扫描日志如下

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <RfwMain><"D:\Rising\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
    <RavTask><"D:\Rising\rising2\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <WebThunder><E:\台州大厅\xzczxc\新建文件夹 (2)\WebThunder.exe>  [N/A]
    <KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>  [N/A]
    <runeip><C:\Program Files\Rising\AntiSpyware\runiep.exe>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <RavStub><"D:\Rising\rising2\ravstub.exe" /RUNONCE>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <MSMSGS><; "C:\Program Files\Messenger\msmsgs.exe" /background>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <runeip><; C:\Program Files\Rising\AntiSpyware\runiep.exe>  [Beijing Rising Technology Co., Ltd.]
    <WebThunder><; E:\新建文件夹 (5)\新建文件夹\新建文件夹\WebThunder.exe>  [N/A]

==================================
启动文件夹
N/A

==================================
服务
[Rising Proxy  Service / RfwProxySrv][Stopped/Manual Start]
  <d:\rising\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Running/Auto Start]
  <d:\rising\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
  <"D:\Rising\rising2\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
  <"D:\Rising\rising2\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[ServiceLayer / ServiceLayer][Running/Manual Start]
  <"C:\Program Files\PC Connectivity Solution\ServiceLayer.exe"><Nokia.>
[Windows System Report Service / winsrs][Stopped/Auto Start]
  <C:\WINDOWS\system32\winsrs.exe><N/A>
[Windows Media Connect Service / WMConnectCDS][Stopped/Manual Start]
  <C:\Program Files\Windows Media Connect 2\wmccds.exe><Microsoft Corporation>

==================================
驱动程序
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
  <System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[cheetah1 / cheetah1][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.922\ce\cheetah.sys><N/A>
[Creative SBLive! Gameport / ctljystk][Running/Manual Start]
  <system32\DRIVERS\ctljystk.sys><Creative Technology Ltd.>
[Ctrl2cap / Ctrl2cap][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\Ctrl2cap.sys><N/A>
[Creative SB Live! (WDM) / emu10k][Running/Manual Start]
  <system32\drivers\emu10k1m.sys><Creative Technology Ltd.>
[Creative Interface Manager Driver (WDM) / emu10k1][Running/Manual Start]
  <system32\drivers\ctlfacem.sys><Creative Technology Ltd.>
[ExpScaner / ExpScaner][Running/Auto Start]
  <\??\D:\Rising\rising2\ExpScan.sys><>
[HookCont / HookCont][Running/Auto Start]
  <\??\D:\Rising\rising2\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
  <\??\D:\Rising\rising2\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
  <\??\D:\Rising\rising2\HookSys.sys><Rising>
[HookUrl / HookUrl][Running/Auto Start]
  <\??\D:\Rising\Rising\Rfw\HookUrl.sys><Beijing Rising Technology Co., Ltd.>
[MEMSCAN / MEMSCAN][Running/Auto Start]
  <\??\D:\Rising\rising2\MEMSCAN.sys><瑞星软件有限公司>
[mProcRs / mProcRs][Running/Auto Start]
  <\??\d:\rising\rising\rfw\mProcRs.sys><Beijing Rising Technology Co., Ltd.>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\C:\WINDOWS\system32\npkcrypt.sys><INCA Internet Co., Ltd.>
[npkcusb / npkcusb][Running/Manual Start]
