瑞星卡卡安全论坛

附件: SREngLOG.log (2010-8-22 20:54:48, 208.96 K)
该附件被下载次数 215

    附上日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
C:\WINDOWS\SYSTEM32\LSASS.EXE
C:\WINDOWS\SYSTEM32\SVCHOST.EXE
C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM32\WUAUCLT.EXE
这么多系统进程都是特权进程，很奇怪啊。楼主扫描的时候有没有勾选数字签名验证？

开机卡，有很多方面原因，建议做法：

1）考虑开机启动项等的影响，分析了你的日志，不妨先尝试：去掉QQ游戏启动加速程序（删除C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk）；针对你的你的启动项并不是很多，系统变卡，考虑病毒和木马的影响。

2）考虑病毒的影响，你使用杀软进行全盘查杀，建议开机按F8在安全模式下查杀病毒和木马。

如有问题，站内短信回复我。

LZ去安全模式没？安全模式用XDELBOX勾选“抑制再生”后右键删除。

下载drwebcureIT！后进入安全模式运行查毒，建议用windows优化大师优化一下系统。

由于本人研究日志分析时间不长，所以不敢确定有什么问题，但还是想发表一点自己的看法，希望对楼主有点帮助。首先，很多项都不是经过【verified】，这虽然不是什么依据但也应该给予注意；另外，每个进程加载的服务好多啊，而且有些很眼生，楼主可以配合自己电脑中安装的软件检查一下，可疑进程就结束，个人觉得这也可能是开机卡的原因之一，要加载的服务太多当然会慢了，建议不需要的服务还是结束吧并且设为手动开启，不要自动开启。