本人用瑞星可以将病毒查出，并且也能将其删除，但是每次开机后同样的病毒又出现，我用瑞星杀了很多次，每次都能删除，每次开机又重新出现，不知道为什么，求助各位大虾谢谢！

估计此病毒驻入启动项、或服务、或备份文件内，建议lz用HIJACKTHIS1.99.1扫一下，贴上来看看。

lz,HIJACKTHIS1.9.9是什么软件怎么操作，谢谢

扫描系统进程，服务等等相关系统信息的软件，还具备修复功能。
本来在置顶帖内有此软件，现在找不到了。可以到网上搜一下此软件。

说明一下，是HIJACKTHIS1.99.1版。

HijackThis_815汉化版扫描日志 V1.99.1
保存于      20:02:36, 日期 2006-3-17
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\Rav\RavStub.exe
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\rising\Rav\RavMon.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Program Files\aa\HijackThis1991汉化版\HijackThis1991zww.exe

O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
O23 - NT 服务: Pigeon_Server (PigeonServer) - Unknown owner - C:\WINDOWS\G_Server1.2.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe
O23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe

请看看怎么办

本人发现我的问题跟ddel说的问题差不多

HijackThis_815汉化版扫描日志 V1.99.1
保存于      20:18:36, 日期 2006-3-17
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\Rav\RavStub.exe
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\rising\Rav\RavMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\BT发动机\btengine.exe
D:\Program Files\BitComet\BitComet.exe
D:\Program Files\bocfc_fj\bocfc_fj.exe
C:\WINDOWS\system32\notepad.exe
D:\Program Files\aa\HijackThis1991汉化版\HijackThis1991zww.exe

O4 - HKCU\..\Run: [RegBar] regsvr32.exe /u C:\progra~1\blogmark\bocaitoolbar.dll /s /i /n
O17 - HKLM\System\CCS\Services\Tcpip\..\{74704A8B-22A7-45AA-B1AD-053AD0EBC492}: NameServer = 218.85.157.99 202.101.98.55
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
O23 - NT 服务: Pigeon_Server (PigeonServer) - www.huigezi.net - C:\WINDOWS\G_Server1.2.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe
O23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe

修复
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
O23 - NT 服务: Pigeon_Server (PigeonServer) - www.huigezi.net - C:\WINDOWS\G_Server1.2.exe
O23 - NT 服务: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe
前两项都是灰鸽子，参考置顶帖http://forum.ikaka.com/topic.asp?board=28&artid=7713905
删除C:\Program Files\Common Files\smartde\文件夹
另外，D:\Program Files\bocfc_fj\是什么东西？如果不是楼主自己装的，恐怕也有点问题。