  <\??\C:\WINDOWS\system32\npkcusb.sys><INCA Internet Co., Ltd.>
[nv / nv][Running/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[RsAntiSpyware / RsAntiSpyware][Running/Boot Start]
  <\SystemRoot\system32\drivers\RsBoot.sys><Beijing Rising>
[RsFwDrv / RsFwDrv][Running/Auto Start]
  <\??\D:\Rising\Rising\Rfw\RsFwDrv.sys><Beijing Rising Technology Co., Ltd.>
[RsNTGDI / RsNTGDI][Running/Boot Start]
  <\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Running/Auto Start]
  <\??\D:\Rising\rising2\RSPPSYS.sys><Rising>
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]
  <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>
[Creative SoundFont Manager Driver (WDM) / sfman][Running/Manual Start]
  <system32\drivers\sfmanm.sys><Creative Technology Ltd.>
[TCP/IP Protocol Driver / Tcpip][Running/System Start]
  <system32\DRIVERS\tcpip.sys><Microsoft Corporation>
[USB to Serial Bridge Controller / usb2vcom][Stopped/Manual Start]
  <System32\Drivers\usb2vcom.sys><N/A>

==================================
浏览器加载项
[WebThunder Browser Helper]
  {00000AAA-A363-466E-BEF5-9BB68697AA7F} <E:\台州大厅\xzczxc\新建文件夹 (2)\WebThunderBHO_016.dll, Thunder Networking Technologies,LTD>
[启动Web迅雷]
  {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} <http://my.xunlei.com, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
[WebThunder Browser Helper]
  {00000AAA-A363-466E-BEF5-9BB68697AA7F} <E:\台州大厅\xzczxc\新建文件夹 (2)\WebThunderBHO_016.dll, Thunder Networking Technologies,LTD>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[Microsoft Scriptlet Component]
  {AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\mshtml.dll, Microsoft Corporation>
[SearchAssistantOC]
  {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
[RDS.DataSpace]
  {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
[AUDIO__MP3 Moniker Class]
  {CD3AFA76-B84F-48F0-9393-7EDC34128127} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
[使用Web迅雷下载]
  <E:\台州大厅\xzczxc\新建文件夹 (2)\GetUrl.htm, N/A>
[使用Web迅雷下载全部链接]
  <E:\台州大厅\xzczxc\新建文件夹 (2)\GetAllUrl.htm, N/A>
[导出到 Microsoft Excel(&x)]
  <res://D:\word2003\Office10\EXCEL.EXE/3000, N/A>

正在运行的进程
[PID: 424][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 508][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 532][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 576][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 588][C:\WINDOWS\system32\savedump.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 596][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 748][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 808][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 900][D:\Rising\rising2\CCenter.exe]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 3]
[PID: 916][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 952][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1108][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1248][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1260][D:\Rising\rising2\Ravmond.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 43]
    [D:\Rising\rising2\BWList.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 10]
