pagefile.pif的解决办法我来我网·5come5 Forum

本页主题: pagefile.pif的解决办法	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ king /kiŋ/ n. 国王，君主 ]

pagefile.pif的解决办法

在FZ那边承诺帮shanfeib分析一下病毒，今天中午用了不长时间搞定了。详细情况如下:

病毒名:卡巴未收录该病毒(2006-12-17病毒库);Mcafee:Downloader.inf;NOD32:Win32/VB.NFY;

症状：各个盘下面出现autorun.inf,pagefile.pif;正常模式下，进程列表里出现两个smss.exe,lsass.exe;

解决办法:
一，正常模式下，打开IceSword,用文件管理功能，按住 Ctrl键同时选中C:\windows\system32\com\目录下的lsass.exe,smss.exe,强制删除；然后刷新IceSword的进程列表，结束掉路径为"C:"的lsass.exe,smss.exe。
二，继续用IceSword删除C:\windows\prefetch\目录下所有文件及文件夹。
三，不要打开任何盘，用IceSword删除各个根目录下autorun.inf,pagefile.pif,尤其是u盘里的。
四，导入附件里的注册表文件
五，重起电脑

请严格按照以上方法进行杀毒。我在虚拟机里已经验证其有效性。

PS:貌似最近中此病毒的机子特别多

本帖最近评分记录：

浮云:5 (by tj.g) | 理由: 不完整...

Posted: 2006-12-17 14:19 | [楼主]

X

∷ 性别:

∷ 状态:

∷ 头衔: 这一刻,我......

∷ 等级: 管理员

∷ 家族: 活动仔

∷ 发贴: 22586

∷ 威望: 10

∷ 浮云: 142

∷ 在线等级:

∷ 注册时间: 2005-10-10

∷ 最后登陆: 2024-04-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ stipulate /'stipjuleit/ vt. 以…为条件，规定，约定 ]

你怎么研究的?自己尝毒?

Posted: 2006-12-17 14:28 | [1 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ race /reis/ n. 种族，人种，竞赛，赛跑；vt. 使全速行进，和…竞赛；vi. 疾走，参加竞赛 ]

Quote:

引用第1楼X于2006-12-17 14:28发表的:
你怎么研究的?自己尝毒?

瓜~ 在虚拟机里搞的。

我的电脑有严重的洁癖，绝不允许病毒感染

Posted: 2006-12-17 14:35 | [2 楼]

shanfeib

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 发贴: 2000

∷ 威望: 0

∷ 浮云: 1511

∷ 在线等级:

∷ 注册时间: 2006-05-02

∷ 最后登陆: 2009-03-22

【复制此帖地址只看此人回复】

5come5帮你背单词 [ jump /d₃əΛmp/ v. & n. 跳，跳跃，跳过，暴涨，猛增 ]

去　看看　俺被搞晕了都！！
严重感谢蝈蝈!!!
啥也不说眼泪哗哗低...

[ 此贴被shanfeib在2006-12-17 15:09重新编辑 ]

Posted: 2006-12-17 15:04 | [3 楼]

X

∷ 性别:

∷ 状态:

∷ 头衔: 这一刻,我......

∷ 等级: 管理员

∷ 家族: 活动仔

∷ 发贴: 22586

∷ 威望: 10

∷ 浮云: 142

∷ 在线等级:

∷ 注册时间: 2005-10-10

∷ 最后登陆: 2024-04-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ priority /prai'oriti/ n. 先，前，优先，优先考虑的事物，优先(权) ]

Quote:

引用第2楼百年孤独于2006-12-17 14:35发表的:

瓜~ 在虚拟机里搞的。

我的电脑有严重的洁癖，绝不允许病毒感染

虚拟机是啥子?怎么使用?

Posted: 2006-12-17 15:21 | [4 楼]

shanfeib

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 发贴: 2000

∷ 威望: 0

∷ 浮云: 1511

∷ 在线等级:

∷ 注册时间: 2006-05-02

∷ 最后登陆: 2009-03-22

【复制此帖地址只看此人回复】

5come5帮你背单词 [ instance /'instəns/ n. 例子，事例，实例 ]

蝈蝈我的机器GHOST 了
在见http://192.168.2.8/bbs/read.php?tid=408322
我的回复其他的饿盘都没有敢再打开
所以的话就不用进行注册表的修改了把
只要用冰刃把 CDEFG 里面的AUTO 和PAGEFILE 删除了就行了吧!!啊
还有就是C盘里面的冰刃显示的这写东西都删除吗???

远程图片：冰刃.JPG

Posted: 2006-12-17 15:54 | [5 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ hazard /'hæzəd/ n. 危险，危害；vt. 冒…的危险，使遭危险 ]

Quote:

引用第4楼X于2006-12-17 15:21发表的:

虚拟机是啥子?怎么使用?

我啥子都不晓得……

Posted: 2006-12-17 15:55 | [6 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ transformer /træns'fo:mə/ n. 变压器 ]

Quote:

引用第5楼shanfeib于2006-12-17 15:54发表的:
蝈蝈我的机器GHOST 了
在见http://192.168.2.8/bbs/read.php?tid=408322
我的回复其他的饿盘都没有敢再打开
所以的话就不用进行注册表的修改了把
只要用冰刃把 CDEFG 里面的AUTO 和PAGEFILE 删除了就行了吧!!啊
.......

