问题：

D盘无法正常访问，双击后没有反映，其他盘正常。右键打开D盘，显示“找不到pagefile.pif，指定位置”。

分析：

病毒名称： Trojan.Psw.Lmir.Aov.4871

程序用途： 木马病毒，窃取密码，破坏系统、程序

解决方案：

首先点击“工具--文件夹选项--查看”，去掉“隐藏受保护的操作系统文件，然后确定，D盘根目录下多出一个Auturun文件,我们知道有系统属性的文件是无法直接删除的，我们要删除它的系统属性，打开CMD(开始--运行--CMD.exe)，输入：attrib D:\autorun.inf -s -h -r回车，然后直接删除文件。

然后删除相关注册表键值：进入注册表以后，展开HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell，删除shell下的autorun键值，刷新以后，此时就应该可以打开盘符了。

重启OK！

一个病毒就这么解决了。如果它还启动，请使用工具清除掉Trojan Program 的开机启动。就OK了！

2006年8月4日更新此病毒的相关资料：

如果这种现象是由WINLOGIN.EXE、EXEROUTE.EXE等文件引起的，请参阅下文进行杀毒：

/nic/article/20068/2617.htm

附：Attrib命令详解

Attrib

显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 命令会显示当前目录中所有文件的属性。

语法

attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}]

attrib [[Drive:][Path] FileName] [/s[/d]]

参数

+r

设置只读文件属性。

-r

清除只读文件属性。

+a

设置存档属性。

-a

清除存档属性。

+s

设置系统文件属性。

-s

清除系统文件属性。

+h

设置隐藏文件属性。

-h

清除隐藏文件属性。

[Drive:][Path] FileName

指定要显示或更改其属性的目录、文件或文件组的位置和名称。可以在 filename 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。

/s

将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。

/d

将 attrib 和任意命令行选项应用到目录。

/?

在命令提示符下显示帮助。

注释

• 使用文件组

可以在 FileName 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。如果文件设置了系统或隐藏属性，则为了更改该文件的其他属性，您必须首先清除其系统或隐藏属性。

• 使用存档属性

存档属性（即 +a）可标明那些最近一次备份以来发生了变动的文件。xcopy 命令使用存档属性。有关存档属性和 xcopy 的更多信息，请查看“相关主题”。

• 故障恢复控制台提供了带有不同参数的 attrib 命令。

示例：

要显示当前驱动器上名为 News86 的文件的属性，请键入：

attrib news86

要将只读属性指派给名为 Report.txt 的文件，请键入：

attrib +r report.txt

对插在 B 驱动器中的磁盘，要将其 \Public\Jones 目录和 \Public\Jones 目录的任何子目录中的文件的只读属性删除，请键入：

attrib -r b:\public\jones\*.* /s

考虑这样一种情形，对于 A 驱动器中的磁盘，您希望创建一种联系，让某个磁盘包含其默认目录下的全部文件（除了扩展名为 .bak 之外的文件）。因为可以使用 xcopy 命令只复制那些用存档属性标记的文件，所以对于要复制的文件，需要为它们设置存档属性。首先需要为驱动器 A 中的所有文件设置存档属性。其次，对于扩展名为 .bak 的文件，要清除其存档属性。例如，请键入：

attrib +a a:*.* attrib -a a:*.bak

下一步，使用 xcopy 命令将文件从 A 驱动器中的磁盘复制到 B 驱动器中的磁盘上。

在下面命令中使用的 /a 命令行选项使 xcopy 命令仅复制那些标记有存档属性的文件。

例如，请键入：xcopy a:b:/a

如果需要 xcopy 命令在复制文件后清除每个文件的存档属性，请使用 /m 命令行选项，而不是使用 /a。

例如，请键入：xcopy a:b:/m