这些都是些什么呢？？自己看实际文件判断去，实在不知道的，就先将文件改个名，重启电脑看如何。

至于文件的查看，尽量用解压工具WinRAR依路径打开看

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <FishDesk><C:\WINDOWS\system32\XPSTYLE_ThemePackage\xdeskshow2\FishDesk.exe>  [鱼鱼软件]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RegNetPass><C:\WINDOWS\system32\regcsp.exe>  []
==================================
启动文件夹
[AvaFind]
  <C:\Documents and Settings\eboy100\「开始」菜单\程序\启动\AvaFind.lnk --> D:\small\AvaFind\AvaFind.exe [http://vip.hanzify.org/yfy/]><N>
==================================
驱动程序
[ghostsec / ghostsec][Stopped/Auto Start]
  <\??\D:\small\gss\ghostsec.sys><N/A>

==================================
正在运行的进程
    [C:\WINDOWS\system32\NpOpenStore.dll]  [N/A, ]
    [C:\WINDOWS\system32\NPCard.dll]  [N/A, ]
    [C:\WINDOWS\system32\RsaFun.dll]  [N/A, ]
    [C:\WINDOWS\system32\GPKPCSC.dll]  [N/A, ]

1、不从桌面上打开IE浏览器，直接去浏览器主程序位置去打开浏览器主程序C:\Program Files\Internet Explorer\IEXPLORE.EXE看情况怎样。

2、打开注册表，搜索www.it958.cn将搜索到的全部改为你自己想要的网页地址，然后看情况如何

3、包括试试这个工具修复修复：http://bbs.ikaka.com/attachment.aspx?attachmentid=561880

这东西修改了注册表里面的东西根本查不到，我用关键字958才搜索到：[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe hTtP://WWw.it958.cN/HOMe.htm"

删除后面的 hTtP://WWw.it958.cN/HOMe.htm"，再删除windows/system32/RsTray.exe，基本已解决问题。

这些文件都是可信任文件。

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <FishDesk><C:\WINDOWS\system32\XPSTYLE_ThemePackage\xdeskshow2\FishDesk.exe>  [鱼鱼软件]  －－－－鱼鱼软件主程序。

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RegNetPass><C:\WINDOWS\system32\regcsp.exe>  [工行网上银行金邦达相关程序]
==================================
启动文件夹
[AvaFind]
  <C:\Documents and Settings\eboy100\「开始」菜单\程序\启动\AvaFind.lnk --> D:\small\AvaFind\AvaFind.exe [http://vip.hanzify.org/yfy/]><N>－－－－这个是文件搜索软件
==================================
驱动程序
[ghostsec / ghostsec][Stopped/Auto Start]
  <\??\D:\small\gss\ghostsec.sys><N/A>
－－－这个文件已经删除

==================================
正在运行的进程
    [C:\WINDOWS\system32\NpOpenStore.dll]  [N/A, ]
    [C:\WINDOWS\system32\NPCard.dll]  [N/A, ]
    [C:\WINDOWS\system32\RsaFun.dll]  [N/A, ]
    [C:\WINDOWS\system32\GPKPCSC.dll]  [N/A, ]
这几个我还得仔细看看，不知道是什么。

谢谢版主。