只删我提到的那些文件。其他文件动不得……

Posted: 2006-12-17 15:56 | [7 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ settle /'setl/ vt. 处理，解决，安置，定居，结算；vi. 定居，下沉，沉演，平静，稳定 ]

图中，你的C盘根目录下已经没有病毒文件了，不要删了。

那个pagefile.sys是正常的文件。病毒文件是pagefile.pif

Posted: 2006-12-17 15:59 | [8 楼]

shanfeib

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 发贴: 2000

∷ 威望: 0

∷ 浮云: 1511

∷ 在线等级:

∷ 注册时间: 2006-05-02

∷ 最后登陆: 2009-03-22

【复制此帖地址只看此人回复】

5come5帮你背单词 [ nobody /'nəubədi/ pron. 没有人，无一人；n. 无足轻重的人 ]

Quote:

引用第7楼百年孤独于2006-12-17 15:56发表的:
只删我提到的那些文件。其他文件动不得……

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈
我的机器没有毒了,,
但是...

[ 此贴被shanfeib在2006-12-17 16:12重新编辑 ]

Posted: 2006-12-17 16:04 | [9 楼]

shanfeib

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 发贴: 2000

∷ 威望: 0

∷ 浮云: 1511

∷ 在线等级:

∷ 注册时间: 2006-05-02

∷ 最后登陆: 2009-03-22

【复制此帖地址只看此人回复】

5come5帮你背单词 [ measure /'me₃ə/ n. 量度，尺寸，措施，方法；vt. 量，测量；vi. 有…长(宽，高) ]

我加一点哦:
要是你重装了这个病毒一样照样搞死你啊!!!!
所以还是得杀,但是就省去了注册表这一步..
但是还有个问题蝈蝈没有解决

远程图片：后继续问题.JPG

Posted: 2006-12-17 16:08 | [10 楼]

shanfeib

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 发贴: 2000

∷ 威望: 0

∷ 浮云: 1511

∷ 在线等级:

∷ 注册时间: 2006-05-02

∷ 最后登陆: 2009-03-22

【复制此帖地址只看此人回复】

5come5帮你背单词 [ interchange /intə:'t∫eind₃ə/ v. 交换，互换，轮流进行；n. 交换，交替，立体交叉道路 ]

运行魔兽后刚才的病毒又回来了.......

Posted: 2006-12-17 16:13 | [11 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ pair /p/ə/ n. 一对，一双，一付，一对男女(夫妇等)；v. 使成对 ]

什么问题？说出来看看

Posted: 2006-12-17 16:14 | [12 楼]

kenneygf

∷ 性别:

∷ 状态:

∷ 头衔: 星星在眨眼~

∷ 等级: 前途无量

∷ 发贴: 6207

∷ 威望: 0

∷ 浮云: 1131

∷ 在线等级:

∷ 注册时间: 2004-05-22

∷ 最后登陆: 2009-07-12

【复制此帖地址只看此人回复】

5come5帮你背单词 [ belt /belt/ n. 腰带，带状物，地带，区域 ]

貌似很久以前我就在一个帖子里面回复了解决方法了

其实只用ipmaror就ok了,把他提示的几个可疑文件删除就ok了~

Posted: 2006-12-17 16:16 | [13 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ prudent /'pru:dənt/ a. 谨慎的，慎重的 ]

C盘根目录下重新生成了pagefile.pif，autorun.inf文件？

Posted: 2006-12-17 16:17 | [14 楼]

5come5帮你背单词 [ king /kiŋ/ n. 国王，君主 ] pagefile.pif的解决办法

5come5帮你背单词 [ stipulate /'stipjuleit/ vt. 以…为条件，规定，约定 ]

5come5帮你背单词 [ race /reis/ n. 种族，人种，竞赛，赛跑；vt. 使全速行进，和…竞赛；vi. 疾走，参加竞赛 ]

Quote:

5come5帮你背单词 [ jump /d3əΛmp/ v. & n. 跳，跳跃，跳过，暴涨，猛增 ]

5come5帮你背单词 [ priority /prai'oriti/ n. 先，前，优先，优先考虑的事物，优先(权) ]

Quote:

5come5帮你背单词 [ instance /'instəns/ n. 例子，事例，实例 ]

5come5帮你背单词 [ hazard /'hæzəd/ n. 危险，危害；vt. 冒…的危险，使遭危险 ]

Quote:

5come5帮你背单词 [ transformer /træns'fo:mə/ n. 变压器 ]

Quote:

5come5帮你背单词 [ settle /'setl/ vt. 处理，解决，安置，定居，结算；vi. 定居，下沉，沉演，平静，稳定 ]

5come5帮你背单词 [ nobody /'nəubədi/ pron. 没有人，无一人；n. 无足轻重的人 ]

Quote:

5come5帮你背单词 [ measure /'me3ə/ n. 量度，尺寸，措施，方法；vt. 量，测量；vi. 有…长(宽，高) ]

5come5帮你背单词 [ interchange /intə:'t∫eind3ə/ v. 交换，互换，轮流进行；n. 交换，交替，立体交叉道路 ]

5come5帮你背单词 [ pair /p/ə/ n. 一对，一双，一付，一对男女(夫妇等)；v. 使成对 ]

5come5帮你背单词 [ belt /belt/ n. 腰带，带状物，地带，区域 ]

5come5帮你背单词 [ prudent /'pru:dənt/ a. 谨慎的，慎重的 ]

5come5帮你背单词 [ king /kiŋ/ n. 国王，君主 ]

pagefile.pif的解决办法

5come5帮你背单词 [ jump /d₃əΛmp/ v. & n. 跳，跳跃，跳过，暴涨，猛增 ]

5come5帮你背单词 [ measure /'me₃ə/ n. 量度，尺寸，措施，方法；vt. 量，测量；vi. 有…长(宽，高) ]

5come5帮你背单词 [ interchange /intə:'t∫eind₃ə/ v. 交换，互换，轮流进行；n. 交换，交替，立体交叉道路 ]