瑞星卡卡安全论坛

C:\WINDOWS\SYSTEM32\DRIVERS\MSELK.SYS
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET003\SERVICES\MSERT
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\MSERT

C:\XNG_LOG.TXT


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

下载费尔木马强力清除助手：http://dl.filseclab.com/down/powerrmv.zip
使用费尔木马强力清除助手删除文件
使用方法：打开费尔木马强力清除助手，选择“清除，并抑制文件再次生成”，现则要删除的文件，点击“开始”。

楼主可以咨询一下瑞星在线专家门诊：http://help.rising.com.cn/help/RSZX.html 
瑞星在线专家门诊很方便