昨天发过求助帖
http://bbs.ikaka.com/showtopic-8586253.aspx

今天已按 aaccbbdd 清理 表示感谢
杀毒软件 瑞星已经运行 rpcss.dll 已恢复，可以复制粘贴，ie内链接可以打开敞口，有任务管理器，策略中服务也没有蓝色部分了。

      扫描未发现病毒，但驱动器的右键菜单，有两个打开，一个是加粗字体，在打开菜单后，一按右键都自动打开窗口，左键点击那个都会打开窗口，按照网上一些帖子，弄了也不行，请问在注册表中位置，如何修改。
      各盘根目录未发现，u盘类的病毒，每盘都打了u盘补丁，有autorun.inf文件夹
      卡卡助手还有问题，开机一段时间，会弹dos运行窗口，运行ntvdm.exe,和卡卡的rs*.exe升级文件。不知道这个是不是病毒。点击卡卡升级也弹出此窗口，之后没有反应了就。
      此机子为财务机子，不能从装。
      昨天删掉部分病毒文件的日志附后

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

rpcss.dll还是不正常
建议重新替换

病毒启动项为什么还留着？

注册表编辑器方法
1.盘符（分区）不能双击打开：打开注册表编辑器，定位到[HKEY_CLASSES_ROOT\Drive\shell]，将shell下的全部删除，然后关闭注册表编辑器，按键盘F5刷新，双击分区再看。
2.文件夹不能双击打开：打开注册表编辑器，定位到[HKEY_CLASSES_ROOT\Directory\shell]，将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
3. 打开注册表编辑器，定位到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Explorer\MountPoints2]，将子目录下所有带加号“+”的项依次展开，如果发现有一项叫做“command”的，这通常是被病毒篡改过的，直接将“command”项删除。