病毒Autorun.inf、pagefile.pif等的解決辦法

釋放檔案 複製代碼 代碼如下:%Program Files%\Internet Explorer\PLUGINS\Autorun.inf
%Program Files%\Internet Explorer\PLUGINS\pagefile.pif
%Program Files%\Internet Explorer\PLUGINS\WinNice.dll
X:\Autorun.inf （X為非系統硬碟其他盤符）
X:\pagefile.pif

添加註冊表資訊如啟動項 複製代碼 代碼如下:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] {06A68AD9-FF66-3E63-936B-B693E62F6236}

指向 %Program Files%\Internet Explorer\PLUGINS\WinNice.dll
特點：
1、滑鼠左鍵雙擊WinNice.dll所在檔案夾，即再次運行病毒
2、滑鼠左鍵雙擊其他盤符，即再次運行病毒，從而進入一個死迴圈
3、WinNice.dll插入系統其他進程中去
解決過程：
1、滑鼠右鍵開啟WinNice.dll所在檔案夾，刪除Autorun.inf、pagefile.pif
2、滑鼠右鍵開啟其他驅動盤符，刪除Autorun.inf、pagefile.pif
3、使用Unlocker解鎖刪除WinNice.dll
4、開啟登錄編輯程式，以{06A68AD9-FF66-3E63-936B-B693E62F6236}來尋找，並刪除所有與之相關的資訊
5、文中所涉及工具在本站專用網路隨身碟裡均有下載和使用說明
PS：
1、以上資訊從求助郵件裡獲得，未搜尋到其他資訊，可能不甚準確或不完整
2、如果對Autorun.inf設定檔不瞭解的話，建議對滑鼠左鍵雙擊為自動播放進行簡單瞭解