VSE规则拦截AVG伪装windows进程，是否需要排除

liqingwen2012

2013/6/20        20:38:16        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-csrss_31bf3856ad364e35_6.1.7600.16385_none_b4d8d57efdc6b4f3\csrss.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:39:10        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-explorer_31bf3856ad364e35_6.1.7601.17514_none_afdaac81905bf900\explorer.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:44:16        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.17514_none_04709031736ac277\lsass.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:44:18        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.17725_none_0466c45b7371f20d\lsass.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:44:18        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.17856_none_044756c773895c5e\lsass.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:44:19        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.21861_none_04c1204e8cb39c3f\lsass.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:44:21        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-lsa_31bf3856ad364e35_6.1.7601.22010_none_04f609a88c8c279c\lsass.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:48:18        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-s..s-servicecontroller_31bf3856ad364e35_6.1.7600.16385_none_2b54b20ee6fa07b1\services.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:48:25        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-services-svchost_31bf3856ad364e35_6.1.7600.16385_none_11b04b481efec48c\svchost.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:48:55        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7600.16385_none_082f99a432e2a661\smss.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:48:55        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.18113_none_0a5f8ec22fd235a9\smss.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:48:55        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-smss_31bf3856ad364e35_6.1.7601.22280_none_0a9a7b3b492b4d05\smss.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:49:16        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-t..cesframework-ctfmon_31bf3856ad364e35_6.1.7600.16385_none_f9257e7aaa4290ce\ctfmon.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取
2013/6/20        20:50:51        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRA~2\AVG\AVG2013\avgrsa.exe        C:\Windows\winsxs\amd64_microsoft-windows-winlogon_31bf3856ad364e35_6.1.7601.17514_none_cde90685eb910636\winlogon.exe        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 读取


是否需要排除

jone_jys

不清楚你的AVG装了哪些组件功能， 如果有和迈克菲功能冲突的话你就排除吧；如果没有冲突或相似的功能可以无视之。。。



PS：迈克菲一直是比较有前瞻性的，想当年迈克菲的这条规则出来后，好几个病毒（不记得是熊猫还是威金）就会创建伪装系统进程进行破坏。在任务管理器可以看见好些类似svchost.exe的进程，但显示的都是当前用户名下的。。。

蓝核

为啥AVG要跟咖啡在一起……

conan4803

这个规则可能是因为p2的那个新默认规则冲突所导致引起的 另外并不建议把vse和avg一起安装会导致不必要的麻烦和冲突

liqingwen2012

我不会截图，现在装了：360卫士+COMODO+AVG+VSE+NOD32

liqingwen2012

会截图啦

jone_jys

liqingwen2012 发表于 2013-6-20 23:48
会截图啦

看了你的截图，如果不是在网上剪切的话。真心觉得你的电脑很可怜。。。

除了十字架外，其它任何一款都是完全可以单奔的了。。。

PS:你在正常使用过程中有中毒过么？

liqingwen2012

jone_jys 发表于 2013-6-21 00:46
看了你的截图，如果不是在网上剪切的话。真心觉得你的电脑很可怜。。。

除了十字架外，其它任何一款都 ...

这是我的电脑，应该没怎么发现病毒

大猫熊

这个应该是avg扫描系统文件夹触发的警告   可以排除  

3801187

电脑强悍呀