中毒了 求助!!~~

dabengouly

每次双击盘符卡巴会显示
检测到
风险软件
worm.p2p.generic
运行进程(pid:3500):
H:pagefile.exe

隔离后又要和恢复 恢复后下次还有 !!!

2007-1-18 17:58:15 H:\pagefile.exe 进程行为与P2P蠕虫类似。
2007-1-18 17:58:15 H:\pagefile.exe 试图终止进程
2007-1-18 17:58:16 H:\pagefile.exe 试图终止进程: 成功
2007-1-18 17:58:18 E:\pagefile.exe 恢复
2007-1-18 17:58:18 E:\autorun.inf 恢复
2007-1-18 17:58:18 D:\pagefile.exe 恢复
2007-1-18 17:58:18 D:\autorun.inf 恢复
2007-1-18 17:58:18 C:\pagefile.exe 恢复
2007-1-18 17:58:18 C:\Documents and Settings\dabengou\「开始」菜单\程序\Internet Explorer.lnk 恢复
2007-1-18 17:58:18 C:\Documents and Settings\dabengou\「开始」菜单\Internet Explorer.lnk 恢复
2007-1-18 17:58:18 C:\autorun.inf 恢复
2007-1-18 17:58:18 C:\Documents and Settings\dabengou\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk 恢复
2007-1-18 17:58:18 C:\Documents and Settings\All Users\桌面\Internet Explorer.lnk 恢复
2007-1-18 17:58:18 \REGISTRY\USER\S-1-5-21-484763869-1770027372-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D} 恢复
2007-1-18 17:58:15 H:\pagefile.exe 恢复完成

给位帮忙看看啊 到底怎么杀掉啊 现在所有盘都有这个了 郁闷

xnthc

你进安全模式杀杀，
最好把隐藏文件打开，右键打开各个盘符！

peiyaojian

严重盗用系统虚拟页面 呵呵  
进入安全模式
把你搜的的这些统统kill掉  注册表搜索这些键值 都可以删除
下个落雪病毒和橙色八月之类的专杀 杀一边

dabengouly

晕  我进安全模式后卡巴怎么打不开呀   怎么回事??`

peiyaojian

对应盘符 用鼠标右键查杀

dabengouly

非常感谢  不过好象杀完后很多.EXE文件都被是删了

peiyaojian

^_^ 有几个病毒是专门感染exe文件的  用卡巴看看能不能清除 ，不行的话只能删除了

agrantleung

我的情况和楼主的一样，求救～

东哥小白龙

看看是不是病毒,如果确定不是病毒的话,加入信任区.呵呵,有卡巴的问题可以给我发邮件xiangdong108@163.com

wangjay1980

显示所有文件和隐藏文件，删除各盘根目录下的AUTORUN和pagefile.exe ，然后用卡吧全盘查杀