卡巴纪录
\system32\winlogon.exe (PID: 820)进程的子进程. 允许操作
2007-8-26 19:20:01    C:\WINDOWS\explorer.exe    试图运行进程做为C:\WINDOWS\system32\userinit.exe (PID: 480)进程的子进程.
2007-8-26 19:20:01    C:\WINDOWS\explorer.exe    试图运行进程做为C:\WINDOWS\system32\userinit.exe (PID: 480)进程的子进程. 允许操作
2007-8-26 19:20:39    C:\WINDOWS\system32\wuauclt.exe    试图运行进程做为C:\WINDOWS\System32\svchost.exe (PID: 1264)进程的子进程.
2007-8-26 19:20:39    C:\WINDOWS\system32\wuauclt.exe    试图运行进程做为C:\WINDOWS\System32\svchost.exe (PID: 1264)进程的子进程. 允许操作
2007-8-26 19:20:45    C:\WINDOWS\explorer.exe    试图加载新的或已经修改了的模块 D:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 到进程.
2007-8-26 19:20:45    C:\WINDOWS\explorer.exe    试图加载新的或已经修改了的模块 D:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 到进程. 拒绝操作.
2007-8-26 19:20:45    C:\WINDOWS\explorer.exe    试图加载新的或已经修改了的模块 D:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 到进程.
2007-8-26 19:20:45    C:\WINDOWS\explorer.exe    试图加载新的或已经修改了的模块 D:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll 到进程. 拒绝操作.
2007-8-26 19:21:13    C:\WINDOWS\explorer.exe    试图加载新的或已经修改了的模块 D:\Program Files\Tencent\QQ\QQRes.dll 到进程.
2007-8-26 19:21:13    C:\WINDOWS\explorer.exe    试图加载新的或已经修改了的模块 D:\

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 1.1.4322; TheWorld)