瑞星卡卡安全论坛

启动项目 －－ 服务 －－ Win32服务应用程序之如下项
[ms NCPA / NCPA]    <C:\WINNT\system32\ncpa.exe>
删除后,重起依就出现
在C:\WINNT\system32\ncpa.exe删除ncpa.exe后会自动重建

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

应该是个广告程序，注册为系统服务

运行msconfig停止相应服务，在注册表里查看启动项，删除相关键。
用卡卡或360检测下系统，会提示这个恶意软件的