瑞星卡卡安全论坛

该用户帖子内容已被屏蔽

http://blog.sina.com.cn/u/1034488164                             
以上我自己制作的个人主页，请下载使用 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描

，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来.

志文件内容复制-粘贴上来

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

在注册表展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，删除以下两项
[QQFace / QQFace]
<><N/A>
[Print Spooler / Spooler]
<><N/A>

用SREng的“启动项目”-“浏览器加载项”删除以下项目：
[MofileConatct Control]
{B1BAA0F2-3317-48E2-A56A-F6D8F96C5E68} <C:\WINDOWS\system32\MoCon.ocx, >
之后重启删除C:\WINDOWS\system32\MoCon.ocx

<Duba Anti-Sasser Firewall><G:\震荡波\震荡波防火墙\AntiSasser.exe>
这个也属于防火墙的话，会否与瑞星防火墙冲突？是否是这个原因造成问题？另外，考虑一下硬件配置……

[C:\WINDOWS\system32\JPWB.IME] <常诚研制><4.00.950>
好像是一种输入法。

该用户帖子内容已被屏蔽

引用:

【lanyue的贴子】我去查了下,好像中木马了,那个WINLOGON.EXE进程怎么结束呀?我结束不好呢! ...........................

彻底晕倒……楼主在论坛上待了那么久，也会搞错？
C:\WINDOWS\system32\winlogon.exe
这个是系统核心进程，并不是病毒。
你所说的那个病毒路径应为C:\WINDOWS\WINLOGON.EXE，但是从日志上看并没有这个东西。

该用户帖子内容已被屏蔽

哪些项目？或是上次中了这个，删了文件之后没有修改注册表？

该用户帖子内容已被屏蔽

你以前玩传奇是否会卡
如果是双通道的内存，如果某一根内存条发生一些错误，有些情况是不报警的。但开机后主板对内存条的减测时，会有所提示。
可能我说的你不明白，我这样说罢。
原本双通道512M的内存，当有一条发生问题时，系统就只认256.
而256的内存来玩传奇，当然会卡的要紧。
并不是每一种错误主板都会报警，如果软件找不出问题，可以查查硬件的。