火影之复制狂人:电脑上一小时就掉线，怀疑中毒，请高手诊断一下

上一小时就掉线，必须重启才能再上，用Ewido查过木马，有26个，软件显示已经隔离，但我不敢删除，因为不知道会不会误删。
MSCONFIG打不开，用超级兔子看的进程，如下：
映像名称 PID 父PID 优先级 说明 线程数 程序文件
system 8 0 8 系统进程 34
csrss.exe 168 144 13 系统进程 9 C:\WINNT\system32\csrss.exe
winlogon.exe 188 144 13 系统进程 16 同上
services.exe 216 188 9 系统进程 34 同上
lsass.exe 系统进程 同上
svchost.exe 系统进程 同上
spoolsv.exe 系统进程 同上
svchost.exe 系统进程 同上
guard.exe e:\program files\ewido anti-spyware 4.0\guard.exe
svchost.exe 系统进程 C:\WINNT\System32\svchost.exe
nvsvc32.exe 同上
mstask.exe 系统进程 同上
stisvc.exe 同上
winmgmt.exe 系统进程 C:\WINNT\System32\WBEM\WinMgmt.exe
svchost.exe 系统进程 C:\WINNT\system32\svchost.exe
explorer.exe 系统进程 C:\WINNT\Explorer.exe
ravtask.exe C:\Program Files\rising\Rav\Ravtask.exe
pfw.exe
ctfmon.exe C:\WINNT\system32\ctfmon.exe
ttraveler.exe D:\Program Files\TTraveler.exe
srtask.exe F:\super Rabbit\Magicset\srtask.exe

上面的同上是指路径相同，最后的文件名就是映像名。
另外，注册表RUN下有这些：
CnsMHlp.exe C:\WINNT\Downloaded Program files\CnsMHlp.exe
DAEMON Tools-2052 ;”D:\Program Files\D-Tools\daemon.exe” –lang 2052
IMSCMig C:\PROGRA~1\COMMON~1\IME\IMSC40A\IMSCMIG.EXE\Preload
KAVRun ;C:\WINNT\KAVRun.EXE
NvCplDaemon ;”RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
Nwiz ;nwiz.exe\install
Pshed d:\Program Files|PocoZinePlayer\psched.exe
RavTask “C:\Program Files\rising\Rav\RavTask.exe” –system
SKYNET Personal FireWall C:\PROGRA~1\SkyNet\Firewall|Pfw.exe
StormCodec\Helper ;”C:\Program Files\Ringz Studio\Storm Codec|StormSet.exe\S\opti
Synchronization Manager mobsync.exe\logon