倍可親

回復: 3
列印 上一主題 下一主題

巧用WinRAR為硬碟「排毒」

[複製鏈接]

1萬

主題

1萬

帖子

1萬

積分

八級貝殼核心

倍可親終生會員(廿一級)

Rank: 5Rank: 5

積分
18033
跳轉到指定樓層
樓主
kent 發表於 2006-11-10 08:17 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
  筆者的電腦最近在使用時出現一個怪現象,雙擊D盤無法直接打開(其他盤符均正常),總是彈出窗口提示「找不到pagefile.pif,指定位置」, 因此每次只有通過右鍵的「打開」菜單來打開,而仔細查看右鍵菜單發現裡面多了一個「自動播放」的項目。

  故障分析:上網搜索了一下,根據查到的資料基本上可以確定筆者是在瀏覽網頁或傳輸文件的過程中中木馬毒引起的。於是筆者開啟殺毒軟體NOD32(已經升級到最新版本)對硬碟進行了一次深度殺毒,奇怪的是一個病毒也沒有找到。由於本人每天都進行病毒掃描,估計病毒早已經被本人殺掉了。根據查到的資料分析,很可能是病毒在D盤殘留了一個文件autorun.inf(某些病毒便常常藉助此文件在電腦中自動運行),但它本身並無病毒特徵,殺毒軟體殺毒時未能將它徹底清除乾淨,但它殘留後卻給電腦帶來了後遺症——導致硬碟無法正常打開。

  故障解決:由於autorun.inf是一個隱藏較深的文件,當筆者將文件夾選項中的選項選擇為「顯示所有文件和文件夾」也沒能在D盤發現此文件的身影,所以在這裡筆者將巧妙地利用最常用的WinRAR來進行清除。首先運行WinRAR軟體,在界面中我們點擊地址欄右側下拉列表,將路徑切換到D盤根目錄,這個時候我們發現D盤下面的隱藏文件「autorun.inf」終於出現了,不用多說了,在文件上點右鍵選擇「刪除文件」(如圖1)。現在試一下,D盤果然可以正常打開了。不過還沒完,下面別忘了清除註冊表項目,打開註冊表,查找「pagefile.pif」內容,找到一個shell鍵,其下級的鍵值為「D:pagefile.pif」,將此鍵刪除,至此病毒殘留清理完畢。

  

  圖1

43

主題

228

帖子

94

積分

貝殼新手上路

新手上路(初級)

Rank: 2

積分
94
沙發
楓葉飛舞情人 發表於 2006-11-11 12:21 | 只看該作者
高手就是高手,我是菜鳥就不行了,我瑞星就有奈不何的毒,我愚人有愚人的辦法,藉助其他軟體來清除

虎嘯山林,龍騰大海.
回復 支持 反對

使用道具 舉報

2

主題

2382

帖子

499

積分

貝殼網友三級

留學博士后(十二級)

Rank: 3Rank: 3

積分
499
3
wssandy 發表於 2006-11-11 13:28 | 只看該作者
真管用,我的U盤就是此種現象,謝了。
回復 支持 反對

使用道具 舉報

1202

主題

3990

帖子

1915

積分

四星貝殼精英

新手上路(初級)

Rank: 4

積分
1915
4
xwsxws 發表於 2006-11-13 21:37 | 只看該作者
回復 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 註冊

本版積分規則

關於本站 | 隱私權政策 | 免責條款 | 版權聲明 | 聯絡我們

Copyright © 2001-2013 海外華人中文門戶:倍可親 (http://big5.backchina.com) All Rights Reserved.

程序系統基於 Discuz! X3.1 商業版 優化 Discuz! © 2001-2013 Comsenz Inc.

本站時間採用京港台時間 GMT+8, 2025-8-8 19:31

快速回復 返回頂部 返回列表