Logfile of HijackThis v1.99.0
Scan saved at 13:40:51, on 2005-7-11
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\Program Files\MINIPP\MINIPP.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavMon.exe
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\TIMPlatform.exe
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\QQMail.exe
D:\Program Files\Tencent\QQ\qqpet\qqpet.exe
D:\PROGRA~1\KUGOO2\kugoo.exe
F:\qq.72g.com\qq.72g.com\QQ也疯狂.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\扫描中心\HijackThis\HijackThis\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - d:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\Program Files\Rising\KaKaToolBar\kakatool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [IMSCMIG40W] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - HKLM\..\Run: [MINI_MINIPP] C:\Program Files\MINIPP\MINIPP.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - HKLM\..\RunOnce: [Register urlmon.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\urlmon.dll
O4 - HKLM\..\RunOnce: [Register hlink.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\hlink.dll
O4 - HKLM\..\RunOnce: [Register oleaut32.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\oleaut32.dll
O4 - HKLM\..\RunOnce: [IE 3.0 RegSvr schannel.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\schannel.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 宽带连接.lnk = ?
O4 - Startup: 腾信QQ.lnk = D:\Program Files\Tencent\QQ\QQ.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\Program Files\pp2005\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Program Files\pp2005\getAllurl.htm
O8 - Extra context menu item: &使用迷你PP下载 - C:\Program Files\MINIPP\geturl.htm
O8 - Extra context menu item: 使用Kugoo下载 - D:\PROGRA~1\KUGOO2\KugooDownX.htm
O8 - Extra context menu item: 使用影音传送带下载 - D:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - D:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: 加入POCO网摘(&K) - http://my.poco.cn/fav/rightClick.php
O8 - Extra context menu item: 我的POCO网摘(&O) - http://my.poco.cn/fav/open_myfav.php
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - Extra button: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120795129140
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C9A1B6B-D2A3-46E5-9E04-5EEEF07CE625}: NameServer = 210.53.31.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDCA7177-45D4-4C60-8023-C87C1B9CAE77}: NameServer = 221.4.66.66 221.4.8.1
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Rising Personal Firewall Service - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

O4 - HKLM\..\RunOnce: [Register urlmon.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\urlmon.dll
O4 - HKLM\..\RunOnce: [Register hlink.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\hlink.dll
O4 - HKLM\..\RunOnce: [Register oleaut32.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\oleaut32.dll
O4 - HKLM\..\RunOnce: [IE 3.0 RegSvr schannel.dll] C:\WINDOWS\system32\regsvr32.exe /s C:\WINDOWS\system32\schannel.dll
修复这四项。

是什么啊？？

ZT:在Windows系统中的确常常出现自动关机失败的情况，下面谈谈具体的原因和处理办法。

1.系统文件中自动关机程序有缺陷。为了确认是否是这个原因所致，可以作下述实验。在“开始/运行”中输入命令：“rundll32 user.exe，exitwindows”，看看能否正常关机。如果在这个命令下可以正常关机，表示自动关机程序可能有某种缺陷，如果使用的是Win98系统，请在“开始/程序/附件/系统工具/系统信息/工具/系统文件检查器”检查系统文件的完整性和修补文件。如果采用其他系统(Me/2000/XP)，也可在相应的项目中完成文件修补。如果修补文件仍然不能解决问题，只能重新安装系统。而运行“rundll32 user.exe,exitwindows”也不能正常关机，则可能是****作系统中某些系统程序有缺陷，但是处理办法仍然是修补系统或者重新安装系统。

2.病毒和某些有缺陷的应用程序或者系统任务有可能造成关机失败。首先查杀病毒，在关机之前关闭所有的应用程序。由于有些应用程序是系统启动时加载的，因此可在“启动”菜单(在“开始/运行”中输入命令：“msconfig”)中逐个减去加载的程序，以便看看有无影响关机的文件(当然要重新启动之后才能生效)。

3.外设和驱动程序兼容性不好，不能响应快速关机。可在“开始/运行”中输入命令：“msconfig”，在“常规”标签页中选择“高级”，在打开的窗口中选择“禁用快速关机”。如果怀疑外设有故障，也可以逐个卸载外设进行检查，以便找到有影响的外设。

4.如果设置了在关闭Windows时使用声音文件，当该文件被破坏时也可以造成关机失败。请在“控制面板/声音/事件”中选择“退出Windows”项，把声音名称设置为“无”。这样处理之后如果能够正常关机，则表示的确是该原因所致，可重新安装声音文件供使用。

5.安装WinXP后不能自动关机，如果排除了上述各种原因后，有可能是其控制面板中的电源选项设置不正确，请检查你的设置，保证ACPI和APM能够正常工作。也有的主板系统BIOS中的APM(高级电源管理)和Win XP之间不完全兼容(以AMI BIOS为多)，因此不能自动关机。选择关机却变成重新启动系统，在这种情况下只能手动关机了(按下电源开关保持4秒钟后放开，如果少于4秒钟则无效)。解决问题的根本办法是升级主板的系统BIOS，采用新的版本。

版主这样？怎么办

插入系统盘修复受损文件.

建议用sfc命令检修系统文件看看

开始-->程序→附件→命令提示符
键入“sfc /scannow”，按下回车键后，“系统文件检查器”就会开始检查当前的系统文件是否有损坏、版本是否正确，如果发现错误，程序会要求你插入Windows 安装光盘来修复或者替换不正确的文件。

搞好了可是重启后 还是出现上图情况