HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
KavStartKingsoft Security Center 2005Kingsoft Corporationc:\kav2005\kavstart.exe
yaemu.exec:\windows\system32\yaemu.exe

HKLM\System\CurrentControlSet\Services
KPfwSvcKingsoft Firewall Service for Windows 2000Kingsoft Corporationc:\kav2005\kpfwsvc.exe
KWatchSvc金山毒霸文件实时防毒服务程序Kingsoft Corporationc:\kav2005\kwatch.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
金山毒霸2005Kingsoft Antivirus Explorer IntegrationKingsoft Corporationc:\kav2005\kavext.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

IeCatch2 Classjccatch ModuleAmaze Softd:\program files\flashget\flashget\jccatch.dll
QQBrowserHelperObject ClassQQIEHelper Module深圳市腾讯计算机系统有限公司d:\program files\qq\qqiehelper.dll
百度搜霸BaiduBar Modulec:\windows\downloaded program files\baidubar.dll

HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks
wormexeFile not found: RtlFindVal.dll
HKLM\Software\Microsoft\Internet Explorer\Toolbar

BaiduBarBaiduBar Modulec:\windows\downloaded program files\baidubar.dll
FlashGet BarFlashGet IE BarAmaze Softd:\program files\flashget\flashget\fgiebar.dll
SearchToolbar\

HKLM\Software\Microsoft\Internet Explorer\Extensions
&FlashGetFlashGetAmaze Softd:\program files\flashget\flashget\flashget.exe

kele8File not found: http://www.kele8.com/
腾讯QQQQTENCENTd:\program files\qq\qq.exe
易趣购物File not found: http://click2.ad4all.net/url2/urlmanage/url.asp?id=1

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls
APIHookDll.dllFile not found: APIHookDll.dll

yaemu.exec:\windows\system32\yaemu.exe

请问，是这个的问题吗？如果是这个的问题是不是用Autoruns选中这项右键DELETE即可，谢谢您。

晕了，我把yaemu.exe删了还是不行，谁来帮帮我啊。。。。。

用卡卡安全助手试试看。

您好，用了卡卡安全助手的启动项管理时，有两个项，一个是Kavstart,另一个是desktop.ini 应该删掉desktop.ini吗？谢谢。。

desktop.ini这个东东不敢删，不知道跟桌面图标有没有联系。。。郁闷中。。。。

用procexp看看是那个进程弹出的
http://forum.ikaka.com/topic.asp?board=28&artid=7318038&page=1第六楼

查的时候，弹出了一个对话框：Unable to find the window's owning process in the current process list。 确定

desktop.ini内容是什么

启动项目： desktop.ini
命令：C：\Documents and Settings\all users\[开始]菜单\程序\启动\desktop.ini (但我按照路径去寻找，启动项里为空）
位置：Common Starup

另外我下了个卡巴斯基，扫描了一下扫到了一个称为“存在危险的程序”c:\windows\desktop.html删除后，重启了还是不行，但在这个文件夹中，我看到了一个desktop带齿轮的记事本文件，里面内容为空，还有一个control的齿轮记事本文件，同样记录为空，光标在第二行停留。不知道这些有没有用。