    [D:\Rising\rising2\RsCommX.dll]  [rising, 18, 0, 0, 1]
    [D:\Rising\rising2\rfwctrl.dll]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 11]
    [D:\Rising\rising2\RsPPsys.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 3]
    [D:\Rising\rising2\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [D:\Rising\rising2\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
    [D:\Rising\rising2\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [D:\Rising\rising2\RsLog.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 20]
    [D:\Rising\rising2\HOOKSYS.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 0]
    [D:\Rising\rising2\Scanner.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 12]
    [D:\Rising\rising2\libload.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 16]
    [D:\Rising\rising2\VirusLib.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 10]
    [D:\Rising\rising2\regmon.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 6]
    [D:\Rising\rising2\HookWeb.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 1]
    [D:\Rising\rising2\MemMon.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 12]
    [D:\Rising\rising2\expscan.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [D:\Rising\rising2\mPorts.dll]  [Beijing Rising Technology Co., Ltd., 4, 0, 0, 3]
    [D:\Rising\rising2\HookCont.dll]  [Rising, 19, 0, 0, 0]
    [D:\Rising\rising2\SpamEng.dll]  [N/A, 18, 0, 0, 6]
    [D:\Rising\rising2\engine.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 26]
    [D:\Rising\rising2\PostTrt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 8]
    [D:\Rising\rising2\UnExe.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 10]
    [D:\Rising\rising2\ScanExec.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 16]
    [D:\Rising\rising2\ScanEx.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 41]
    [D:\Rising\rising2\ExtFile.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 25]
    [D:\Rising\rising2\NvFile.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 11]
    [D:\Rising\rising2\ScanMac.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 13]
    [D:\Rising\rising2\ScanSct.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 19]
    [D:\Rising\rising2\Unpacker.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 19]
[PID: 1292][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
    [D:\Nokia\Nokia PC Suite 6\PhoneBrowser.dll]  [Nokia, 6, 82, 63, 9]
    [D:\Nokia\Nokia PC Suite 6\PCSCM.dll]  [Nokia, 6, 82, 77, 0]
    [C:\Program Files\PC Connectivity Solution\ConnAPI.DLL]  [Nokia., 6, 82, 72, 2]
    [D:\Nokia\Nokia PC Suite 6\Lang\PhoneBrowser_spa.nlr]  [Nokia, 6, 82, 36, 1]
    [D:\Nokia\Nokia PC Suite 6\Resource\PhoneBrowser_Nokia.ngr]  [Nokia, 6, 82, 14, 0]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]
    [E:\台州大厅\xzczxc\新建文件夹 (2)\WebThunderBHO_016.dll]  [Thunder Networking Technologies,LTD, 6, 0, 0, 5]
    [C:\Documents and Settings\Administrator\My Documents\rarext.dll]  [N/A, N/A]
    [D:\Rising\rising2\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[PID: 1384][d:\rising\rising\rfw\rfwsrv.exe]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 34]
    [d:\rising\rising\rfw\RfwRule.dll]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 3]
    [d:\rising\rising\rfw\rfwlog.dll]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 2]
    [d:\rising\rising\rfw\Rfwdrv.dll]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 10]
    [d:\rising\rising\rfw\MonDrv.dll]  [rs, 1, 0, 0, 4]
    [d:\rising\rising\rfw\ProcLib.dll]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 5]
    [d:\rising\rising\rfw\mPorts.dll]  [Beijing Rising Technology Co., Ltd., 4, 0, 0, 3]
[PID: 1552][C:\WINDOWS\system32\spoolsv.exe]  [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
    [C:\WINDOWS\system32\E_SL2306.DLL]  [SEIKO EPSON CORPORATION, 2, 11, 0, 0]
[PID: 1632][D:\Rising\rising2\RavStub.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 4]
    [D:\Rising\rising2\RsCommX.dll]  [rising, 18, 0, 0, 1]
    [D:\Rising\rising2\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[PID: 1732][d:\rising\rising\rfw\RfwMain.exe]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 70]
    [d:\rising\rising\rfw\RsGuiLib.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 33]
    [d:\rising\rising\rfw\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [d:\rising\rising\rfw\RfwCtrl.dll]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 11]
    [d:\rising\rising\rfw\RsXML.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 2]
    [d:\rising\rising\rfw\PngDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]
[PID: 276][D:\Rising\rising2\RavTask.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 7]
    [D:\Rising\rising2\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [D:\Rising\rising2\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [D:\Rising\rising2\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
    [D:\Rising\rising2\RsCommX.dll]  [rising, 18, 0, 0, 1]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]
[PID: 336][D:\Rising\rising2\Ravmon.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 45]
    [D:\Rising\rising2\RsGuiLib.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 33]
    [D:\Rising\rising2\BWList.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 10]
    [D:\Rising\rising2\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [D:\Rising\rising2\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
    [D:\Rising\rising2\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [D:\Rising\rising2\RsCommX.dll]  [rising, 18, 0, 0, 1]
    [D:\Rising\rising2\RsXML.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 2]
    [D:\Rising\rising2\PngDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]
[PID: 392][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]
[PID: 1124][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1900][C:\WINDOWS\system32\wuauclt.exe]  [Microsoft Corporation, 5.4.3790.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1908][C:\Program Files\PC Connectivity Solution\ServiceLayer.exe]  [Nokia., 6, 82, 69, 3]
    [C:\Program Files\PC Connectivity Solution\NclTools.dll]  [Nokia, 6, 82, 26, 2]
    [C:\Program Files\PC Connectivity Solution\Transports\NCLIrDAMM.dll]  [Nokia Corp., 6, 82, 31, 0]
    [C:\Program Files\PC Connectivity Solution\Transports\NCLRSMM.dll]  [Nokia Corp., 6, 82, 39, 1]
    [C:\Program Files\PC Connectivity Solution\Transports\NCLUSBMM.dll]  [Nokia Corp., 6, 82, 48, 0]
    [C:\Program Files\PC Connectivity Solution\Transports\NclMSBTMM.dll]  [Nokia Corp., 6, 82, 47, 1]
[PID: 2060][C:\WINDOWS\system32\wscntfy.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]
[PID: 2320][C:\WINDOWS\System32\alg.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 2576][C:\WINDOWS\system32\devldr32.exe]  [Creative Technology Ltd., 1, 0, 0, 17]
    [C:\WINDOWS\system32\DEVCON32.DLL]  [Creative Technology Ltd., 4.06.651]
    [C:\WINDOWS\system32\SFMAN32.DLL]  [Creative Technology Ltd., 4.06.501]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]
[PID: 3376][D:\sreng2\sreng2\SREng.EXE]  [Smallfrogs Studio, 2.3.13.690]
    [C:\Program Files\Rising\AntiSpyware\ieprot.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 8]

楼主有一个认识误区。并非所有的不正常现象都是由病毒引起的。个人认为你的日志没有什么大毛病，问题可能出在系统设置或硬件上。
如果楼主有兴趣，可以看看下面的转帖：
不能正常关机的原因
一般来说，不能正常关机的原因由以下原因造成：
1.操作系统及主板对ACPI或APM支持不够完善。
2.主板之外的各种硬件对ACPI或APM支持不够完善。
3.硬件驱动程序的BUG。
4.主板的BIOS需要改进。
5.系统对快速关机支持不够好（仅对windows98而言)。
6 关机前有一些常驻内存的程序示退出并与系统的关机进程有冲突。
7 病毒。
8 磁盘子系统的故障，如IDE驱动程序与系统兼容性不够好。
--------------
具体故障分析及解决方法：
一：让它关机却重启
　　　该故障是Windows XP操作系统关机故障中最容易出现的故障。造成该故障的原因可能有以下几方面原因：
　　　1. 系统设置在添乱
　　　Windows XP默认情况下，当系统出现错误时会自动重新启动，这样当用户关机时，如果关机过程中系统出现错误就会重新启动计算机。将该功能关闭往往可以解决自动重启的故障。
　　　在桌面上右键点击“我的电脑”，在弹出的右键菜单中选择“属性”，弹出“系统属性”窗口，点选“高级”选项卡，点击“启动和故障恢复”栏目中的“设置”按钮，弹出“启动和故障恢复”窗口，如图1所示。在“系统失败”栏目中将“自动重新启动”选项前的对勾去掉，点“确定”按钮。（见图）
2. 高级电源管理在捣鬼
　　　众所周知，关机是与电源管理密切相关的，造成关机故障的原因很有可能是电源管理对系统支持不好造成的。
　　　点击“开始→设置→控制面板→性能与维护→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”即可。如果你在故障发生时使用的是启用“高级电源支持”，就试着取消它，如果在故障发生时，你使用的是取消“高级电源支持”就试着启用它，故障往往会迎刃而解。
3. USB设备不省心
　　　现在是USB设备大行其道之时，什么U盘、鼠标、键盘、Modem等等，应有尽有。殊不知这些USB设备往往是造成关机故障的罪魁祸首。当出现关机变成重启故障时，如果你的电脑上接有USB设备，请先将其拔掉，再试试，如果确信是USB设备的故障，那么最好是换掉该设备，或者是连接一个外置USB Hub，将USB设备接到USB Hub上，而不要直接连到主板的USB接口上。
二：关机给你一个大蓝脸
　　　1. Windows XP有Bug
　　　Windows XP有一个关机故障的Bug，如果你的计算机在关机过程中时常出现关机蓝屏，而且该故障是间歇性的，按下“Ctrl+Alt+Delete”键也毫无反应，那么可以肯定你的系统还没有打上相应的补丁。请下载SP1补丁包打上补丁，一般就可以了。
　　　2. 创新声卡的驱动有问题
　　　如果你使用的是创新声卡，并且在关机过程中出现蓝屏，错误码是“0X0A”，那么，请进入设备管理器，将声卡删除，刷新后，手动安装最新的带有数字签名的驱动程序。
　　　3. 罗技鼠标、键盘不完善
　　　如果你使用的是罗技的网络键盘，并且安装了Key Commander软件来驱动键盘相应的网络功能，则有可能造成关机变成重启故障。如果你的罗技鼠标的驱动程序是MouseWare8.6,则会造成关机蓝屏故障,你只有卸载该驱动才能解决问题。
三： 关机却不能自动切断电源
　　　在关机过程中，一切正常，但是却停止在“您可以安全地关闭计算机了”却无法自动切断电源，需要手动按主机箱面板上的“Power”键来关机。造成出现该故障的原因一般有以下几个方面：
　　　1. 没有开启电源支持
　　　依次点击“开始→设置→控制面板→电源选项→高能电源管理”，勾选“启用高级电源管理支持”即可。
　　　2. BIOS设置有误
　　　可能是误修改了BIOS中有关电源管理的选项，如果你对BIOS设置比较熟悉，请进入BIOS，试着修改BIOS中有关电源管理的选项。如果你对BIOS不熟悉，那么干脆选择“Load default setup”选项，恢复BIOS到出厂时默认的设置即可。
　　　3. Office XP也惹祸
　　　Office XP当中Ctfmon.exe一直是一个颇有争议的问题。Ctfmon.exe是微软的文本服务文件，只要用户安装了Office XP并且安装了“可选用户输入方法组件，这个文件就会自动调用它，为语音识别、手写识别、键盘以及其它用户输入技术提供文字输入支持。即使我们没有启动Office XP，Ctfmon.exe照样在后台运行。就是它，往往造成了关机故障，你不妨将其卸载试试。
　　　依次点击“开始→设置→控制面板→添加/删除程序”，在目前已安装的程序中选中“Microsoft Office XP Professionain With FrontPage”，点击“更改”按钮，在“维护模式选项”对话框中选择“添加或删除功能”选项，点下一步，弹出“为所有Office应用程序和工具选择安装选项”对话框，展开“Office共享功能”选项，选中“中文可选用户输入方法”选项，在弹出菜单中选择“不安装”，如图2所示，点“更新”按钮即可。（见图）
4. APM/NT Legacy Node没有开启
