求助,启动项里有个~.pif是什么啊?

来源：百度知道 编辑：UC知道 时间：2024/06/06 15:24:01
启动项里有个~.pif是什么啊?
还有出现了一问题就是装了软件后可以正常使用,但关机后重新启动,软件就打不开了,双击和右键都不行.只能重装以后才能打开,但关机重起后,又不行了.希望明白的朋友帮助.
十分感谢,但不是SMSS木马
不知道这个pif和我的软件打不开有关系没

pif应该不是什么好东东 删

应该是SMSS.EXE进程木马

清除方法之一……
1. 运行Procexp.exe和SREng.exe
2. 用ProceXP结束%Windows%\SMSS.EXE进程，注意路径和图标
3. 用SREng恢复EXE文件关联
1,2,3步要注意顺序，不要颠倒。
4. 可以删除文件和启动项了……
删除的启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TProgram"="%Windows%\SMSS.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"TProgram"="%Windows%\SMSS.EXE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe 1"
修改为：
"Shell"="Explorer.exe"
删除的文件就是一开始说的那些，别删错就行。
5. 最后打开注册表编辑器，恢复被修改的信息：
查找“explorer.com”，把找到的“explorer.com”修改为“explorer.exe”；
查找“finder.com”、“command.pif”、“rundll32.com”，把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”；
查找“iexplore.com”，把找到