机子中了一顽固病毒后开机后频繁重新启动，重新安装系统后第2天无法开机，开机错误报告，重新安装7 8次，现在又说硬盘有故障， 以下是系统日志：

日志文件 Trend Micro HijackThis v 2.0.2
日志保存时间: 15:06:31,2010-7-26
操作系统: Windows XP SP3 (WinNT 5.01.2600)
IE版本: Internet Explorer v6.00 SP3 (6.00.2900.5512)
启动模式: 正常
正在运行的进程:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
E:\360杀毒\360safe\deepscan\zhudongfangyu.exe
E:\360杀毒\360safe\safemon\360tray.exe
E:\360杀毒\360sd\360sd.exe
C:\Program Files\SogouExplorer\SogouExplorer.exe
C:\Program Files\SogouExplorer\SogouExplorer.exe
C:\Program Files\SogouExplorer\SogouExplorer.exe
E:\360杀毒\360sd\360rp.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\SogouExplorer\SogouExplorer.exe
E:\新建文件夹\HijackThis 汉化版\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - HKLM\..\Run: [360Safetray] "E:\360杀毒\360safe\safemon\360tray.exe" /start
O4 - HKLM\..\RunOnce: [KB923561] rundll32.exe apphelp.dll,ShimFlushCache
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [360sd] "E:\360杀毒\360sd\360sd.exe" /autorun
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD0E788A-467F-4AA0-9C2A-06719B076E3F}: NameServer = 202.99.160.68 202.99.166.4
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (没有文件)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (没有文件)
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O23 - NT 服务:  360 杀毒实时防护服务 (360rp) - 360.cn - E:\360杀毒\360sd\360rp.exe
O23 - NT 服务:  Tencent Software Update Service (TSUSVC) - Tencent - E:\QQSoftMgr\1.0.375.203\TencentUpdateSvc.exe
O23 - NT 服务:  主动防御 (ZhuDongFangYu) - 360.cn - E:\360杀毒\360safe\deepscan\zhudongfangyu.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; SE 2.X)

使用System Repair Engineer扫描日志，将日志以附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

Windows XP Professional Service Pack 3 (Build 2600) - 管理权限用户 - 完整功能

注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Component Publisher]
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <KB923561><rundll32.exe apphelp.dll,ShimFlushCache>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Component Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{AEB6717E-7E19-11d0-97EE-00C04FD91972}><shell32.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <PostBootReminder><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <CDBurn><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WebCheck><%SystemRoot%\system32\webcheck.dll>  [(Verified)Microsoft Windows Component Publisher]
    <SysTray><C:\WINDOWS\system32\stobject.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain]
    <WinlogonNotify: crypt32chain><crypt32.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll]
    <WinlogonNotify: cscdll><cscdll.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dimsntfy]
    <WinlogonNotify: dimsntfy><%SystemRoot%\System32\dimsntfy.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp]
    <WinlogonNotify: ScCertProp><wlnotify.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule]
    <WinlogonNotify: Schedule><wlnotify.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy]
    <WinlogonNotify: sclgntfy><sclgntfy.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn]
    <WinlogonNotify: SensLogn><WlNotify.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv]
    <WinlogonNotify: termsrv><wlnotify.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon]
    <WinlogonNotify: wlballoon><wlnotify.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{8C7461EF-2B13-11d2-BE35-3078302C2030}><%SystemRoot%\system32\browseui.dll>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
    <Microsoft Windows Media Player><C:\WINDOWS\inf\unregmp2.exe /ShowWMP>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
    <Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]

 
[PID: 304 / Administrator][C:\WINDOWS\system32\NOTEPAD.EXE]  [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2105)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]