　　　一般情况下APM/NT Legacy Node没有开启可能造成关机却不能自动切断电源。进入设备管理器，点菜单栏中的“查看→显示隐藏的设备”，显示出系统中所有的隐藏设备。在设备列表框中查看有无APM/NT Legacy Node选项。如果你的电脑支持此功能，就会有该选项，双击，在弹出的属性对话框中，点击“启用设备”按钮即可。
许多用户在使用电脑时经常会遇到这样的情况——试图关闭Windows时计算机没有响应或者出现有一个闪烁光标的空白屏幕等关机功能失效故障。该如何来解决这类故障呢？
　============================　

关机过程及故障原因

　　Windows的关机程序在关机过程中将执行下述各项功能：完成所有磁盘写操作——清除磁盘缓存——执行关闭窗口程序关闭所有当前运行的程序——将所有保护模式的驱动程序转换成实模式。
　　禁用快速关机
　　引起Windows系统出现关机故障的主要原因有：选择的退出Windows时的声音文件损坏；不正确配置或损坏硬件；BIOS配置的设置不相容；在BIOS中的“高级电源管理”或“高级配置和电源接口”的设置不适当；没有在实模式下为视频卡分配一个IRQ；某一个程序或TSR程序可能没有正确地关闭；加载了一个不兼容的、损坏的或冲突的设备驱动程序等等。
　　故障分析与解决
　　1.退出Windows时的声音文件损坏
　　首先你可确定“退出Windows”声音文件是否已毁坏——打开“控制面板”，打开“声音”，将“退出Windows”声音取消。如果Windows正常关闭，则问题是由退出声音文件所引起的，要解决这一问题，可以从备份中恢复声音文件或者重新安装提供声音文件的程序，也可定义“退出Windows”为无声。
　　2.快速关机不正常
　　快速关机是Windows98中的新增功能，可以大大减少关机时间，但是该功能与某些硬件不兼容，可能会导致计算机停止响应。你可运行“Msconfig”，在“高级”选项中禁用快速关机。如果计算机能正常关机，则说明硬件设备不兼容现象存在。
　3.注意“高级电源管理”
　　此外计算机上的“高级电源管理（APM）”功能也可引起关机死机或黑屏问题。而要确定APM是否会引起关机问题，可打开“设备管理器”，打开“系统设备”。在“高级电源管理”中取消“启用电源管理”选择。如果计算机正常关机，则问题的原因可能在于APM。
　　4.启动即关机故障
　　大家经常遇到在Windows刚刚启动的时侯就显示“你可以安全地关闭计算机了”，或者启动时马上关机或关机时重新启动等故障。这类故障的原因一般来说是由于Wininit.exe或Vmm32.vxd文件的损坏所造成的。解决办法是重新从WINDOWS安装程序压缩包中调取这两个文件。放入Windows\system子目录下，将Vmm32.vxd改名为Vmm32.XXX进行备份，然后打开“系统工具”，选择“系统信息”——“工具”里的“系统文件检查器”，选择“从安装盘提取一个文件”，输入“Wininit.exe”或“Vmm32.vxd”。重复此步骤，以替换文件Wininit.exe或Vmm32.vxd。
　　4.Config.sys或Autoexec.bat有问题
　　从安装盘提取一个文件
　　此外，你可检查Config.sys文件或Autoexec.bat文件中是否存在冲突。用文本编辑器察看这两个文件的内容，看是否有多余的命令，也可以用“rem”来禁止某些语句的执行，逐步排除，直到发现有冲突的命令。
　　5.检查CMOS设置
　　CMOS设置不正确一样也会引起电脑关机问题，大家在电脑启动时可进入CMOS设置页面，重点检查CPU外频、电源管理、病毒检测、IRQ中断开闭、磁盘启动顺序等选项设置是否正确。具体设置方法你可参看你的主板说明书，其上面有很详细的设置说明，如果你对其设置实在是不太懂，建议你直接用厂家出厂默认设置既可。
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
1、开机时出现“你现在可以安全地关闭计算机了”信息
当我开机进入系统时，不久就出现“你现在可以安全地关闭计算机了”信息，这是什么原因？如何解决 ？
这种情况最可能的原因就是由于Windows所使用的系统文件VMM32.VXD损坏或找不到所产生的。你必须进入DOS环境，将此文件从其他的电脑中复制到你的电脑Windows系统目录下，然后再重新开机，才可以进入。如果你无法从其他电脑中拷贝这个文件，那就只能重装系统了。
2、NT无法正常启动
装完NT后，当启动到屏幕由黑色变成蓝色时，出现“Inaccessible bott device”，不知是什么原因？
出错原因有两种可能，一种是C盘的引导区感染了病毒，另一种可能是硬盘的类型（TYPE）设置不正确，例如在安装Windows NT4.0时选择的是LBA模式，但是安装结束后因故改为其他模式。解决的办法是：如果是引导区感染了病毒，则可使用杀毒软件对硬盘进行全面杀毒；如果是硬盘的类型设置不正确，请进入CMOS，将硬盘的类型还原到以前的与Windows NT 4.0安装时相兼容的模式。
3、恢复删除文件
怎样在NT下恢复已删除的文件？
取决于文件系统。Windows NT 4.0没提供恢复工具。如果你的文件系统是FAT格式，则可以重新引导机器进入DOS，然后就借助DOS的Undelete命令。因为DOS不能读取NTFS分区上的文件，所以如果你的文件是在NTFS分区上删除的，那么用DOS引导不可能恢复原有的文件。
实际上，在Windows NT4.0的Resource Kit中有一个名为Diskprobe的工具软件，能在磁盘上查找文件，并将它拷贝到其他文件中。你完全可以使用Diskprobe来查找、恢复文件。因为NTFS不能彻底删除文件，这意味着被删除的数据实际仍然保存在磁盘上，除非有别的文件写到了这个地址中，否则可以利用一些新的实用程序对文件进行恢复，如Emergency Undelete（免费软件，www.execsoft.com有下载），Network Undele（共享软件，www.Networkundelete.com有下载）可以恢复在NTFS分区上删除的文件。同DOS和Windows 9x系统一样，在删除文件后，如要恢复它，请立即行动，以免该文件被新文件“毁尸灭迹”。
---------
关机时，系统会自动弹出一个窗口，提示 “dwwin.exe DLL 初始化失败”，然后才关机.
========================================================================
Dwwin.exe是系统自带的侦测程序Dr.Watson（华生医生）的执行程序，将其停用即可：单击“开始→运行”并在打开的窗口中输入“regedit”，然后在注册表编辑器中展开以下分支：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug]，然后在右侧窗口中将“auto”的值改为0即可。
-----------
任务管理器中却没有“关机”选项
============================================================
这是因为你将“用户登录或注销的方式”设置为传统的登录窗口方式了，解决方法：单击“开始→控制面板”，双击其中的“用户账户”图标，然后单击“更改用户登录或注销的方式”，并在打开的窗口中选择“使用欢迎屏幕”选项，然后单击“应用选项”按钮并重新启动系统，这样你就可以选择相应的选项进行快速的关机、重新启动等操作了。