1清除临时文件夹
C:\Documents and Settings\user\Local Settings\Temporary Internet Files
C:\Documents and Settings\user\Local Settings\Temp

把隐藏的选项都勾上  包括系统隐藏文件
2开机进入安全模式杀毒


出来用东方  看一下  有没有其他类型的启动进程文件

看哪个是病毒文件

创建时间键名称原数据新数据创建者
2006-11-23 14:18:17HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXEC:\WINDOWS\SYSTEM32\CTFMON.EXEC:\WINDOWS\SYSTEM32\CTFMON.EXEC:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-11-23 14:18:02HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\RAVSTUB"C:\PROGRAM FILES\RISING\RAV\RAVSTUB.EXE" /RUNONCEC:\PROGRAM FILES\RISING\RAV\RAVSTUB.EXE
2006-11-23 14:01:45HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\CTFMON.EXEC:\WINDOWS\SYSTEM32\CTFMON.EXEC:\WINDOWS\SYSTEM32\CTFMON.EXEC:\WINDOWS\SYSTEM32\CTFMON.EXE
2006-11-23 14:00:52HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\RAVSTUB"C:\PROGRAM FILES\RISING\RAV\RAVSTUB.EXE" /RUNONCEC:\PROGRAM FILES\RISING\RAV\RAVSTUB.EXE
启动后被改的注册表！用东方**看到的！

高手啊还是没用啊！在安全模式下没有病毒！开机后就有了！郁闷啊！

我顶上去！

没有高手指点了吗？55555555！搞了一下午了！