附图片两张和扫描报告，请知道其中原因的卡友帮忙解决，谢谢！！

3楼的那两张图片是S机后重新开机，进入桌面时就会跳出的话框。


在使用中出跳出的话框(看图)

点击取消就不会S机。。。。。

viurs3.JPG (19.97 K)

2009-2-16 16:40:43

[CODE]
2009-02-16,14:59:01
System Repair Engineer 2.6.12.1018
Smallfrogs (http://www.KZTechs.com)
Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能
以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <run><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <runeip><"C:\Program Files\Rising\AntiSpyware\rstray.exe" /startup>  [(Verified)Beijing Rising Information Technology Corporation Limited]
    <RavTray><"C:\Program Files\Rising\Rav\RsTray.exe" -system>  [(Verified)Beijing Rising Information Technology Corporation Limited]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><kmon.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
==================================
启动文件夹
N/A
==================================

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322; CIBA)

之前没留意到可以上传TXT文件。。。。额。。

贴得眼花缭乱的了。。。

扫描日志见：

内部攻击常有的事，但不知如何才能保证自己这台机子的安全呢？

请高手赐教！

PS：上周五还是好好的，今天早上已经挂了两次了。中午又挂一次。。每次一跳出最后面的那个对话框，确定了之后就会S机。 早上还试过一次自动开机。。。。人不在座位上，机子上的电源却亮了。 真是见鬼了。

之前有一位同事的机子中毒了的，会不会内部攻击，要怎么办呢？

截图如下：