如果杀毒软件提示病毒文件的路径中包含“\System Volume Information\……”，说明病毒文件在系统还原的文件中，这就需要把系统还原关闭然后再杀毒。方法如下：
鼠标右键单击“我的电脑”，打开“属性”对话框，选“系统还原”，选中“在所有驱动器上关闭系统还原”，然后点击“确定”。
据你所述,中灰鸽子了.
下个Hijackthis 1.99.1吧
HijackThis1.99.1可以到【公告】反病毒论坛暂行条例（2005.9.12更新）及本版常用小工具1楼中下载
或.（反浏览器劫持版）置顶贴[必读]本版说明及常用小软件下载
用HijackThis扫描，可以在论坛上找些杀鸽子的贴子参考,很多的;如果不放心也可把日志贴上来，方便大家帮您解决问题
