微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 看一下，我的电脑是怎么了?  

作者:
标题: 看一下，我的电脑是怎么了?
liu163169
注册用户




积分 53
发帖 53
注册 2007-12-18
#1  看一下，我的电脑是怎么了?

日志名称:          Application
来源:            Microsoft-Windows-EventSystem
日期:            2007/12/20 17:03:51
事件 ID:         4625
任务类别:          无
级别:            信息
关键字:           经典
用户:            暂缺
计算机:           liuserver01-RCI
说明:
EventSystem 子系统正在取消 86400 秒持续时间内重复的事件日志项。可以通过下列注册表项下名为 SuppressDuplicateDuration 的 REG_DWORD 值控制取消超时: HKLM\Software\Microsoft\EventSystem\EventLog。
事件

[ Last edited by liu163169 on 2007-12-20 at 17:28 ]

※ ※ ※ 本文纯属【liu163169】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 17:18
查看资料  发送邮件  发短消息   编辑帖子
liu163169
注册用户




积分 53
发帖 53
注册 2007-12-18
#2  

桌面窗口管理器已退出，代码为(0x40010004)

※ ※ ※ 本文纯属【liu163169】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 17:20
查看资料  发送邮件  发短消息   编辑帖子
liu163169
注册用户




积分 53
发帖 53
注册 2007-12-18
#3  

日志名称:          Application
来源:            Microsoft-Windows-User Profiles Service
日期:            2007/12/20 17:09:36
事件 ID:         1530
任务类别:          无
级别:            警告
关键字:           经典
用户:            SYSTEM
计算机:           liuserver01-RCI
说明:
Windows 检测到注册表文件仍在由其他应用程序或服务使用。将立即卸载此文件。包含注册表文件的应用程序或服务以后可能无法正确运行。

详细信息 -
4 user registry handles leaked from \Registry\User\S-1-5-21-1157297499-1697268111-747157204-1000:
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Policies
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Microsoft\Windows\CurrentVersion\Explorer

事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" EventSourceName="profsvc" />
    <EventID Qualifiers="32768">1530</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2007-12-20T09:09:36.000Z" />
    <EventRecordID>2056</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>liuserver01-RCI</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData Name="EVENT_HIVE_LEAK">
    <Data Name="Detail">4 user registry handles leaked from \Registry\User\S-1-5-21-1157297499-1697268111-747157204-1000:
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Policies
Process 1352 (\Device\HarddiskVolume2\Program Files\StormII\stormliv.exe) has opened key \REGISTRY\USER\S-1-5-21-1157297499-1697268111-747157204-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
</Data>
  </EventData>
</Event>

※ ※ ※ 本文纯属【liu163169】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 17:26
查看资料  发送邮件  发短消息   编辑帖子
liu163169
注册用户




积分 53
发帖 53
注册 2007-12-18
#4  

日志名称:          Application
来源:            Microsoft-Windows-Security-Licensing-SLC
日期:            2007/12/20 17:10:48
事件 ID:         1033
任务类别:          无
级别:            信息
关键字:           经典
用户:            暂缺
计算机:           liuserver01-RCI
说明:
已排除这些策略，因为它们只定义了仅覆盖属性。
策略名称=(IIS-W3SVC-MaxConcurrentRequests) (Telnet-Client-EnableTelnetClient) (Telnet-Client-EnableTelnetClient_w) (Telnet-Server-EnableTelnetServer) (Telnet-Server-EnableTelnetServer_w) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA)
应用程序 ID=55c92734-d682-4d71-983e-d6ec3f16059f
SKU ID=5e802570-4657-4e84-bfbc-6a0e531b84af
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-Licensing-SLC" Guid="{1FD7C1D2-D037-4620-8D29-B2C7E5FCC13A}" EventSourceName="Software Licensing Service" />
    <EventID Qualifiers="16384">1033</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2007-12-20T09:10:48.000Z" />
    <EventRecordID>2064</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>liuserver01-RCI</Computer>
    <Security />
  </System>
  <EventData>
    <Data>(IIS-W3SVC-MaxConcurrentRequests) (Telnet-Client-EnableTelnetClient) (Telnet-Client-EnableTelnetClient_w) (Telnet-Server-EnableTelnetServer) (Telnet-Server-EnableTelnetServer_w) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) </Data>
    <Data>55c92734-d682-4d71-983e-d6ec3f16059f</Data>
    <Data>5e802570-4657-4e84-bfbc-6a0e531b84af</Data>
  </EventData>
</Event>

※ ※ ※ 本文纯属【liu163169】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 17:27
查看资料  发送邮件  发短消息   编辑帖子
liu163169
注册用户




积分 53
发帖 53
注册 2007-12-18
#5  

日志名称:          System
来源:            USER32
日期:            2007/12/20 17:09:26
事件 ID:         1074
任务类别:          无
级别:            信息
关键字:           经典
用户:            SYSTEM
计算机:           liuserver01-RCI
说明:
进程 C:\Windows\servicing\TrustedInstaller.exe (LIUSERVER01-RCI) 为用户 NT AUTHORITY\SYSTEM 开始计算机 LIUSERVER01-RCI 的 重新启动，原因如下: 操作系统: 升级(计划的)
原因代码: 0x80020003
关机类型: 重新启动
注释:
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="USER32" />
    <EventID Qualifiers="32768">1074</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2007-12-20T09:09:26.000Z" />
    <EventRecordID>7652</EventRecordID>
    <Channel>System</Channel>
    <Computer>liuserver01-RCI</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data>C:\Windows\servicing\TrustedInstaller.exe (LIUSERVER01-RCI)</Data>
    <Data>LIUSERVER01-RCI</Data>
    <Data>操作系统: 升级(计划的)</Data>
    <Data>0x80020003</Data>
    <Data>重新启动</Data>
    <Data>
    </Data>
    <Data>NT AUTHORITY\SYSTEM</Data>
    <Binary>03000280</Binary>
  </EventData>
</Event>

※ ※ ※ 本文纯属【liu163169】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-20 17:34
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#6  

请问楼主微点的具体版本？（微点主界面-->辅助功能-->关于）
请问楼主的操作系统具体是什么版本？
您是否安装了其他安全软件？

请楼主将技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-20 18:19
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-26 17:56
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号