右击我的电脑——管理——计算机管理——系统工具——事件查看器，点击右边的创建自定义视图
按源，事件来源选择Microsoft Antimalware，任务类型输入1006，确定为新视图取一个名称，进入这个视力就会看到所有报毒事件。
双击一条事件 ，如果检测类型：为实际＝等特征扫描，通用为基因扫描，启发为启发扫描。
注：不同事件ID表示不同事件，如：
1000/1001/1002——扫描开始/完成/中断
1006/1007/1008——报毒事件/已执行处理/执行处理出错
1013/1015——清空MSE日志/检测到可疑行为