残留autorun.inf文件，WinRAR巧妙清除

奇怪现象：
笔者的电脑最近在使用时出现一个怪现象，双击D盘无法直接打开（其他盘符均正常），总是弹出窗口提示“找不到pagefile.pif，指定位置”， 因此每次只有通过右键的“打开”菜单来打开，而仔细查看右键菜单发现里面多了一个“自动播放”的项目。 

“病情”分析：
上网搜索了一下，根据查到的资料基本上可以确定笔者是在浏览网页或传输文件的过程中中木马毒引起的。于是笔者开启杀毒软件NOD32（已经升级到最新版本）对硬盘进行了一次深度杀毒，奇怪的是一个病毒也没有找到。由于本人每天都进行病毒扫描，估计病毒早已经被本人杀掉了。根据查到的资料分析，很可能是病毒在D盘残留了一个文件autorun.inf（某些病毒便常常借助此文件在电脑中自动运行），但它本身并无病毒特征，杀毒软件杀毒时未能将它彻底清除干净，但它残留后却给电脑带来了后遗症——导致硬盘无法正常打开。 

巧妙清除：
由于autorun.inf是一个隐藏较深的文件，当笔者将文件夹选项中的选项选择为“显示所有文件和文件夹”也没能在D盘发现此文件的身影，所以在这里笔者将巧妙地利用最常用的WinRAR来进行清除。首先运行WinRAR软件，在界面中我们点击地址栏右侧下拉列表，将路径切换到D盘根目录，这个时候我们发现D盘下面的隐藏文件“autorun.inf”终于出现了，不用多说了，在文件上点右键选择“删除文件”。现在试一下，D盘果然可以正常打开了。不过还没完，下面别忘了清除注册表项目，打开注册表，查找“pagefile.pif”内容，找到一个shell键，其下级的键值为“D:pagefile.pif”，将此键删除，至此残留的autorun.inf病毒终于清理完毕。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点