求助！

前天开机，发现瑞星监控、瑞星防火墙、木马克星（都是正版注册过的）不能随系统自启动。同时，E盘双击后没有反应，通过资源管理器进入，发现多了一个文件autorun.inf，打开后内容如下：
[autorun]
OPEN=E:\command.com。

这样的症状，我可以肯定是中毒了，于是手动杀毒：
打开瑞星杀毒软件扫描，日，竟然查不出来
杀毒完毕，重启之后使用瑞星听诊器，发现
c:\windows\csrss.exe
e:\command.com
这两个文件报告为木马

再重启，进入dos状态下，通过attrib -a -s -h -r命令，找到了
c:\windows\csrss.exe
e:\command.com
e:\autorun.inf
用del命令删除之后重启，这些刚被删除的文件又都自动生成了。

重装瑞星杀毒、防火墙、木马克星之后，只要是重启，问题依旧。
使用各种辅助杀毒工具和软件，结果都是一样－没辙！

于是乎，使出杀手锏－费尔托斯特安全2005，强行删除上述三个文件。
当时重启，一切正常了。可是，一旦我双击E盘，所有的重新来了一遍……

我日……

现在，哪位老兄能告诉我，我的机机中的到底是什么病毒？怎么解决？
重做系统的话，估计整个硬盘都得格式化，可我80G的硬盘，有70G都是很重要的资料啊……

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      19:31:37, 日期 2006-1-31
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Filseclab\Twister\twister.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\Filseclab\FilMsg.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [twister] "C:\Program Files\Filseclab\Twister\twister.exe" -a
O4 - 启动项HKLM\\Run: [RfwMain] "d:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Trojan Program] C:\WINDOWS\CSRSS.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: 费尔消息服务.lnk = ?
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\Program Files\BitSpirit\bsurl.htm
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload.photo.163.com/photoup.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{04844B31-E882-437D-88A5-4DCE3527F5F4}: NameServer = 202.103.0.68 202.103.24.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{04844B31-E882-437D-88A5-4DCE3527F5F4}: NameServer = 202.103.0.68 202.103.24.68
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Unknown owner - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe