我每次开机时瑞星系统加固（系统函数控制）提示C:\WINDOWS\SYSTEM32\USERINIT.EXE （进程名称） 试图改写目标程序内存 C:\WINDOWS\EXPLORER.EXE（操作数据）
有时还不出桌面只出墙纸
瑞星日志
操作 时间 进程名称 操作数据
试图改写目标程序内存 2008-1-12 14:13 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-15 13:08 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-15 13:13 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-15 21:34 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-16 19:56 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-16 20:01 C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-16 21:54 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 12:26 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 21:51 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 22:47 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
该程序被修改线程上下文 2008-1-17 22:47 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 22:48 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
该程序被修改线程上下文 2008-1-17 22:48 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 22:48 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
该程序被修改线程上下文 2008-1-17 22:48 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 22:50 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
该程序被修改线程上下文 2008-1-17 22:50 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 22:54 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-17 22:58 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
该程序被修改线程上下文 2008-1-17 22:58 C:\WINDOWS\SYSTEM32\KASPER~1\KASPER~1\KAVUNINSTALL.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-18 19:19 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
试图改写目标程序内存 2008-1-18 19:25 C:\WINDOWS\SYSTEM32\USERINIT.EXE C:\WINDOWS\EXPLORER.EXE
附件:
9434992008118204112.txt