嚻寶嚻 - 2008-9-11 7:51:00
近来我们公司的电脑发现有2台有以后缀名为pif的文件,但是此文件无法查找,该病毒驻扎在系统盘,只要点击点击进入系统盘,该病毒就会自动运行,并在进程项发现的了后缀为PIF的进程运行中,结束这些进程后没有任何作用。该病毒运行时无法打开隐藏文件,杀毒软件及其他防火墙都无法打开,点击显示为另一个程序正在运行。运行msconig及注册表都出现另一个程序正在运行。杀毒软件自动发现该病毒但是无法删除,病毒会禁用掉所有删除的选项,并让其消失,使得杀毒失败。
请问有没有高手可以告诉我在不重装系统的前提下怎么查杀此病毒
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)
天月来了 - 2008-9-11 8:23:00
后缀名为pif的文件有多大呢?抓图来看
扫SRENG日志发这论坛来
下载SRENG工具:
http://www.kztechs.com/sreng/download.html1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志发这论坛来。
嚻寶嚻 - 2008-9-11 8:27:00
该文件是自动隐藏的,显示隐藏文件项无法打开,不能看见该文件的详细内容,不过该文件是存在于C盘根目录下的
而且所有关于防护的软件都无法使用,连网页都一样
天月来了 - 2008-9-11 8:33:00
用解压工具WinRAR打开C盘,就可以看到了
至于日志,你扫描个来吧
关于防护的软件都无法使用(这问题目前我不关心它)
嚻寶嚻 - 2008-9-11 8:35:00
现在那2台都已经重新装了系统了,暂时没有发现,等发现了我再上传上来
© 2000 - 2026 Rising Corp. Ltd.