瑞星卡卡安全论坛

这不是去年的！我家的电脑慢了1年！
时间 进程 行为描述
2007-10-28 17:45:11  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:45:11  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:45:09  创建了文件: C:\WINDOWS\system32\SET2C.tmp
2007-10-28 17:45:09  删除文件: C:\WINDOWS\system32\SET2C.tmp
2007-10-28 17:45:09  创建了文件: C:\WINDOWS\system32\SET2C.tmp
2007-10-28 17:45:09  删除文件: C:\WINDOWS\_000004_.tmp.dll
2007-10-28 17:45:09  创建了文件: C:\WINDOWS\KB932590.cat
2007-10-28 17:45:07  创建了目录: C:\WINDOWS\$NtUninstallKB932590$
2007-10-28 17:45:06  创建了文件: C:\WINDOWS\KB932590.log
2007-10-28 17:44:56  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:44:56  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:44:55  删除文件: C:\WINDOWS\_000004_.tmp.dll
2007-10-28 17:44:55  创建了文件: C:\WINDOWS\KB933062.cat
2007-10-28 17:44:52  创建了目录: C:\WINDOWS\$NtUninstallKB933062$
2007-10-28 17:44:51  创建了文件: C:\WINDOWS\KB933062.log
2007-10-28 17:44:44  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:44:44  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:44:30  创建了文件: C:\WINDOWS\SET25.tmp
2007-10-28 17:44:30  删除文件: C:\WINDOWS\SET25.tmp
2007-10-28 17:44:30  创建了文件: C:\WINDOWS\SET25.tmp
2007-10-28 17:44:29  删除文件: C:\WINDOWS\_000004_.tmp.dll
2007-10-28 17:44:29  创建了文件: C:\WINDOWS\KB938828.cat
2007-10-28 17:44:27  创建了目录: C:\WINDOWS\$NtUninstallKB938828$
2007-10-28 17:44:26  创建了文件: C:\WINDOWS\KB938828.log
2007-10-28 17:44:18  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:44:18  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:44:17  删除文件: C:\WINDOWS\_000003_.tmp.dll
2007-10-28 17:44:16  创建了文件: C:\WINDOWS\KB935708.cat
2007-10-28 17:44:15  创建了目录: C:\WINDOWS\$NtUninstallKB935708$
2007-10-28 17:44:13  创建了文件: C:\WINDOWS\KB935708.log
2007-10-28 17:44:05  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:44:05  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:44:04  删除文件: C:\WINDOWS\_000003_.tmp.dll
2007-10-28 17:44:04  创建了文件: C:\WINDOWS\KB943198-v2.cat
2007-10-28 17:44:01  创建了目录: C:\WINDOWS\$NtUninstallKB943198-v2$
2007-10-28 17:44:01  创建了文件: C:\WINDOWS\KB943198-v2.log
2007-10-28 17:43:53  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:43:53  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:43:50  创建了文件: C:\WINDOWS\system32\SET16.tmp
2007-10-28 17:43:50  删除文件: C:\WINDOWS\system32\SET16.tmp
2007-10-28 17:43:50  创建了文件: C:\WINDOWS\system32\SET16.tmp
2007-10-28 17:43:49  创建了文件: C:\WINDOWS\system32\SET15.tmp
2007-10-28 17:43:49  删除文件: C:\WINDOWS\system32\SET15.tmp
2007-10-28 17:43:49  创建了文件: C:\WINDOWS\system32\SET15.tmp
2007-10-28 17:43:48  删除文件: C:\WINDOWS\_000004_.tmp.dll
2007-10-28 17:43:48  创建了文件: C:\WINDOWS\KB932716-v2.cat
2007-10-28 17:43:48  创建了文件: C:\WINDOWS\system32\spmsg.dll
2007-10-28 17:43:48  删除文件: C:\WINDOWS\system32\_000003_.tmp.dll
2007-10-28 17:43:44  创建了目录: C:\WINDOWS\$NtUninstallKB932716-v2$
