pagefile.pif病毒（落雪木馬）完美清除方法

Pagefile.pif病毒：
癥狀：雙擊D盤無法打開，只能通過右鍵打開（病毒在驅動器下面寫入了一個 pagefile.pif等文件）；不能運行msconfig命令；自動關閉瑞星防火墻.。

最近此病毒在網絡上比較猖狂，經過香鍋里辣親自測試，采用以下方法能完美清除病毒

1、將下面的文件復制到記事本里，保存為kill.bat文件，然后運行

@echo ===============================================
@echo Delete Trojan.PSW.Lmir.iux By o__4pollo
@echo ===============================================
@echo Start...
@echo ===============================================
@echo Execute ATTRIB...
@echo off
attrib -s -r -a -h c:\windows\1.com
attrib -s -r -a -h c:\windows\services.exe
attrib -s -r -a -h c:\windows\explorer.com
attrib -s -r -a -h c:\windows\finder.com
attrib -s -r -a -h c:\windows\exeroute.exe
attrib -s -r -a -h c:\windows\debug\debugprogram.exe
attrib -s -r -a -h c:\windows\system32\regedit.com
attrib -s -r -a -h c:\windows\system32\dxdiag.com
attrib -s -r -a -h c:\windows\system32\msconfig.com
attrib -s -r -a -h c:\windows\system32\command.pif
attrib -s -r -a -h c:\windows\system32\finder.com
attrib -s -r -a -h c:\windows\system32\rundll32.com
attrib -s -r -a -h c:\windows\system32\i.com
attrib -s -r -a -h c:\progra~1\common~1\iexplore.pif
attrib -s -r -a -h c:\progra~1\intern~1\iexplore.com
attrib -s -r -a -h d:\pagefile.pif
rem ===============================================
@echo Execute DELETE...
@echo off
del c:\windows\1.com
del c:\windows\services.exe
del c:\windows\explorer.com
del c:\windows\finder.com
del c:\windows\exeroute.exe
del c:\windows\debug\debugprogram.exe
del c:\windows\system32\regedit.com
del c:\windows\system32\dxdiag.com
del c:\windows\system32\msconfig.com
del c:\windows\system32\command.pif
del c:\windows\system32\finder.com
del c:\windows\system32\rundll32.com
del c:\windows\system32\i.com
del c:\progra~1\common~1\iexplore.pif
del c:\progra~1\intern~1\iexplore.com
del d:\pagefile.pif
@echo ===============================================
@echo End...
@echo ===============================================

2、進入注冊表（開始-運行-輸入regedit)，然后刪除相關注冊表鍵值：展開HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell，刪除shell下的autorun鍵值(如果找不到,也可以在編輯-查找-輸入pagefile.pif,找到后刪除所對應的shell鍵值)。

3、執(zhí)行第1步后，要恢復exe文件關聯(lián)，所以重新啟動電腦，按F8進入命令行安全模式（切記，選第3項命令行安全模式）輸入assoc .exe=exefile，再重新啟動。

OK，病毒完美清除