快捷導(dǎo)航

病毒Autorun.inf、pagefile.pif等的解決辦法

更新時(shí)間：2007年03月23日 00:00:00 作者：

釋放文件

%Program Files%\Internet Explorer\PLUGINS\Autorun.inf  
%Program Files%\Internet Explorer\PLUGINS\pagefile.pif  
%Program Files%\Internet Explorer\PLUGINS\WinNice.dll  
X:\Autorun.inf （X為非系統(tǒng)盤其他盤符）  
X:\pagefile.pif

添加注冊(cè)表信息如啟動(dòng)項(xiàng)

復(fù)制代碼代碼如下:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {06A68AD9-FF66-3E63-936B-B693E62F6236} 

指向 %Program Files%\Internet Explorer\PLUGINS\WinNice.dll
特點(diǎn)：
1、鼠標(biāo)左鍵雙擊WinNice.dll所在文件夾，即再次運(yùn)行病毒
2、鼠標(biāo)左鍵雙擊其他盤符，即再次運(yùn)行病毒，從而進(jìn)入一個(gè)死循環(huán)
3、WinNice.dll插入系統(tǒng)其他進(jìn)程中去
解決過程：
1、鼠標(biāo)右鍵打開WinNice.dll所在文件夾，刪除Autorun.inf、pagefile.pif
2、鼠標(biāo)右鍵打開其他驅(qū)動(dòng)盤符，刪除Autorun.inf、pagefile.pif
3、使用Unlocker解鎖刪除WinNice.dll
4、打開注冊(cè)表編輯器，以{06A68AD9-FF66-3E63-936B-B693E62F6236}來查找，并刪除所有與之相關(guān)的信息
5、文中所涉及工具在本站專用網(wǎng)絡(luò)U盤里均有下載和使用說明
PS：
1、以上信息從求助郵件里獲得，未搜索到其他信息，可能不甚準(zhǔn)確或不完整
2、如果對(duì)Autorun.inf配置文件不了解的話，建議對(duì)鼠標(biāo)左鍵雙擊為自動(dòng)播放進(jìn)行簡單了解