================

2、进入注册表(开始-运行-输入regedit),然后删除相关注册表键值:展开HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell,删除shell下的autorun键值(如果找不到,也可以在编辑-查找-输入pagefile.pif,找到后删除所对应的shell键值)。

3、执行第1步后,要恢复exe文件关联,所以重新启动电脑,按F8进入命令行安全模式(切记,选第3项命令行安全模式)输入assoc .exe=exefile,再重新启动。

OK,病毒完美清除!

附:不冲突。另外,你的问题补充提到的两个进程问题有问题,你可以用卡巴斯基6.0kttp://www.aiji.net/kis6.0307forserver.rar
查看,最好加上最强查杀木马AVG Anti-Spyware 7.5.0.47 简体中文(原来的ewido)http://www.000hk.com/soft/46/2006/20061010014.html查杀木马。

回答补充:没关系,用这两个工具搞一下。

回答2:

用落雪专杀,到安全模式下去杀。如果杀不掉这些文件,那你就用右键打开各盘,把这些文件删了。

回答3:

不用担心。

重起一下。杀一下毒就好了。