网吧客户机玩游戏卡，机器随机重启案例分析排查

最近有接到一客户反应，他网吧机器老是无缘无故的重启。  远程看了下他的客户机，据他反应客户机正常开机后大概4-5分钟，会自动安装QQ管家。

他网吧环境是这样的， 无证网吧，易乐游无盘环境，摇钱树计费（正版），默认配置纯易乐游系统环境是比较干净的测试纯易乐游环境下也没有出现过自动安装QQ管家的情况，没有安装第三方增值插件，开机启动项也没什么其他东西。这么算下来只有摇钱树可疑

因为他是开机4-5分钟才会出来 这样的话，比较好分析。远程开一台机器然后运行Procmon.exe等 QQ管家自动安装后，顺藤摸瓜找到幕后凶手！




最后只能联系摇钱树客服也只是说他没办法， 最后只能自己屏蔽掉 这下观察几个小时，暂时也没那个情况发生！