瑞星卡卡安全论坛

========Title========
带着一大堆东西回家杀了pagefile.pif及其相关回来了。。
========Content========
看了猫叔的指导后就回家试了下，遇到些问题，但还好，带的工具都不是吃醋的，解决了些问题，下面分享下：
---------------》》http://www.antiy.com/freetools/avlpk.htm《〈------------
上是一款叫“安天终极专杀”的，在我后期处理那些坏掉的*.EXE上有大用，几下就删完了我的染毒EXE，所以最先推荐。当然删完那些后我就只有全删那些相关东西了。。。。如果有替换的EXE应该不用删吧（不知道··不知道··）
-------------杀前准备------------必须做的---------〉》》》
-----------去一台可上网的安全电脑下相关软件
把移动存设备（装有那些杀毒要用到的软件的）用USBcleaner(http://www.usbcleaner.cn/)等些东西进行U盘病毒的免疫处理---------防止autorun.inf进入。
-------------然后将U里的所有*.EXE改为*.COM等其他可用后缀，压缩里的也要哦-------
----在自己的电脑上查上U，把下的都全弄到电脑上。。------
--------------拔U前，用WinRAR.rar（桌面右键创）查看U的根目录，找到pagefile.pif，删掉，之后立马拔掉U
-----------------------再往下就按猫叔的处理了。我的有所不同（具体看我附件里的日志）我只是把毒逼到了C盘，然后用最先介绍那个去掉其他盘的染毒EXE，再手动对其他盘的没了头的文件删呀删呀（心疼啊）。。最后还原C盘，再进一步用其他软件弄-----最后我的可爱系统恢复，我的NDS模拟器没染毒（这东西别人做都不好做。。。）还可用，*.nds和*.gba安全（那毒连我游戏王.GBA的汉化补丁（*.EXE）都不放过。我辛苦收集的图片和歌都好好的。

-------------------最后希望斑竹帮忙分析下我最后的扫描日志分析下

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 98535620071222203400.rar

密码是123，忘记说了.......

你不是知道拉，分析分析呀

我又不是斑竹，睡觉去喽~~

还忘说点，附件里有个杀毒日志，看看，有好玩的东西哦

【回复“enow”的帖子】
老大！你的日志里显示：除了我们讨论的那个pagefile,pif病毒外，还有“灰鸽子”。要删除的病毒文件，当然不止我说的那些。

.....呀呀。。。。。那最后的那个日志怎样。。。。。系统还好吧。。。。还要删什么。。。。（难怪，安天终极专杀查出很多。。。。）

引用:

【enow的贴子】.....呀呀。。。。。那最后的那个日志怎样。。。。。系统还好吧。。。。还要删什么。。。。（难怪，按天终极专杀查出很多。。。。） ………………

最后的那份日志，看不出异常。

o终于安静了，以后绝对好好用我的U。。  大学校园是病毒的集散地呀

引用:

【enow的贴子】o终于安静了，以后绝对好好用我的U。。  大学校园是病毒的集散地呀 ………………

这个确实....大学里尤其以U盘传播病毒为主...然后带回家,再上网...再传播....

引用:

【gwlucker的贴子】 这个确实....大学里尤其以U盘传播病毒为主...然后带回家,再上网...再传播.... ………………

如果是在大学……恭喜中毒的不幸者，他们可能发现不管怎么重装，全盘格，不就都会发现病毒的踪影，因为……这个东东还有ARP病毒的功能（主体为ALG.EXE,在systemroot\system32\drivers里面）