CNC.pif病毒发作,好强啊!!!

在winpe或纯DOS下清除一下 这种东东有极强的生存和复制能力 建议全盘杀毒

格式化C盘,重装系统后,不要打开其它盘,用光盘或下载到C盘安装卡巴斯基后,全盘杀毒即可,我刚刚完成。

中病毒特征：电脑日期被改为2004年，无法双击进入各大硬盘分区（分区根目录下有autorun.inf），杀毒软件被杀，看隐藏文件和不看的2个选项都被选中，无法看隐藏文件。不能运行WINDOWS系统的EXE程序（rediget,msconfig等）（弹出：另一程序正在使用次文件）出现1.pif到10.pif进程。不能正常关机。在c:\documents and settings里有1.pif到10.pif的文件 无法进入安全模式

个人杀毒步骤：1.杀毒过程中不要进入硬盘分区（点了一次autorun就自动运行一次）
2.进入我的电脑，运行搜索功能，搜索范围为：我的电脑。在高级选项中选中‘搜索隐藏文件和文件夹’搜索autorun.inf.把在根目录下（c:\，d:\等）的autorun.inf记事本里的程序清空，保存（不要删除）.
3.从运行里进入注册表（regedit）（如弹出另一程序正在使用次文件，则在c:\windows下把regedit.exe改名为regedit.exe.exe,再运行），在注册表里搜索.pif和autorun，把找到的都删掉（因为不懂注册表，只能有杀错，没放过，高手请指教）
4.重启后可以打开杀毒软件杀毒，杀完后重启应该就没毒了。
5.在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindoWindows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL把"CheckedValue"键值改为1，然后就可
以改隐藏文件了。