RSTray.exe是瑞星卡卡上网安全助手6.0的实时监控程序，它的正确位置是X:\Rising\AntiSpyware\RSTray.exe(X指的是你安装的盘符)，而你这个就是木马了。1、关闭它的进程 rstray.exe（任务管理器那应该有）2、删除它的注册表启动项（这个要小心，别乱删）[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "SCISound"="\"C:\\WINDOWS\\rstray.exe\" /lanzateRunOnce" 3、删除它的目录 %Windir%\msik 4、删除它的文件 %Windir%\rstray.exe %Windir%\winhlp32.hlp
