电脑开机后，系统进程中有个不知名的进程，用搜索查到用很多关联的进程，这个进程名：SVC ，每次开机后都会自动启动，也无法不让它开机启动。但可以关闭它。请看图片和日志。那位知道看看是什么原因，能否不让它启动。这是最近有一个月了，杀毒也没有，用木马杀，也查不出是木马。也不是磁碟机。但不知是什么？谢谢。帮忙看下日志。
HijackThis(zww3008汉化版)V1.99.1
保存于 16:05:00, 日期 2008-4-19
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2
(6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
g:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
G:\PROGRAM FILES\RISING\RAV\ravmond.exe
g:\Program Files\Rising\Rfw\rfwsrv.exe
g:\Program Files\Rising\Rfw\rfwProxy.exe
C:\WINDOWS\Explorer.EXE
g:\Program Files\Rising\Rfw\rfwstub.exe
G:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
g:\Program Files\Rising\Rfw\RfwMain.exe
G:\Program Files\Rising\AntiSpyware\runiep.exe
G:\Program Files\Rising\Rav\RavTask.exe
G:\Program Files\Rising\Rav\Ravmon.exe
G:\Program Files\360safe\safemon\360Tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PPStream\ppsap.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\PhotoWise\quicklnk.exe
g:\Program Files\StormII\stormliv.exe
C:\Program Files\Common Files\Microsoft
Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
G:\Program Files\9PTV\9ptv.exe
g:\Program Files\PPLive\PPLive.exe
g:\Program Files\PPLive\PPLive.exe
g:\Program Files\PPLive\PPLive.exe
G:\Program Files\Super Rabbit\MagicSet\SRDShow.exe
g:\Program Files\Tencent\TT\TTraveler.exe
C:\Documents and Settings\yangxu\Local
Settings\Temp\HB_HijackThis1991_zww.exe
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-
E93D1494C233} - G:\Program Files\Thunder
Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-
C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common
Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-
1DD2C5261283} - G:\Program Files\Thunder
Network\Thunder\ComDlls\xunleiBHO_Now.dll
O3 - IE工具栏增项: &Translator Internet - {8E4AA109-
7239-4B85-8196-7377A53DDEFF} - g:\PROGRA~1
\Antadis\TRANSL~1\DELPHI~1.DLL
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-
4311-B3CE-90B976C2707C} - C:\WINDOWS\system32
\kakatool.dll
O4 - 启动项HKLM\\Run: [RfwMain] "g:\Program
Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1
\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [runeip] "g:\Program
Files\Rising\AntiSpyware\runiep.exe" /startup
O4 - 启动项HKLM\\Run: [RavTask] "g:\Program
Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [BeatTrojan] ; G:\Program Files\
木马清除大师2008\BeatTrojanMon.exe
O4 - 启动项HKLM\\Run: [360Safetray] G:\Program
Files\360safe\safemon\360Tray.exe /start
O4 - 启动项HKLM\\Run: [360Safebox] "C:\Program
Files\360Safebox\safeboxTray.exe" /r
O4 - 启动项HKLM\\Run: [Adobe Reader Speed Launcher] ;
"G:\Program Files\Adobe\Reader 8.0
\Reader\Reader_sl.exe"
O4 - 启动项HKLM\\Run: [搜狐彩电网页版] ; C:\Program
Files\sohutv_web\SysTrayIcon.exe "C:\Program
Files\sohutv_web" "119e1bf41e33c6f9d937cc72f863088a"
"1.0.0.3" ""
O4 - 启动项HKCU\\Run: [ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe
O4 - 启动项HKCU\\Run: [PPS Accelerator] C:\Program
Files\PPStream\ppsap.exe
O4 - 启动项HKCU\\Run: [MSMSGS] "C:\Program
Files\Messenger\msmsgs.exe" /background
O4 - “启动”文件夹: PhotoWise QuickLink.lnk =
C:\Program Files\PhotoWise\quicklnk.exe
O6 - HKCU\Software\Policies\Microsoft\Internet
Explorer\Restrictions present
O8 - IE右键菜单中的新增项目： 使用迅雷下载 -
G:\Program Files\Thunder
Network\Thunder\Program\geturl.htm
O8 - IE右键菜单中的新增项目： 使用迅雷下载全部链接 -
G:\Program Files\Thunder
Network\Thunder\Program\getallurl.htm
O8 - IE右键菜单中的新增项目： 导出到 Microsoft Office
Excel(&X) - res://G:\PROGRA~1\MICROS~1\OFFICE11
\EXCEL.EXE/3000
O9 - 浏览器额外的按钮： 启动迅雷5 - {09BA8F6D-CB54-
424B-839C-C2A6C8E6B436} - g:\Program Files\Thunder
Network\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项： 启动迅雷5 -
{09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - g:\Program
Files\Thunder Network\Thunder\Thunder.exe
O9 - 浏览器额外的按钮： 信息检索 - {92780B25-18CC-
41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~1
\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的“工具”菜单项： 信息检索 -
{92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1
\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮： PPLive - {95B3F550-91C4-4627-
BCC4-521288C52977} - g:\Program
Files\PPLive\PPLive.exe
O9 - 浏览器额外的“工具”菜单项： PPLive - {95B3F550-
91C4-4627-BCC4-521288C52977} - g:\Program
Files\PPLive\PPLive.exe
O9 - 浏览器额外的按钮： Messenger - {FB5F1910-F110-
11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项： Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮： 访问瑞星网站 - {FF2DE7A6-ECB1
-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn/?
u=RSTB (file missing)
O9 - 浏览器额外的“工具”菜单项： 访问瑞星网站 -
{FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} -
http://www.rising.com.cn/?u=RSTB (file missing)
O9 - 浏览器额外的按钮： 访问卡卡社区 - {FF2DE7A6-ECB1
-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com/?
u=RSTB (file missing)
O9 - 浏览器额外的“工具”菜单项： 访问卡卡社区 -
{FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} -
http://www.ikaka.com/?u=RSTB (file missing)
O16 - DPF: {05C1004E-2596-48E5-8E26-39362985EEB9}
(MMCPlayer Class) - http://p3p.sogou.com/MMCShell.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{57D90506-
7626-4465-997A-862462B0E281}: NameServer =
202.99.160.68 202.99.166.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{57D90506-
7626-4465-997A-862462B0E281}: NameServer =
202.99.160.68 202.99.166.4
O17 - HKLM\System\CS2\Services\Tcpip\..\{57D90506-
7626-4465-997A-862462B0E281}: NameServer =
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Foxy/1)
