操作                                                            时间                                                            进程名称                                                        数值名称                                                        旧值                                                            新值                                                            
安装驱动                                                        2009-07-23 12:36:13                                             IDLE                                                            HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LVUPDTIO                                                                                                                                   
安装驱动                                                        2009-07-23 07:46:52                                             IDLE                                                            HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LVUPDTIO                                                                                                                                   
安装驱动                                                        2009-07-22 09:46:11                                             IDLE                                                            HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LVUPDTIO                                                                                                                                   
安装驱动                                                        2009-07-22 08:17:35                                             IDLE                                                            HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LVUPDTIO                                                                                                                                   
安装驱动                                                        2009-07-21 10:41:40                                             IDLE                                                            HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LVUPDTIO                                                                                                                                   
创建                                                            2009-07-17 10:07:53                                             C:\PROGRAM FILES\WINDOWS MAIL\WINMAIL.EXE                       HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\IEXPLORE.EXE\