sfc磁碟机_磁碟机专杀_磁碟机病毒作者(2)

del autorun.inf /F

d:

cd

attrib -s -h -r pagefile.pif

del pagefile.pif /F

attrib -s -h -r *.inf

del autorun.inf /F

e:

cd

attrib -s -h -r pagefile.pif

del pagefile.pif /F

attrib -s -h -r *.inf

del autorun.inf /F

f:

cd

attrib -s -h -r pagefile.pif

del pagefile.pif /F

attrib -s -h -r *.inf del autorun.inf /F

@echo

pause

@================================

4、专杀杀完病毒后，重启一下，你会发现杀毒软件已经可以使用了~ 但这个杀毒软件有问题了，选择开始-瑞星杀毒软件-添加删除组件，然后选择修复。修复成功就可以了，然后如果要求重启的话就重启一下。

6、对瑞星、瑞星卡卡等的升级模式设置为 即时升级（默认如此。建议这样，因为瑞星常常出现无法链接服务器的情况）或每天升级一次（上网时间比较集中的时候）。然后瑞星卡卡查杀一下木马，在启动项设置里把非瑞星的启动项都删除掉。磁碟机专杀用瑞星全盘查毒。

7、到此，似乎所有问题都解决了。但是还存在一个问题，就是被破坏的显示隐藏文件夹注册表项没有修正，隐藏文件夹无法显示。

我们也可以直接定位到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedF olderHiddenSHOWALL”, 然后作如上操作。

至此，所有问题完全解决。

如有问题，请留言或联系我。

关于此问题，网上也有解析的文章，但没试过：

中毒后，系统出现以下症状中的一种或几种症状：

一、许多可执行程序不能正常运行；

二、进程里面出现一个或几个pagefile.pif进程，可以终止进程；

三、双击磁盘分区打不开，用鼠标右键点击，再点击“打开”或“资源管理器”也打不开，新建一个鼠标右键命令，指向windows目录下的explorer.exe可以用于打开磁盘分区；

四、无法查看系统盘根目录下的隐藏文件，用winrar.exe解压缩软件可以查看，系统盘根目录下有autorun.inf、pagefile.pif、pagefile.sys等隐藏文件，而且很难删除；

五、组策略不能正常使用；

六、用IE浏览器或Firefox浏览器试图打开包含pagefile.gif关键字的网页时，浏览器自动退出；

七、中毒后，即使格式化系统盘重装系统，打开其他分区后会再次中毒。磁碟机专杀

病毒分析：

用记事本打开系统盘根目录下的autorun.inf文件，发现与一般的自动播放病毒不同，共有七行代码，内容如下：

[AutoRun]

open=pagefile.pif

shellopen=打开(&O)

shellopenCommand=pagefile.pif

shellopenDefault=1

shellexplore=资源管理器(&X)

shellexploreCommand=pagefile.pif

可以看出，中毒后，试图打开病毒所在磁盘分区时，系统会启动pagefile.pif病毒程序，资源管理器或explorer无常运行；

Pagefile.pif文件属性为：指向MS-DOS程序的快捷方式，这个文件很难删除，需要使用特别的方法；

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-33406-2.html