瑞星卡卡安全论坛

system.pif，该文件以快捷方式显示，删除之后，又会重新出现。总之杀不掉。请各位高手相助。扫描情况如下：
e:\autorun.inf
    open
      [A ] 67. e:\system.pif


    shellexecute
      [A ] 67. e:\system.pif


    shell\Auto\command
      [A ] 67. e:\system.pif



  + f:\autorun.inf
    open
      [A ] 68. f:\system.pif


    shellexecute
      [A ] 68. f:\system.pif


    shell\Auto\command
      [A ] 68. f:\system.pif



  + C:\WINDOWS\Tasks
    logtracker.job
      [A ] 69. c:\windows\system32\system\2.bat


附件: 9254462007817222356.txt

可疑文件发送到这里以便快速鉴定
http://up.rising.com.cn/webmail/uploadnew.htm
如果本次回复未能解决您的问题，请点击论坛上面灰色的“已解决”

手动清除方法：
  1.启动MS-DOS(用光盘或安装MAXDOS、矮人DOS);
  2.进入c:\windows\system32\system目录
      C:  回车(按ENTER键）
      CD windows\system32\system
  3.取消该目录下的文件的只读和隐藏属性
      attrib -h -r -a *.*
  4.显示该目录下的文件就会发现该病毒的脚本和执行文件（system.pif、 2.bat 、1.vbs)，删除所有文件
      del *.*
  5.重启进入WINDOWS系统，删除根目录下的system.pif的快捷方式和autorun.inf就全面OK了。