事件查看器告警userenv,windows不能卸载您的类注册文件,还有别的应用程序或服务在使用它,此文件将在不在使用时卸载。事件id1524,用户administrator,是不是被植入隐藏账户了。如果是被被黑客利用了.开了一个隐藏帐号改过注册表.,建一个新帐户,然后再用这个新帐户建另一个张户,并在这个帐户里把前一个新的帐户的注册表信息删掉,再进入前一个新张户,删除所在第二个新帐户的东西和注册表信息,就完成了隐藏帐户的创建。如果是这样的情况怎么找出这个隐藏账户并彻底删除,另外win2003系统之前中过病毒,用360杀毒后,经常无故自动重启,必须要有用户远程桌面登陆到这台服务器也不能退出远程桌面才不会自动重启,但是有时网络链接不稳定的时候,远程桌面失去链接时候,还是会自动重启,有什么好办法吗