1.找到D盘的pagefile.pif文件，看它创建的日期是什么时候。删除之。 2.用系统还原功能，把系统还原到病毒产生之前的日期。这样系统进程里就暂时不会有病毒及其相关联的进程。不过似乎有的人在这时候即使做系统还原也无效（提示是“系统没被修改，无法还原”）。 这时候也可以用另外一种方法：用Windows的搜索功能分别在C盘

问：我的机器好像中了Infostealer.QQRob.A这个木马，症状为不能显示系统隐藏文件，打开某一分区会提示打开方式，系统变慢。 答：Infostealer.QQRob.A病毒处理 病毒症状: 双击任何一个盘符打开都不能打开，通过点击盘符右键打开才可以。 病毒描述: 1. 打开任何一个硬盘分区后，诺顿都能发出警告并隔离该病毒的病毒文件:tel.x

今天开机发现机器~msconfig启动里有：Torjan Program C:\WINDOWS\WINLOGON.EXE去网上查1下是wow或传奇类的木马杀毒软件都彻底杀不掉这个东西杀了还生成...打开文件夹选项查看隐藏受保护文件(推荐) 对号取消显示所有文件...以为就是1个生成文件C:\WINDOWS\ExERoute.exe于是呼安全模式删除 ExERoute.exe和WINLOGON.EXE 和注册

操作前强烈建议先做一个干净的系统，做好会不要进行任何多余操作，按照我说的一步一步的来!1.下载专杀工具，扫描一遍，注意，必须这两个都扫一遍，因为网上的专杀太多，原理不尽相同，这两个配合使用基本可以保证病毒全部清除，被病毒感染的EXE文件也会被复原2.开始→搜索→文件或文件夹→搜索硬盘上的*.htm ,*.htm

一提到“艾妮”，广大网民可能还记忆犹新：一个曾利用微软0day漏洞进行大肆传播、一个比熊猫烧香危害更严重的蠕虫病毒。然而，伴随着微软ANI漏洞补丁的发布，“艾妮”也随之销声匿迹了一段时间。但“艾妮”并没有彻底消失，而是“酝酿”着新一轮的攻击！ “艾妮”新变种AN（Worm.MyInfect.an），又开始蠢蠢欲动，导致大量用