最近电脑稍微慢了一些.请高手看一下,附日子 bbs.ikaka.com

xiaoyu_2009 - 2008-12-30 10:48:00

最近电脑有点慢,又查不出病毒.感觉好象有毒下面是我扫描的日记.请高手帮我解答一下!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件: SREngLOG.rar

帅哥阿福 - 2008-12-30 11:18:00

没看到可疑进程，但是系统中发现有瑞星也有金山，怀疑是两个杀毒软件引起的，建议保留一种。
但是金山的信息只看到C:\WINDOWS\system32\Drivers\KAVSafe.sys
怀疑是没卸载干净，楼主可删除此文件，同时删除注册表中kingsoft键值。

xiaoyu_2009 - 2008-12-30 13:24:00

不知道如何去删除,能不能请天月版主看看!!

超级游戏迷 - 2008-12-30 13:37:00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{f7731747-7ffb-c440-c440-800ca0d0ff1f}]
<N/A><C:\WINDOWS\system32\mwcicuz\lsass.exe /t> [File is missing]

以上注册表键值可疑……

xiaoyu_2009 - 2008-12-31 12:51:00

我的电脑用的是瑞星套装,没有安装金山,但是驱动里面有
[KAVSafe / KAVSafe][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\Drivers\KAVSafe.sys><Kingsoft Corporation>
请问能否删除吗?

天月来了 - 2008-12-31 13:02:00

日志未看出什么，下面两个残余项目删除吧。
启动项目
注册表
<N/A><C:\WINDOWS\system32\mwcicuz\lsass.exe /t> [File is missing]
==================================
服务
[QCONSVC / QCONSVC][Running/Auto Start]
<System32\QCONSVC.EXE><(File is missing)>
————————————————————————————————————
下面这文件不认识，自己看看是什么。
C:\WINDOWS\system32\pwdmon.dll

至于系统慢，原本一个系统使用一段时间后就会慢的

尤其是再安装各重杀毒软件以及其他应用软件什么的，更会慢慢变慢的

没办法的。

金山那个可以删除

瑞星卡卡安全论坛