问题现象：
xp系统开机提示系统进程异常出现倒计时关机，而WIN7正常。
见图：
排查过程：
1.首先从只有乾坤版客户端的系统启动，开机还是一样。
2.将e-yoo改名后启动，这个时候正常。
那么这个时候我们判断和乾坤版管理端有一定的关系。
3.检查开机启动项等方面,取消后还是会出现。
联系易乐游技术员来协助帮忙，查出可能和这个文件有关系。 
发现此文件和这个问题提到的一样：http://www.583go.com/article-1182-1.html
最后是将此文件删除后正常。
最后搞清楚后分析：
在前些天网吧win7系统反馈该程序导致的问题较严重，然后再易乐游管理端添加特征码拦截。
但是XP系统出现的问题可能是，进程svchsot在sevices.exe注入了一段代码，所以在拦截进程svchsot后，sevices.exe里面访问代码内存导致访问违规了。
建议大家如果再有遇到该问题，建议第一时间删除该文件，避免造成对网吧其他的影响。
|