[PID: 5788 / Administrator][C:\Program Files\SogouExplorer\SogouExplorer.exe]  [, ]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [E:\360杀毒\360safe\safemon\safemon.dll]  [360.cn, 6, 6, 5, 1005]
    [C:\Program Files\SogouExplorer\TridentCore.dll]  [, ]
    [E:\360杀毒\360safe\safemon\urlproc.dll]  [360.cn, 1, 2, 2, 1001]
    [E:\360杀毒\360safe\safemon\urlprocnet.dll]  [360.cn, 1, 2, 2, 1001]
    [E:\360杀毒\360safe\safemon\LoadWDUI.dll]  [360.cn, 1, 0, 0, 1019]
    [C:\WINDOWS\system32\shdoclc.dll]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\SogouExplorer\seacc.dll]  [, 1, 0, 0, 27]
    [C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx]  [Adobe Systems, Inc., 10,0,22,87]
    [C:\WINDOWS\system32\SOGOUPY.IME]  [Sogou.com Inc., 5.0.1.4193]
[PID: 4320 / Administrator][E:\新建文件夹\SREngLdr.EXE]  [Smallfrogs Studio, 2.8.2.1321]
[PID: 4596 / Administrator][E:\新建文件夹\SREc981193a.EXE]  [Smallfrogs Studio, 2.8.2.1321]
    [C:\WINDOWS\system32\uxtheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [E:\360杀毒\360safe\safemon\safemon.dll]  [360.cn, 6, 6, 5, 1005]
    [E:\新建文件夹\Upload\3rdUpd.DLL]  [Smallfrogs Studio, 2, 1, 0, 15]
[PID: 5260 / Administrator][C:\Program Files\SogouExplorer\SogouExplorer.exe]  [, ]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [E:\360杀毒\360safe\safemon\safemon.dll]  [360.cn, 6, 6, 5, 1005]
    [C:\Program Files\SogouExplorer\TridentCore.dll]  [, ]
    [E:\360杀毒\360safe\safemon\urlproc.dll]  [360.cn, 1, 2, 2, 1001]
    [E:\360杀毒\360safe\safemon\urlprocnet.dll]  [360.cn, 1, 2, 2, 1001]
    [E:\360杀毒\360safe\safemon\LoadWDUI.dll]  [360.cn, 1, 0, 0, 1019]
    [C:\WINDOWS\system32\shdoclc.dll]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\SogouExplorer\seacc.dll]  [, 1, 0, 0, 27]
    [C:\WINDOWS\system32\SOGOUPY.IME]  [Sogou.com Inc., 5.0.1.4193]
    [C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx]  [Adobe Systems, Inc., 10,0,22,87]
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 908, C:\WINDOWS\SYSTEM32\WINLOGON.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 4320, E:\新建文件夹\SRENGLDR.EXE]
API HOOK
NtCreateFile (危险等级: 高,  被下面模块所HOOK: )
NtCreateKey (危险等级: 高,  被下面模块所HOOK: )
NtCreateProcess (危险等级: 一般,  被下面模块所HOOK: )
NtCreateProcessEx (危险等级: 一般,  被下面模块所HOOK: )
NtCreateThread (危险等级: 一般,  被下面模块所HOOK: )
NtDeleteFile (危险等级: 高,  被下面模块所HOOK: )
NtEnumerateKey (危险等级: 高,  被下面模块所HOOK: )
NtEnumerateValueKey (危险等级: 高,  被下面模块所HOOK: )
NtFsControlFile (危险等级: 高,  被下面模块所HOOK: )
NtLoadDriver (危险等级: 高,  被下面模块所HOOK: )
NtLoadKey2 (危险等级: 高,  被下面模块所HOOK: )
NtLoadKey (危险等级: 高,  被下面模块所HOOK: )
NtOpenKey (危险等级: 高,  被下面模块所HOOK: )
NtOpenProcess (危险等级: 高,  被下面模块所HOOK: )
NtOpenThread (危险等级: 高,  被下面模块所HOOK: )
NtQueryDirectoryFile (危险等级: 高,  被下面模块所HOOK: )
NtQueryDirectoryObject (危险等级: 高,  被下面模块所HOOK: )
NtQueryFullAttributesFile (危险等级: 高,  被下面模块所HOOK: )
NtQueryInformationFile (危险等级: 高,  被下面模块所HOOK: )
NtQueryInformationPort (危险等级: 高,  被下面模块所HOOK: )
NtQueryInformationProcess (危险等级: 高,  被下面模块所HOOK: )
NtQueryInformationThread (危险等级: 高,  被下面模块所HOOK: )
NtQuerySystemInformation (危险等级: 高,  被下面模块所HOOK: )
NtReadFile (危险等级: 一般,  被下面模块所HOOK: )
NtRenameKey (危险等级: 一般,  被下面模块所HOOK: )
NtReplaceKey (危险等级: 高,  被下面模块所HOOK: )
NtRestoreKey (危险等级: 高,  被下面模块所HOOK: )
NtSaveKey (危险等级: 高,  被下面模块所HOOK: )
NtSaveKeyEx (危险等级: 高,  被下面模块所HOOK: )
NtSetInformationFile (危险等级: 高,  被下面模块所HOOK: )
NtSetInformationKey (危险等级: 高,  被下面模块所HOOK: )
NtSetInformationProcess (危险等级: 高,  被下面模块所HOOK: )
NtSetInformationThread (危险等级: 高,  被下面模块所HOOK: )
NtSetSystemInformation (危险等级: 高,  被下面模块所HOOK: )
NtSetValueKey (危险等级: 高,  被下面模块所HOOK: )
NtTerminateProcess (危险等级: 高,  被下面模块所HOOK: )
NtTerminateThread (危险等级: 高,  被下面模块所HOOK: )
NtWriteFile (危险等级: 一般,  被下面模块所HOOK: )
ZwCreateFile (危险等级: 高,  被下面模块所HOOK: )
ZwCreateKey (危险等级: 高,  被下面模块所HOOK: )
ZwCreatePort (危险等级: 一般,  被下面模块所HOOK: )
ZwCreateProcess (危险等级: 一般,  被下面模块所HOOK: )
ZwCreateProcessEx (危险等级: 一般,  被下面模块所HOOK: )
ZwCreateThread (危险等级: 一般,  被下面模块所HOOK: )
ZwDeleteFile (危险等级: 高,  被下面模块所HOOK: )
ZwDeleteKey (危险等级: 高,  被下面模块所HOOK: )
ZwEnumerateKey (危险等级: 高,  被下面模块所HOOK: )
ZwEnumerateValueKey (危险等级: 高,  被下面模块所HOOK: )
ZwFsControlFile (危险等级: 高,  被下面模块所HOOK: )
ZwOpenFile (危险等级: 一般,  被下面模块所HOOK: )
ZwOpenProcess (危险等级: 一般,  被下面模块所HOOK: )
ZwOpenThread (危险等级: 一般,  被下面模块所HOOK: )
ZwQueryDirectoryFile (危险等级: 高,  被下面模块所HOOK: )
ZwQueryInformationFile (危险等级: 高,  被下面模块所HOOK: )
ZwQueryInformationProcess (危险等级: 高,  被下面模块所HOOK: )
ZwQueryInformationThread (危险等级: 高,  被下面模块所HOOK: )
ZwReadFile (危险等级: 一般,  被下面模块所HOOK: )
ZwRenameKey (危险等级: 一般,  被下面模块所HOOK: )
ZwReplaceKey (危险等级: 高,  被下面模块所HOOK: )
ZwRestoreKey (危险等级: 高,  被下面模块所HOOK: )
ZwSaveKey (危险等级: 高,  被下面模块所HOOK: )
ZwSaveKeyEx (危险等级: 高,  被下面模块所HOOK: )
ZwSetInformationFile (危险等级: 高,  被下面模块所HOOK: )
ZwSetInformationKey (危险等级: 高,  被下面模块所HOOK: )
ZwSetInformationProcess (危险等级: 高,  被下面模块所HOOK: )
ZwSetInformationThread (危险等级: 高,  被下面模块所HOOK: )
ZwSetSystemInformation (危险等级: 高,  被下面模块所HOOK: )
ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: )
ZwSetVolumeInformationFile (危险等级: 高,  被下面模块所HOOK: )
ZwShutdownSystem (危险等级: 高,  被下面模块所HOOK: )
ZwTerminateProcess (危险等级: 高,  被下面模块所HOOK: )
ZwTerminateThread (危险等级: 高,  被下面模块所HOOK: )
ZwWriteFile (危险等级: 一般,  被下面模块所HOOK: )
GetVersion (危险等级: 一般,  被下面模块所HOOK: )
GetVersionExW (危险等级: 一般,  被下面模块所HOOK: )
DeleteFileW (危险等级: 高,  被下面模块所HOOK: )
FindFirstFileExW (危险等级: 高,  被下面模块所HOOK: )
TerminateThread (危险等级: 高,  被下面模块所HOOK: )
FindFirstChangeNotificationW (危险等级: 高,  被下面模块所HOOK: )
GetCurrentProcess (危险等级: 一般,  被下面模块所HOOK: )
GetCurrentProcessId (危险等级: 一般,  被下面模块所HOOK: )
GetCurrentThread (危险等级: 一般,  被下面模块所HOOK: )
GetCurrentThreadId (危险等级: 一般,  被下面模块所HOOK: )
GetFileSizeEx (危险等级: 一般,  被下面模块所HOOK: )
GetFileInformationByHandle (危险等级: 一般,  被下面模块所HOOK: )
GetFileAttributesW (危险等级: 一般,  被下面模块所HOOK: )
OpenProcess (危险等级: 高,  被下面模块所HOOK: )
OpenThread (危险等级: 高,  被下面模块所HOOK: )

