微点交流论坛

标题: 看一下，我的电脑是怎么了? [打印本页]

作者: liu163169 时间: 2007-12-20 17:18 标题: 看一下，我的电脑是怎么了?

日志名称:       Application
来源:          Microsoft-Windows-EventSystem
日期:          2007/12/20 17:03:51
事件 ID:       4625
任务类别:       无
级别:          信息
关键字:          经典
用户:          暂缺
计算机:          liuserver01-RCI
说明:
EventSystem 子系统正在取消 86400 秒持续时间内重复的事件日志项。可以通过下列注册表项下名为 SuppressDuplicateDuration 的 REG_DWORD 值控制取消超时: HKLM\Software\Microsoft\EventSystem\EventLog。
事件

[ Last edited by liu163169 on 2007-12-20 at 17:28 ]

作者: liu163169 时间: 2007-12-20 17:20
桌面窗口管理器已退出，代码为(0x40010004)

作者: liu163169 时间: 2007-12-20 17:26
日志名称:       Application
来源:          Microsoft-Windows-User Profiles Service
日期:          2007/12/20 17:09:36
事件 ID:       1530
任务类别:       无
级别:          警告
关键字:          经典
用户:          SYSTEM
计算机:          liuserver01-RCI
说明:
Windows 检测到注册表文件仍在由其他应用程序或服务使用。将立即卸载此文件。包含注册表文件的应用程序或服务以后可能无法正确运行。

详细信息 -
4 user registry handles leaked from \Registry\User\S-1-5-21-1157297499-1697268111-747157204-1000:
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Policies
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Microsoft\Windows\CurrentVersion\Explorer

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />
<EventID Qualifiers="32768">1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2007-12-20T09:09:36.000Z" />
<EventRecordID>2056</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>liuserver01-RCI</Computer>
<Security UserID="S-1-5-18" />
  </System>
  <EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">4 user registry handles leaked from \Registry\User\S-1-5-21-1157297499-1697268111-747157204-1000:
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Policies
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
</Data>
  </EventData>
</Event>

作者: liu163169 时间: 2007-12-20 17:27
日志名称:       Application
来源:          Microsoft-Windows-Security-Licensing-SLC
日期:          2007/12/20 17:10:48
事件 ID:       1033
任务类别:       无
级别:          信息
关键字:          经典
用户:          暂缺
计算机:          liuserver01-RCI
说明:
已排除这些策略，因为它们只定义了仅覆盖属性。
策略名称=(IIS-W3SVC-MaxConcurrentRequests) (Telnet-Client-EnableTelnetClient) (Telnet-Client-EnableTelnetClient_w) (Telnet-Server-EnableTelnetServer) (Telnet-Server-EnableTelnetServer_w) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA)
应用程序 ID=55c92734-d682-4d71-983e-d6ec3f16059f
SKU ID=5e802570-4657-4e84-bfbc-6a0e531b84af
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
<Provider Name="Microsoft-Windows-Security-Licensing-SLC" Guid="{1FD7C1D2-D037-4620-8D29-B2C7E5FCC13A}" EventSourceName="Software Licensing Service" />
<EventID Qualifiers="16384">1033</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2007-12-20T09:10:48.000Z" />
<EventRecordID>2064</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>liuserver01-RCI</Computer>
<Security />
  </System>
  <EventData>
<Data>(IIS-W3SVC-MaxConcurrentRequests) (Telnet-Client-EnableTelnetClient) (Telnet-Client-EnableTelnetClient_w) (Telnet-Server-EnableTelnetServer) (Telnet-Server-EnableTelnetServer_w) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) </Data>
<Data>55c92734-d682-4d71-983e-d6ec3f16059f</Data>
<Data>5e802570-4657-4e84-bfbc-6a0e531b84af</Data>
  </EventData>
</Event>

作者: liu163169 时间: 2007-12-20 17:34
日志名称:       System
来源:          USER32
日期:          2007/12/20 17:09:26
事件 ID:       1074
任务类别:       无
级别:          信息
关键字:          经典
用户:          SYSTEM
计算机:          liuserver01-RCI
说明:
进程 C:\Windows\servicing\TrustedInstaller.exe (LIUSERVER01-RCI) 为用户 NT AUTHORITY\SYSTEM 开始计算机 LIUSERVER01-RCI 的重新启动，原因如下: 操作系统: 升级(计划的)
原因代码: 0x80020003
关机类型: 重新启动
注释:
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
<Provider Name="USER32" />
<EventID Qualifiers="32768">1074</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2007-12-20T09:09:26.000Z" />
<EventRecordID>7652</EventRecordID>
<Channel>System</Channel>
<Computer>liuserver01-RCI</Computer>
<Security UserID="S-1-5-18" />
  </System>
  <EventData>
<Data>C:\Windows\servicing\TrustedInstaller.exe (LIUSERVER01-RCI)</Data>
<Data>LIUSERVER01-RCI</Data>
<Data>操作系统: 升级(计划的)</Data>
<Data>0x80020003</Data>
<Data>重新启动</Data>
<Data>
</Data>
<Data>NT AUTHORITY\SYSTEM</Data>
<Binary>03000280</Binary>
  </EventData>
</Event>

作者: Legend 时间: 2007-12-20 18:19
请问楼主微点的具体版本？（微点主界面-->辅助功能-->关于）
请问楼主的操作系统具体是什么版本？
您是否安装了其他安全软件？

请楼主将技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

作者: Legend 时间: 2007-12-26 17:56
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn