昨天晚上浏览一个叫www.4443.com网页电脑就突然死机２分钟，然后用兔子检测发现突然安装了以下软件：在硬盘中找到以下可疑程序：
C:\WINDOWS\LOGO1_.EXE
C:\WINDOWS\Download\SVHOST32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SERVICES.EXE
C:\WINDOWS\SMSS.EXE
C:\WINDOWS\SVCHOST.EXE
c:\program files\microsoft\svhost32.exe
c:\program files\microsoft\svhost32.exe
c:\windows\logo1_.exe
网络软件安装情况：
搜易财富火箭
Crack/Down/Bind/Install/Soft
KB8964115
ZT
SystemInspect
Logo1
moffice用兔子删除后又出现 瑞星安全模式杀毒也没用，又用威金专杀工具杀了又出现．现HijackThis_zww汉化版扫描日志 V1.99.1
保存于 11:47:38, 日期 2006-10-24
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
G:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
G:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
g:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Rising\Rav\RavStub.exe
g:\rising\rfw\RfwMain.exe
C:\WINDOWS\SOUNDMAN.EXE
G:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\Logo1_.exe
D:\安装程序\系统清理维护\MagicSet\magicset.exe
G:\Program Files\Rising\Rav\Rav.exe
G:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\安装程序\系统清理维护\MagicSet\iehelp.exe
D:\个人下载\系统工具\jackthis\2535952005811174944\HijackThis1991zww.exe
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: (no name) - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - (no file)
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - D:\安装程序\系统清理维护\MagicSet\haokanbar.dll
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\安装程序\系统清理维护\MagicSet\haokanbar.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\dllcache\tintsetp.exe /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\dllcache\tintsetp.exe /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTask] "G:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "G:\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [rzt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - 启动项HKLM\\Run: [wl] C:\WINDOWS\Download\svhost32.exe
O4 - 启动项HKLM\\RunOnce: [RavStub] "G:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\安装程序\系统清理维护\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\安装程序\系统清理维护\迅雷\getallurl.htm
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B3E5451-5473-42A1-89F4-CE3AAB41C702}: NameServer = 61.177.7.1 221.228.255.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1B3E5451-5473-42A1-89F4-CE3AAB41C702}: NameServer = 61.177.7.1 221.228.255.1
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - g:\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - g:\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - G:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - G:\Program Files\Rising\Rav\Ravmond.exe
在所有带ＥＸＥ的文件图标都已被感染变形．现在我到底该怎么办呢？
