No se puede encontrar el archivo pagefile.pif en mi computadora. ¿Qué debo hacer si no puedo abrir la unidad D?
1. Busque el archivo pagefile.pif en la unidad D y vea cuándo se creó. Bórralo.
2. Utilice la función de restauración del sistema para restaurar el sistema a la fecha anterior a la aparición del virus. De esta manera, por el momento no habrá virus ni sus procesos asociados en el proceso del sistema. Sin embargo, parece que incluso si algunas personas restauran el sistema en este momento, no funcionará (el mensaje es "El sistema no ha sido modificado y no se puede restaurar").
En este momento, también puede utilizar otro método: utilice la función de búsqueda de Windows para buscar los archivos del día en que se generó el virus en las unidades C y D respectivamente. El tamaño del archivo está limitado a. 50K y el nombre del archivo no está limitado. De esta manera, probablemente pueda encontrar alrededor de 4 archivos MS-DOS relacionados con virus (incluido pagefile.pif). Si las fechas y los tamaños son similares, elimínelos.
3. Inicio---Ejecutar---cmd (abrir símbolo del sistema)
D: dir /a (A no es visible sin parámetros, A es para mostrar todos los medios) En este momento encontrará que hay un archivo autorun.inf en la unidad D, como se muestra a continuación: 1. Busque el archivo pagefile.pif en la unidad D y vea cuándo se creó. Bórralo.
2. Utilice la función de restauración del sistema para restaurar el sistema a la fecha anterior a la aparición del virus. De esta forma, por el momento no habrá virus ni procesos relacionados en el proceso del sistema. Sin embargo, parece que incluso si algunas personas restauran el sistema en este momento, no funcionará (el mensaje es "El sistema no ha sido modificado y no se puede restaurar").
En este momento, también puede utilizar otro método: utilice la función de búsqueda de Windows para buscar los archivos del día en que se generó el virus en las unidades C y D respectivamente. El tamaño del archivo está limitado a. 50K y el nombre del archivo no está limitado. De esta manera, probablemente pueda encontrar alrededor de 4 archivos MS-DOS relacionados con virus (incluido pagefile.pif). Si las fechas y los tamaños son similares, elimínelos.
3. Inicio---Ejecutar---cmd (abrir símbolo del sistema)
D: dir /a (A no es visible sin el parámetro, A es para mostrar todos los medios ) En este momento, encontrará que hay un archivo autorun.inf en la unidad D, como se muestra a continuación:
/x1pXp4iN9CYe7LihNfCmv3fsd9INtys23kwJ_2yLsTEZMKplysV8X64nN5HE134NjqS-LQ1Q-61a9psjqOLVtBZZ4g_PF_xoRJy_ J c7p2zvVYb1JSKLj5EryrmtS46GSr0INAfH6YjdFEIGDUkj3WYe7Q
Ejecute la ejecución automática de atributos. inf -s -h - r Elimina los atributos ocultos, de solo lectura y de sistema del archivo autorun.inf
Finalmente ejecuta del autorun.inf
4. Si no comprende el paso anterior, vaya a Opciones de "Herramientas-Carpeta"-Ver "Mostrar todos los archivos y carpetas" y desmarque "Ocultar archivos protegidos del sistema operativo", como se muestra a continuación: igdWEPkzj HrFCKxj8dAxAlm5ldtMSCumtNSzSOVMAy6- jF2u9XFKblIl4dKLWIJmGXQ
De esta manera verás un archivo oculto autorun.inf en la unidad D
La fecha de creación de este archivo debe ser el día en que la máquina fue infectada (recuerda cancelar el atributo de solo lectura)
Cambiar el archivo autorun.inf y eliminarlo.
5. Inicio---Ejecutar---regedit (abra el registro)
Busque pagefile.pif y elimine toda su subclave de shell.
En este punto, el virus se elimina por completo.
Si hay algún error u omisión en lo anterior, corríjame.