你这样 把瑞星的监控设置为开机不起动 然后重启计算机 扫个日志上来

进入安全模式,修复下面的文件关联,
文件关联
.TXT Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. [C:\WINDOWS\hh.exe %1]
.HLP Error. [C:\WINDOWS\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.INF Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.VBS Error. [C:\WINDOWS\System32\WScript.exe "%1" %*]
.JS Error. [C:\WINDOWS\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]



删除这个启动项,并删除其文件.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

<TaskMon><C:\WINDOWS\system32\TaskMon.exe> [N/A]

不用看日志了

彩虹桥 是 没啥日志好看的

学一下。