手工清理pagefile.pif病毒 近看到周围很多人的电脑中毒，明显症状就是在硬盘分区右键菜单多了一个’auto’的选项。到目前为止所接触的中毒案例中，除了早些的sxs.exe就是最近的pagefile.pif。 今天遇到的中毒情况是这样的，xp的系统进程出现两个lsass和两个smss，硬盘分区的右键菜单也出现了’auto选项’。机器上正好装了360，就查看了一下进程，发现lsass和smss两个同样的名称的进程中各有一个是在C:\WINDOWS\system32\Com目录下，所以直接将这两个进程结束，到该目录下手工将lsass/smss删除。 然后处理autorun的问题，win+r运行cmd，然后cd命令进入系统盘，attrib -H -S autorun.inf将autorun文件显示出来，用写字板打开，看到shell\auto\pagefile.pif这些东西，知道是pagefile.pif的问题了，attrib -H -S pagefile.pif，然后将autorun.inf和pagefile.pif手工删除，类似的将其他分区的autorun、pagefile.pif清理掉，然后就是要清理注册表，win+r，regedit，查找pagefile.pif，发现在…..mountpoints2\{……}\shell\autorun\command下找到的键值显示的是’c:\pagefile.pif’，ok，就是这个，直接删除，F3继续查找，将类似的键值全部删除，此时双击硬盘分区，右键菜单正常，分区可以直接打开，杀毒过程完成。还好分区不是很多，要是太多的话，可以考虑批处理命令了。 删除磁盘根目录下的pagefile.pif文件的批处理代码： @echo on g: cd \ attrib -s -h -r pagefile.pif del pagefile.pif /F attrib -s -h -r *.inf del autorun.inf /F d: cd \ attrib -s -h -r pagefile.pif del pagefile.pif /F attrib -s -h -r *.inf del autorun.inf /F e: cd \ attrib -s -h -r pagefile.pif del pagefile.pif /F attrib -s -h -r *.inf del autorun.inf /F f: cd \ attrib -s -h -r pagefile.pif del pagefile.pif /F attrib -s -h -r *.inf del autorun.inf /F @echo 任意键重启 pause shutdown -r -t 00参考资料：http://hi.baidu.com/%B1%BE%BC%CD%CC%EC%BF%D5/blog/item/f0ade3ef1dac6717fcfa3c41.html
