» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 微点初始化失败,以后的事情   作者: 标题: 微点初始化失败,以后的事情 我也是神经病 新手上路 积分 3 发帖 3 注册 2008-8-18 #1  微点初始化失败,以后的事情 早上,我还是开机连接网络,只后我开微点升级,随便查可疑文件,之后就很卡了,然后微点的设置性息读取失败,我从新设置保存也失败,没办法,然后我关了主页面,后来就开不起来拉,代码是OEOOBOO7,EOOOOOO6重启后好了,但是重启前卡的要命,还自动修改了注册列表,我家防火墙还是瑞星的,别人说没用我就基本不开的,还有微点坏了之后瑞星防火墙也开不起来,我家还有瑞星卡卡,也基本不开的,我的版本是1.2.10576.0036       和1.6.817.080817.试用版下面是注册列表的被修改性息,我还系统还原过 名称        原数据        新数据        创建者 2008-08-18 10:34:03        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOCK                WLEVENTLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STOPSCREENSAVER                WLEVENTSTOPSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSCREENSAVER                WLEVENTSTARTSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        SHUTDOWN                WLEVENTSHUTDOWN        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTUP                WLEVENTSTARTUP        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGOFF                WLEVENTLOGOFF        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGON                WLEVENTLOGON        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:42        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOCK                WLEVENTLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STOPSCREENSAVER                WLEVENTSTOPSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSCREENSAVER                WLEVENTSTARTSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        SHUTDOWN                WLEVENTSHUTDOWN        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTUP                WLEVENTSTARTUP        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGOFF                WLEVENTLOGOFF        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGON                WLEVENTLOGON        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:41        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOCK                WLEVENTLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:40        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STOPSCREENSAVER                WLEVENTSTOPSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:40        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSCREENSAVER                WLEVENTSTARTSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:40        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        SHUTDOWN                WLEVENTSHUTDOWN        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:40        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTUP                WLEVENTSTARTUP        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:40        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGOFF                WLEVENTLOGOFF        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:40        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGON                WLEVENTLOGON        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOCK                WLEVENTLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE ※ ※ ※ 本文纯属【我也是神经病】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 11:22 我也是神经病 新手上路 积分 3 发帖 3 注册 2008-8-18 #2   STOPSCREENSAVER                WLEVENTSTOPSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSCREENSAVER                WLEVENTSTARTSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        SHUTDOWN                WLEVENTSHUTDOWN        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTUP                WLEVENTSTARTUP        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:34        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGOFF                WLEVENTLOGOFF        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:32:31        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGON                WLEVENTLOGON        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOCK                WLEVENTLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STOPSCREENSAVER                WLEVENTSTOPSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSCREENSAVER                WLEVENTSTARTSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        SHUTDOWN                WLEVENTSHUTDOWN        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTUP                WLEVENTSTARTUP        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGOFF                WLEVENTLOGOFF        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGON                WLEVENTLOGON        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOCK                WLEVENTLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STOPSCREENSAVER                WLEVENTSTOPSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSCREENSAVER                WLEVENTSTARTSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        SHUTDOWN                WLEVENTSHUTDOWN        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTUP                WLEVENTSTARTUP        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGOFF                WLEVENTLOGOFF        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGON                WLEVENTLOGON        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:39        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:39        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOCK                WLEVENTLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STOPSCREENSAVER                WLEVENTSTOPSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSCREENSAVER                WLEVENTSTARTSCREENSAVER        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        SHUTDOWN                WLEVENTSHUTDOWN        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTUP                WLEVENTSTARTUP        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGOFF                WLEVENTLOGOFF        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:38        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        LOGON                WLEVENTLOGON        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:30:26        HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE\        *RESTORE                C:\WINDOWS\SYSTEM32\RESTORE\RSTRUI.EXE -I        C:\WINDOWS\SYSTEM32\RESTORE\RSTRUI.EXE 2008-08-18 10:26:12        HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\        CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE        C:\WINDOWS\SYSTEM32\CTFMON.EXE 2008-08-18 10:25:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DLLNAME                WGALOGON.DLL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:25:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        RECONNECT                WLEVENTRECONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:25:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        DISCONNECT                WLEVENTDISCONNECT        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:25:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        POSTSHELL                WLEVENTPOSTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:25:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        STARTSHELL                WLEVENTSTARTSHELL        C:\WINDOWS\SYSTEM32\WINLOGON.EXE 2008-08-18 10:25:48        HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\WGALOGON\        UNLOCK                WLEVENTUNLOCK        C:\WINDOWS\SYSTEM32\WINLOGON.EXE ※ ※ ※ 本文纯属【我也是神经病】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 11:23 images 银牌会员 积分 1429 发帖 1376 注册 2007-11-17 #3   WGALOGON貌似是系统的正版验证程序。 ※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ All accepted English For a slim figure, share your food with the hungry. 给images发短消息 2008-8-18 11:43 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #4   请问楼主的系统在重启之后是否还有异常情况？ 您的微点软件现在能否正常使用？ 您的瑞星防火墙现在能否正常开启？ 至于您提到的“自动修改注册列表”是正常情况。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-8-18 11:48 我也是神经病 新手上路 积分 3 发帖 3 注册 2008-8-18 #5   lol:我的系统很坚强重启后好好的,什么都没坏 ※ ※ ※ 本文纯属【我也是神经病】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-8-18 11:53 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号