先查查毒，杀不了就把中毒文件删掉。

找一下网上HijackThis.exe软件，对阻止许多非法安装启动的程序非常有效，不过得注意不要把有用的程序给阻止了，杀毒软件的启动程序也可以作阻止，不过还可以恢复。

安全分析专家(SecAnalyst) V0.3绿色版
我的安全分析,大家帮忙来看看
#T0 SecAnalyst 分析报告 版本:0, 3, 1, 29
#操作系统 : Microsoft Windows XP Professional Service Pack 2 (Build 2600) (CHS)
#系统目录 : C:\WINDOWS\system32
#生成时间 : 2006-12-15 0:57:28

#T2 请把报告贴到安全救援中心bbs.s-sos.net,我们的专家会为你做出诊断，另外，报告中的安全风险值仅仅表示可疑程度。
#Q1 (请在此输入你的电脑遇到的问题和异常情况..)

#O4 警告 自启动:[hkml\software\microsoft\windows\currentversion\runonce\Super Rabbit SRCK]-"D:\Program Files\Super Rabbit\MagicSet\SRCK.exe" /autokill:74
#O4 警告 自启动:[hkcu\software\microsoft\windows\currentversion\run\Super Rabbit IEPro]-D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
#O4 警告 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\Shell Extensions for RealOne Player]-d:\wanxin\rpshell.dll
#O4 警告 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\RISING]-c:\windows\system32\ravext.dll
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\WinRAR shell extension]-d:\解压\rarext.dll
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\Shell Icon Handler for Application References]-c:\windows\system32\dfshim.dll
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\ShellLink for Application References]-c:\windows\system32\dfshim.dll
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\run\KAVUpdate]-C:\Documents and Settings\qf\Update.exe /Slience [file not found]
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\Fusion Cache]-c:\windows\system32\mscoree.dll
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\run\racer]-C:\Program Files\racer-han-cnc\racer.exe
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\Microsoft Outlook Custom Icon Handler]-d:\网际快车\office~1\office\olkfstub.dll

#P0 警告 进程:d:\金山\kwatch.exe
#P0 警告 进程:d:\program files\super rabbit\magicset\sriecli.exe
#P0 警告 进程:d:\金山\kpfwsvc.exe
#P0 警告 进程:c:\program files\racer-han-cnc\racerkp.exe
#P0 警告 进程:c:\program files\common files\ulead systems\dvd\ulcdrsvr.exe
#P0 低风险 进程:d:\金山\kmailmon.exe
#P0 低风险 进程:c:\program files\racer-han-cnc\racer.exe

#S0 危险 NT 服务: NVSvc - 启动方式: 自动 - 当前状态: 已停止 - C:\WINDOWS\system32\nvsvc32.exe
#S0 警告 NT 服务: KWatchSvc - 启动方式: 自动 - 当前状态: 已启动 - D:\金山\KWatch.EXE
#S0 警告 NT 服务: KPfwSvc - 启动方式: 自动 - 当前状态: 已启动 - "D:\金山\KPfwSvc.EXE"
#S0 警告 NT 服务: Macromedia Licensing Service - 启动方式: 手动 - 当前状态: 已停止 - "C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"
#S0 警告 NT 服务: UleadBurningHelper - 启动方式: 自动 - 当前状态: 已启动 - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

#O10 低风险 Winsock LSP: (Protocol handler) - C:\WINDOWS\system32\ESPI11.dll

您的电脑整体安全风险为低(31)，有空的话，请进行安全优化处理!

你把毒从网上查一下就行了，网上有最新的删毒的方法的，可能毒升级了，老的方法不行了，记得要及时的更新你的杀毒软件呀`

那个安全分析专家在哪里下的啊

实在不行就格盘重装吗？

可能是IE中毒了

进入安全模式
用杀毒软件杀