回复：单位windows2003中招
你是这样的系统Windows Server 2003 "R2" Enterprise Edition Service Pack 2
从日志的下面项，我无法判断桌面程序D:\WINDOWS\Explorer.EXE文件是否还是原系统正常文件。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [N/A]
下面的服务项我实在不认识：
==================================
服务
[iabonx / iabonx][Running/Auto Start]
<D:\WINDOWS\system32\svchost.exe -k iabonx-->%SystemRoot%\System32\uegiqc.dll><N/A>
[360 / Ias][Running/Auto Start]
<D:\WINDOWS\system32\svchost.exe -k netsvcs-->D:\WINDOWS\system32\chike.dll><N/A>
[pjcowp / pjcowp][Running/Auto Start]
<D:\WINDOWS\system32\svchost.exe -k pjcowp-->%SystemRoot%\System32\hcnrbi.dll><N/A>
下面的进程部分显示上面的三服务项对应的文件已加载运行了。
==================================
正在运行的进程
[d:\windows\system32\chike.dll] [N/A, ]
[d:\windows\system32\uegiqc.dll] [N/A, ]
[D:\WINDOWS\TEMP\xoa1.tmp] [N/A, ]
[d:\windows\system32\hcnrbi.dll] [N/A, ]
另外你驱动部分我没本事为你分辨了。
