pagefile谁来帮我杀杀!!!!!!!!!!!!!!!!!!!!!!!!!!!

十三风子

pagefile太难杀了,用了网上所有的方法,都杀不了
谁来我宿舍试试啊
( m6 @( P. i8 ?; P& Q/ I            急阿~~~~~~~~~~~~~!:'(

旋木dé聆聽

中了Infostealer.QQRob.A这个木马，症状为不能显示系统隐藏文件，打开某一分区会提示打开方式，系统变慢。

. B% J" M' B1 _( I5 w原因：Infostealer.QQRob.A病毒处理
9 u4 \5 P1 `1 B; ]
$ F. }  j7 _$ ^  p: W4 `病毒症状：
4 k) T  T0 a6 l
双击任何一个盘符打开都不能打开，通过点击盘符右键打开才可以。 右键菜单出现auto

4 u; |. p( S+ Q) f4 D病毒描述：

1. 打开任何一个硬盘分区后，诺顿都能发出警告并隔离该病毒的病毒文件:tel.xls.exe、SockSa.exe。

( l& A/ T3 u" @7 J2 _! Y2. 系统文件以及隐藏文件通过修改查看属性后不能查看。

3. 病毒通过在每个磁盘分区根目录下产生一个autorun.ini文件，文件内容如下：
4 s+ x' b7 [7 `; m
1 _& q! j" L# I/ h8 v7 _open=tel.xks.exe
; w1 X1 j2 B+ K- F1 R6 q0 i…………
( R; d/ U$ e$ p0 L

& }# t! y% v- s2 K" c( q4. 进程里存在kill.exe、svch0st.exe。此情况下，删除autorun.ini失败，删除后仍然会产生新的文件。安全模式下删除没有问题。

旋木dé聆聽

4. 全盘搜索并删除tel.xls.exe、SockSa.exe、kill.exe、svch0st.exe文件，并在注册表里搜索这些文件的注册表键值并清除。

5. 删除每个磁盘分区根目录下的autorun.ini文件。

) h* `; ?) n5 G3 |6. 修改文件夹查看属性后重启即可。

旋木dé聆聽

我用这样删得差不多了，就差一个盘上面的了，
还在努力中，
楼主也可以试一下

十三风子

不是这个毒,是msdos 的一个文件叫pagefile的还有一个autorun文件

旋木dé聆聽

1.找到D盘的pagefile.pif文件，看它创建的日期是什么时候。删除之。
# ]8 ]9 z6 B' }3 z. G

0 Z) D+ b. \, Y* Q: t2.用系统还原功能，把系统还原到病毒产生之前的日期。这样系统进程里就暂时不会有病毒及其相关联的进程。不过似乎有的人在这时候即使做系统还原也无效（提示是“系统没被修改，无法还原”）。
# K3 f" p2 P' ~6 n% P- H
这时候也可以用另外一种方法：用Windows的搜索功能分别在C盘和D盘查找病毒产生的当天文件，文件大小限制在50K以内，文件名不限。这样大概总共能找到4个左右病毒的MS-DOS相关文件（包括pagefile.pif），日期和大小都差不多的，删除之。
0 a& Y) g* j, {% w& w

3 I8 u. O5 e" s, w+ h( g3.开始---运行---cmd（打开命令提示符）

D: dir /a （没有参数A是看不到的，A是显示所有的意思） 此时你会发现D盘有一个autorun.inf文件，运行attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性

最后运行del autorun.inf
4 k- v* i, ~0 p$ V+ @

( m; k" j8 c+ Z" [: E/ }" o
4.如果上面一步觉得不理解，那么在"工具-文件夹选项-查看"中选中"显示所有文件及文件夹"，并且取消“隐藏受保护的操作系统文件”，这样你就会在D盘看到一个隐藏文件autorun.inf，这个文件的产生日期果然是我机器中毒当天12月27日（记得把只读属性取消）。打开这个文件，可以看到它自动运行的内容，如下：

8 a2 }9 ]3 i: z1 ^

1. 
   % a1 h+ _& A; L/ I! Q% O5 f) j
2. 
   % B4 Q/ h% g3 Z9 t6 P+ c4 F% {2 A4 D
3. [autorun]
   " G$ [, g/ G$ d! k! Q5 `, G
4. 
   # ~# I$ W+ s" ^$ p
5. OPEN=D:\pagefile.pif
   ) B5 Z0 D# X! I6 J- F4 h3 B  A
6. 
   

复制代码

9 |7 u0 l( g& I. L  A
- f% O' y# L+ p3 r8 U( H+ ~将autorun.inf文件删除。
+ d& J" x9 R4 E

5 d6 Y* d8 }, z5 Y5.开始---运行---regedit（打开注册表）

* F4 R0 V, @) M8 ]' h查找pagefile.pif，并将其整个shell子键删除。至此，病毒完美删除。

旋木dé聆聽

给楼主，一个更清楚的答案吧，


6 `7 U) j+ R  ]  O那个是会造成，双击打不开硬盘

旋木dé聆聽

我今天中午努力了一个中午，终于把电脑给搞定了，

十三风子

对,就是这个毒,好像叫落雪是吗,上面那个方法我试过,无效!
" o3 ^9 B) y* F$ h5 D江民的落雪专杀试过,无效!

旋木dé聆聽

要手动哦
- R! C5 F$ _5 |# X. \+ I- W0 K
.开始---运行---cmd（打开命令提示符）
5 s( u+ [" ?# N6 `5 n' c
4 i  x8 I$ l( ?& b5 ID: dir /a （没有参数A是看不到的，A是显示所有的意思） 此时你会发现D盘有一个autorun.inf文件，运行attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性

0 `* Q1 U) _; F- f最后运行del autorun.inf

这样就可以删了，autorun.inf

" D4 a5 @3 z" r2 |) \0 s0 z努力寻找更好的方法中哦

我D盘上还有一个pagefile.pif没有办法搞定，还在努力寻找办法中
; V. y( k7 w" I+ i- Z
其它盘的都搞定了，

十三风子

试了,表面上是杀了,但再开机他还会再复制的

旋木dé聆聽

“pagefile.sys”是页面交换文件，这个文件不能删除，不过我们可以改变其大小和存放位置：右击“我的电脑/属性”，然后在对话框的“高级”标签下单击“性能”下的“设置”按钮，在”性能选项”对话框中切换到“高级”标签下，再单击“虚拟内存”下的“更改”按钮，即可根据需要更改页面文件的大小——先选中C盘，然后选“无分页文件”，再点“设置”按钮；之后选中要生成该文件的盘符，在下面点选“自定义大小”并输入合适的数值，此数值通常为物理内存的1.5倍，再单击“设置”，最后确定，重新启动电脑，该文件就在其他分区上了。
. {5 O0 T% l7 T  S, g

9 d; F2 g- A' D$ R$ U还有刚找到了一个东西，
4 s6 i# G0 l" Y9 R我差点忘了我的虚拟内存是放在D盘的，

旋木dé聆聽

在把注册表中的一些
. n) {7 j5 i2 B- y! z+ I0 S% Atel.xls.exe、SockSa.exe、kill.exe、svch0st.exe键值清除。

十三风子

谢谢,我试试
本来要到社联找机协,不过每人值班.......:L

旋木dé聆聽

对于病毒的名字叫什么，我也不知道哦

不过你要区分pagefile.pif与pagefile.sys

这二个的区别哦
( e* `* k& x8 t  V! O, k6 L/ T
- _; j% a& B. {# C4 K! f据我所知哦
+ u  o, }# u/ q' ]0 y. s3 w' G. a第一个才是病毒哦，第二个属于虚拟内存的