回复: 找高手分析下日志！
[Uninterruptible Power Supply / UPS][Running/Auto Start]
<C:\WINDOWS\system32\msups.exe><N/A>
建议把C:\WINDOWS\system32\msups.exe这个文件用WINRAR压缩，提交压缩包至“可疑文件交流区”鉴定。
【注】正常UPS不间断电源的服务映像文件应为C:\WINDOWS\system32\ups.exe，不过没用过UPS，不知道是否有例外。
用SRENG扫描工具删除以下驱动程序，重启电脑后删除C:\DOCUMENTS AND SETTINGS\Owner\LOCAL SETTINGS\Temp下的所有东西：
[sqmyzohtedqf / sqmyzohtedqf][Stopped/Manual Start]
<\??\C:\DOCUME~1\Owner\LOCALS~1\Temp\cfoyclmrmfth><N/A>
