开机的时候弹出对话框windows\system32\~~后面的我就不知道拉啊 求助高手啊

最近用超级兔子优化的时候老是出现 可疑开机程序 res.exe。经过一番摸索终于搞清了是怎么回事。
res.exe出现之后，打开网页 就会跳出 9991网页

进程文件： res 或 res.exe
进程位置： 系统
程序名称： Downloader.win32.Sma
程序用途： 木马病毒
程序作者：
系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
安全等级： 低

1. 到C:\Program Files\Common Files\Microsoft Shared\MSInfo下把 xiaran 开头的文件删除（xiaran.vxd删不掉）

2. 开始 -- 运行 -- regedit，打开注册表编辑器，搜索 xiaran.vxd，搜到一条注册表，删除。

3. 重启, 把xiaran.vxd删除。

4. 删除这些启动项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<res><C:\WINDOWS\system32\res.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Update><C:\WINDOWS\system32\Update.exe>

5. 用dl_srvany工具删除这个服务:
[QQFace / Universal Disk Manager]
<C:\Program Files\Common Files\SAND\qqfacerclient.exe><COME