1.找到D盘的pagefile.pif文件，看它创建的日期是什么时候。删除之。

　　2.用系统还原功能，把系统还原到病毒产生之前的日期。这样系统进程里就暂时不会有病毒及其相关联的进程。不过似乎有的人在这时候即使做系统还原也无效（提示是“系统没被修改，无法还原”）。

　　这时候也可以用另外一种方法：用Windows的搜索功能分别在C盘和D盘查找病毒产生的当天文件，文件大小限制在50K以内，文件名不限。这样大概总共能找到4个左右病毒的MS-DOS相关文件（包括pagefile.pif），日期和大小都差不多的，删除之。

　　3.开始---运行---cmd（打开命令提示符）

　　D: dir /a （没有参数A是看不到的，A是显示所有的意思） 此时你会发现D盘有一个autorun.inf文件，运行attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性

　　最后运行del autorun.inf

　　4.如果上面一步觉得不理解，那么在"工具-文件夹选项-查看"中选中"显示所有文件及文件夹"，并且取消“隐藏受保护的操作系统文件”，这样你就会在D盘看到一个隐藏文件autorun.inf，这个文件的产生日期果然是我机器中毒当天12月27日（记得把只读属性取消）。打开这个文件，可以看到它自动运行的内容，如下：

　　[code]

　　[autorun]

　　OPEN=D:\pagefile.pif

　　[/code]

　　将autorun.inf文件删除。

　　5.开始---运行---regedit（打开注册表）

　　查找pagefile.pif，并将其整个shell子键删除。至此，病毒完美删除。

　　一、 Trojan.PSW.Lmir.iux

　　这个坏家伙，不知道谁在我电脑上上了，把这个坏家伙给引来了，起初我还不知道，我一看怎么电脑越来越慢了呀。看了下进程，怎么C:\WINDOWS\services.exe有这个鸟东西呀。就知道中马了，然后就删呀删，没想到这家伙关联了这么多文件，而且还关联了IE。

　　昨天还浪费了我点时间，诺顿查不了这个家伙晕死了，然后拉出可怕的瑞星在线杀毒，查出一共有N个文件，昨天就是不知道一共有几个文件，所以怎么清也清不干净呢。

　　没想到这家伙还有蛮多个的呀。 写了个BAT把它给K了。

　　@echo ===============================================

　　@echo Delete Trojan.PSW.Lmir.iux By o__4pollo

　　@echo ===============================================

　　@echo Start...

　　@echo ===============================================

[1] [2] [3] [4] [5] [6] 下一页