2007-10-28 17:43:42  创建了文件: C:\WINDOWS\KB932716-v2.log
2007-10-28 17:43:32  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:43:32  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:43:29  创建了文件: C:\WINDOWS\system32\SET10.tmp
2007-10-28 17:43:29  删除文件: C:\WINDOWS\system32\SET10.tmp
2007-10-28 17:43:29  创建了文件: C:\WINDOWS\system32\SET10.tmp
2007-10-28 17:43:29  删除文件: C:\WINDOWS\_000004_.tmp.dll
2007-10-28 17:43:28  创建了文件: C:\WINDOWS\KB945553.cat
2007-10-28 17:43:26  创建了目录: C:\WINDOWS\$NtUninstallKB945553$
2007-10-28 17:43:25  创建了文件: C:\WINDOWS\KB945553.log
2007-10-28 17:43:16  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:43:16  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:43:14  删除文件: C:\WINDOWS\_000003_.tmp.dll
2007-10-28 17:43:14  创建了文件: C:\WINDOWS\KB941644.cat
2007-10-28 17:43:12  创建了目录: C:\WINDOWS\$NtUninstallKB941644$
2007-10-28 17:43:12  创建了文件: C:\WINDOWS\KB941644.log
2007-10-28 17:43:03  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:43:03  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:43:01  删除文件: C:\WINDOWS\_000009_.tmp.dll
2007-10-28 17:43:00  创建了文件: C:\WINDOWS\KB924496.cat
2007-10-28 17:42:58  创建了目录: C:\WINDOWS\$NtUninstallKB924496$
2007-10-28 17:42:55  创建了文件: C:\WINDOWS\KB924496.log
2007-10-28 17:42:35  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:42:35  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:42:34  删除文件: C:\WINDOWS\_000003_.tmp.dll
2007-10-28 17:42:34  创建了文件: C:\WINDOWS\KB922819.cat
2007-10-28 17:42:33  创建了目录: C:\WINDOWS\$NtUninstallKB922819$
2007-10-28 17:42:31  创建了文件: C:\WINDOWS\KB922819.log
2007-10-28 17:42:17  创建了文件: C:\WINDOWS\imsins.log
2007-10-28 17:42:17  删除文件: C:\WINDOWS\imsins.BAK
2007-10-28 17:42:14  创建了文件: C:\WINDOWS\system32\SET6.tmp
2007-10-28 17:42:14  删除文件: C:\WINDOWS\system32\SET6.tmp
2007-10-28 17:42:14  创建了文件: C:\WINDOWS\system32\SET6.tmp
2007-10-28 17:42:13  删除文件: C:\WINDOWS\_000004_.tmp.dll
2007-10-28 17:42:13  创建了文件: C:\WINDOWS\KB920683.cat
2007-10-28 17:42:11  创建了目录: C:\WINDOWS\$NtUninstallKB920683$
2007-10-28 17:42:07  创建了目录: C:\WINDOWS\LastGood
2007-10-28 17:42:06  创建了文件: C:\WINDOWS\KB920683.log
2007-10-28 17:30:15  创建了文件: C:\WINDOWS\system32\files.txt
2007-10-28 17:08:25  被修改
2007-10-28 17:08:25  被修改
2007-10-28 17:08:25  被修改
2007-10-28 17:08:25  删除文件: C:\WINDOWS\system32\newup.exe
2007-10-28 17:08:23  删除文件: C:\WINDOWS\system32\Autoupdate.dll
2007-10-28 17:08:20  创建了文件: C:\WINDOWS\system32\newup.exe
2007-10-28 17:08:18  创建了文件: C:\WINDOWS\system32\Autoupdate.ls

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 2.0.50727; CIBA)

用WINDOWS清理助手(点击进下载)
  清理，可以尝试到安全模式下清理

下载一个SRENG工具(点击进2楼下载)
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩放到C盘根目录，改名为123.exe
2、开始-运行-CMD回车；
3、CD\回车
4、123 /escan回车
5、等待一会，将桌面的SRengLogEm.log报告做为附件上传而不是粘贴到帖子