瑞星卡卡安全论坛

我正在用Word看资料时，鼠标就不听我的使唤了，好象完全由另外一个人控制着，先是在文档里不停的自动输入222222222222或空格（象这样输入无数个，我一直按着删除键都删不过来），然后鼠标将我的文档关掉或缩小化然后在桌面乱点一气，其中最喜欢的行为是点“开始按钮”和关闭任务栏上的当前已打开的程序，还有喜欢把任务条拖到屏幕最顶端以及喜欢打开屏幕设置等，到了这个时候，鼠标完全由不得我掌控了，即使我动鼠标，也明显感觉到另外有力量在控制它沿屏幕乱走，而且速度非常快。 最令人迷惑的是上面的鼠标失控被另外的力量掌控而乱点的现象，发生时没有连上Internet，就是说网络完全断开的情况下。而我的电脑是单机，没连任何其他局域网电脑，通过PPPoE拨号上ADSL。如果是木马或别的远程控制程序，那也得在连网的情况下才行啊！而我的网络分明是断开的么！也用过The Cleaner查过我的机子，但没查出什么木马之类的程序，在“天网”网站在线查过各项，没有发现什么漏洞和不安全的地方，启动并运行“金山网镖”、“金山毒霸病毒防火墙”、“天网个人防火墙”等防范程序也都不起作用，照样有鼠标被别人控制的事情发生！真是烦不胜烦！好在这种失控只是鼠标在乱点和关闭窗口，似乎并没有进一步破坏什么（象删除文件、格掉硬盘等）。
需要特别指出的是，我的XP的“远程协助”和“远程桌面”功能是关闭的；在服务里也关停了可以远程修改本机注册表的服务功能。
我用的是华硕笔记本电脑，02年买的，外接鼠标也夺不回控制权。第一次爆发是在1年前，我格了C盘后就好了。半年前又爆发了，这次重装系统只用3月不到又不行了。
而且，电脑还会自启动，没有办法只有把电池下掉了。
用瑞星和其他多种杀毒软件杀过，在安全模式和挂在别人机器上杀过毒，均没有发现可疑病毒，但鼠标乱点的情况却没有减少。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; InfoPath.2; .NET CLR 1.1.4322)

既然断网都这样

只能考虑硬件问题了

建议送修为好

要不试试吧：

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=403512（点右键菜单“目标另存为”下载）
（因为过期，所以压缩包内包含授权信息了，自己输入后就可以正常使用了。）
（临时的而已，等正式的版本出来，再取消我发的这个授权文件）

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告（必须保存）
然后直接将日志文件以附件的形式发这论坛来。

点击：我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了。

（注意：SRENG工具的“入口点错误”提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示都只是常规提示，可以不管它，请不要为这问题反复询问。）

SRENG工具的一些操作，看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

麻烦你给看看！

还有在论坛看贴时，它老是把最右边得移动滑块上下调整，你往下看，它就网上调，始终让你看第一楼的，你得不停的用鼠标去拽它。。。。

附件: SREngLOG.txt

楼主换个鼠标看看

建议送修，键盘部分键位可能有短路现象……

请顺便将C:\WINDOWS\hporclnr.exe这个文件压缩，将压缩包提交“可疑文件交流区”鉴定。

如果该文件被鉴定为恶意程序，则执行如下操作：

1、进入注册表编辑器，找到如下注册表值项，删除之：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <HP OrderReminder Cleaner>

2、重启电脑，打开任务管理器，定位到“进程”标签，如果hporclnr.exe这个进程依然存在，则结束此进程，然后找到C:\WINDOWS\hporclnr.exe这个文件，删除；如果任务管理器“进程”标签下无此进程，则直接删除C:\WINDOWS\hporclnr.exe这个文件。

3、以上操作中如发现其它问题，请及时反馈。

感谢超级游戏迷版主，我先把你所述的文件发过去鉴定看看，因为我装了HP1005打印一体机，这个文件是否与该机器有关还不知道，因此轻易先不删除。

至于硬件的问题，我想知道你是经验还是从我上面的扫描文件中分析出来的，我这个机子也有快5年多了，很有可能出现键盘部分短路的情况，但是我要确定一下，谢谢！

曾经碰到过自动输入字符或自动出现右键盘菜单的问题，经过检查，均与键盘存在卡键或短路（进水）有关。这是从现象上所做的第一判断。

由于笔记本的键盘和主机一体，所以不建议个人拆卸键盘帽，建议提交供应商专业处理。

这样子硬件的原因居多。

哎，，好心人是越来越多，，好呀。。。

绝对是硬件问题。小键盘2，空格键的接触问题。建议换键盘。

是不是鼠标里的光学错误或传送命令时

超级游戏迷版主，经过鉴定结果如下：
baohe大版主回复：hporclnr.exe运行后仅添加一个注册表项： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\\HP OrderReminder Cleaner
无文件释放，无网络访问动作。
hporclnr.exe应该不是病毒。

RisingCSC回复：经过分析
hporclnr.exe不是病毒

问题是：我在通过超级旋风下载FTP时，发现有密码被盗情况，难道是超级旋风有问题？

如果是键盘的问题，那么也会时好时坏吗？象我现在发贴，有时光标直接就跳到“发表帖子”的按钮上，出现了帖子没有写完就发出的情况。有时，还会拼命置顶，要不断的把右边的滑条拉下来才行。。。:default3: