我的依据是个人感觉。呵呵

怎么没有学长来给出正确的答案呢？

第一个日志
结束进程C:\WINDOWS\winlog.EXE
然后删除文件C:\WINDOWS\winlog.EXE
驱动
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\D:\Program Files\QQ2007\npkcrypt.sys><INCA Internet Co., Ltd.>
修复杀软



第二个日志
删除驱动
[aauxlpa / aauxlpa][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\aauxlpa.sys><N/A>
卡卡助手重装


第五个日志
使用XDelBox删除以下文件
c:\windows\system32\360mon.dll
c:\windows\system32\kgfghd.dll
c:\windows\system32\tdispvol.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\zgtwfx.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\zycdex.dll
c:\windows\system32\tdggrz.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\drivers\msiffei.sys
启动项目 －－ 注册表之如下项删除：
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}]    <C:\WINDOWS\system32\kgfghd.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{AEB6717E-7E19-21d2-97EE-00C04FD91972}]    <C:\WINDOWS\system32\360mon.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgdewg.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{006CA8A1-61BC-4774-A54C-F49034270BAD}]    <C:\WINDOWS\system32\zgtwfx.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]    <C:\WINDOWS\system32\fsrgeb.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zycdex.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}]    <C:\WINDOWS\system32\zsdgff.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
删除驱动程序
[msiffei / msiffei]    <System32\Drivers\msiffei.sys>




第三第四个日志,没看出来

第一份日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\winlog.exe
d:\program files\360safe\safemon\360tray.exe
360tray.exe文件版本已经改变，极有可能已经被病毒恶搞了
———————————————————————————————————————
需要修复的文件关联；
———————————————————————————————————————
残留的的symantec的注册表项可以删掉，加载项里的一些空项亦可删掉

第二份日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\drivers\aauxlpa.sys
———————————————————————————————————————
可疑驱动项：
[aauxlpa / aauxlpa]    <\SystemRoot\system32\drivers\aauxlpa.sys>
———————————————————————————————————————
加载项里面一些空项可以清掉

第三份日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\liprip.dll
c:\windows\system32\fsutk.dll
———————————————————————————————————————
可疑服务项：
[Remote IPRIP Service / Iprip][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\liprip.dll><Microsoft Corporation>
———————————————————————————————————————
可疑浏览器加载项：
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59} <C:\WINDOWS\system32\fsutk.dll, N/A>
———————————————————————————————————————

第四分日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\drivers\zalws.sys
c:\windows\system32\drivers\puckxri.sys
c:\windows\system32\drivers\nocashio.sys
———————————————————————————————————————
可疑驱动项：
[zalws / zalws]    <\??\C:\WINDOWS\system32\drivers\zalws.sys>
[puckxri / puckxri]    <\??\C:\WINDOWS\system32\drivers\puckxri.sys>
[nocashio / nocashio]    <system32\drivers\nocashio.sys>
———————————————————————————————————————

第五篇日志参考分析结果：
———————————————————————————————————————
可疑文件：
c:\windows\system32\360mon.dll
c:\windows\system32\kgfghd.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\zgtwfx.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\zycdex.dll
c:\windows\system32\tdggrz.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\drivers\msiffei.sys
———————————————————————————————————————
可疑注册表启动项：
[WinlogonNotify: xy3safe]    <C:\WINDOWS\system32\360mon.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}]    <C:\WINDOWS\system32\kgfghd.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{AEB6717E-7E19-21d2-97EE-00C04FD91972}]    <C:\WINDOWS\system32\360mon.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgdewg.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{006CA8A1-61BC-4774-A54C-F49034270BAD}]    <C:\WINDOWS\system32\zgtwfx.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]    <C:\WINDOWS\system32\fsrgeb.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zycdex.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}]    <C:\WINDOWS\system32\zsdgff.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}]    <C:\WINDOWS\system32\wzcfsw.dll>
———————————————————————————————————————
可疑驱动项：
[msiffei / msiffei]    <System32\Drivers\msiffei.sys>
———————————————————————————————————————

[Remote IPRIP Service / Iprip][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\liprip.dll><Microsoft Corporation>
这个为什么是可疑的呢？怎么判断？

liprip.dll目前瑞星报是病毒，扫描日志有好多人认为是可疑的项目，但很难删除。
用冰刃在安全模式下面，禁止线程创建，然后删除该文件，同时用autorun删除启动项目，好象是没有了。但是重新启动之后，重新搜索，还是可以发现这个文件又回来了，非常的奇怪。感觉好象是autoCAD带进来的，但又没有办法确定。