传完整的，不要贴上来，传附件

这个就是

从进程上没有看出异常，不排除病毒与系统文件重名伪造数字签名的可能，楼主的日志中最下端API HOOK区有大量文件被HOOK是明显的中毒症状，不过您用的是360杀毒软件  ，建议换成瑞星尝试一下全盘杀毒，像楼主说的重装后反复感染，可能是由于病毒感染exe文件造成的，一般在重装后不要运行任何其他程序，直接全安杀毒才能完全清除

楼主重装的时候是不是只重装了C盘，有些病毒这样是删不掉的。楼主可以尝试下把所有盘全部格式化再重装试试。

获取系统日志是在什么情况下？ 还频繁重新启动么？

********************************************************************
*    PLA'S Report For Your Problem [2.0.0]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2010/7/26 - 17:32:06
* 报告分析作者：leo108
* 作者邮件地址：leo108@qq.com
* 作者其他信息：
* 报告正文开始：
********************************************************************
★ 告知用户的其他事项： ★

把下面那些文件传到世界杀毒网http://www.virustotal.com/zh-cn看看有没问题
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\browselc.dll
C:\WINDOWS\system32\shdoclc.dll
★ *********************************************** ★

为什么不尝试尝试换别的杀软去查杀呢？360多半都查杀不了病毒。