ESET(NOD32)V5主机入侵防御系统|小Q<楠>正式版规则，版本号5.0.94.4

瓜皮猫

qqq123123 发表于 2011-10-20 20:58
清理下不必要启动项试试看？！

2011/10/20 21:42:18        C:\Windows\System32\CompMgmtLauncher.exe        启动新应用程序        C:\Windows\System32\mmc.exe        已阻止        a.系统组过滤②X       

gnaixuy

这个比较牛

瓜皮猫

qqq123123 发表于 2011-10-20 20:58
清理下不必要启动项试试看？！

2011/10/21 0:55:23        C:\Program Files\Common Files\Intel\WirelessCommon\imFrmwrk.exe        启动新应用程序        C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe        已阻止        c.存档区过滤②       
2011/10/21 0:55:23        C:\Windows\System32\rundll32.exe        启动新应用程序        C:\Program Files\Common Files\Intel\WirelessCommon\imFrmwrk.exe        已允许        x.易用性过滤③X       
2011/10/21 0:55:20        C:\Program Files\Common Files\Intel\WirelessCommon\imFrmwrk.exe        启动新应用程序        C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe        已阻止        c.存档区过滤②       
2011/10/21 0:55:20        C:\Windows\System32\rundll32.exe        启动新应用程序        C:\Program Files\Common Files\Intel\WirelessCommon\imFrmwrk.exe        已允许        x.易用性过滤③X       
2011/10/21 0:55:14        C:\Program Files\Common Files\Intel\WirelessCommon\imFrmwrk.exe        启动新应用程序        C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe        已阻止        c.存档区过滤②       
2011/10/21 0:55:14        C:\Windows\System32\rundll32.exe        启动新应用程序        C:\Program Files\Common Files\Intel\WirelessCommon\imFrmwrk.exe        已允许        x.易用性过滤③X       

瓜皮猫

qqq123123 发表于 2011-10-20 20:58
清理下不必要启动项试试看？！

2011/10/21 1:02:52        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe        启动新应用程序        C:\Windows\System32\control.exe        已阻止        a.系统组过滤②X       

瓜皮猫

qqq123123 发表于 2011-10-20 20:58
清理下不必要启动项试试看？！

2011/10/21 1:06:33        C:\Windows\Speech\Common\sapisvr.exe        启动新应用程序        C:\Windows\System32\Speech\SpeechUX\SpeechUXWiz.exe        已阻止        a.系统组过滤②X       

瓜皮猫

qqq123123 发表于 2011-10-20 20:58
清理下不必要启动项试试看？！

2011/10/21 1:09:10        C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe        启动新应用程序        C:\Windows\System32\icardagt.exe        已阻止        a.系统组过滤②X       

prcstone

不知道怎么用

sfsren

2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Temp\OutofProcReport690879.txt        阻止一些访问        a.系统组过滤①X        删除文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Temp\OutofProcReport690879.txt        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Logs\Cbs\FilterList.log        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e5f-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e5f-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e5e-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e5e-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e5e-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e5e-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e56-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e56-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\WinSxS\pending.xml        阻止一些访问        a.系统组过滤③        删除文件,写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\WinSxS\ManifestCache\a786a517e28d5687_blobs.bin        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{9053a3fa-f4d3-11e0-8324-88ae1d327e1d}.TMContainer00000000000000000002.regtrans-ms        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{9053a3fa-f4d3-11e0-8324-88ae1d327e1d}.TMContainer00000000000000000001.regtrans-ms        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:08        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{9053a3fa-f4d3-11e0-8324-88ae1d327e1d}.TM.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:10:04        C:\Windows\System32\audiodg.exe        获取其他应用程序的访问权        C:\Windows\System32\svchost.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:10:04        C:\Windows\System32\audiodg.exe        获取其他应用程序的访问权        C:\Windows\System32\svchost.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:10:04        C:\Windows\System32\audiodg.exe        获取其他应用程序的访问权        C:\Windows\explorer.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:10:04        C:\Windows\System32\audiodg.exe        获取其他应用程序的访问权        C:\Windows\System32\taskhost.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:10:02        D:\Program Files\SogouExplorer\sogouexplorer.exe        安装全局挂钩        C:\Windows\system32\ieframe.dll        已阻止        x.高危性过滤①X       
2011/10/21 12:09:57        D:\Program Files\SogouExplorer\sogouexplorer.exe        安装全局挂钩        C:\Windows\system32\ieframe.dll        已阻止        x.高危性过滤①X       
2011/10/21 12:04:58        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:04:58        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:04:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:04:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:04:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:04:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:03:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:03:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:03:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:03:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:02:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:02:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:02:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:02:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:01:58        C:\Windows\System32\wsqmcons.exe        启动新应用程序        C:\Windows\System32\schtasks.exe        已阻止        a.系统组过滤②X       
2011/10/21 12:01:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:01:57        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:01:52        C:\Users\Administrator\AppData\Roaming\SogouExplorer\Temp\sogouexplorerup.exe        直接访问磁盘        \\.\Harddisk1\DR1        已阻止        x.高危性过滤①X       
2011/10/21 12:01:52        C:\Users\Administrator\AppData\Roaming\SogouExplorer\Temp\sogouexplorerup.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        x.高危性过滤①X       
2011/10/21 12:01:36        D:\Program Files\SogouExplorer\sogouexplorer.exe        启动新应用程序        C:\Windows\System32\rundll32.exe        已阻止        a.系统组过滤②X       
2011/10/21 12:01:34        D:\Program Files\SogouExplorer\sogouexplorer.exe        启动新应用程序        C:\Windows\System32\rundll32.exe        已阻止        a.系统组过滤②X       
2011/10/21 12:01:34        D:\Program Files\SogouExplorer\sogouexplorer.exe        启动新应用程序        C:\Windows\System32\rundll32.exe        已阻止        a.系统组过滤②X       
2011/10/21 12:01:33        D:\Program Files\SogouExplorer\sogouexplorer.exe        启动新应用程序        C:\Windows\System32\rundll32.exe        已阻止        a.系统组过滤②X       
2011/10/21 12:01:32        D:\Program Files\SogouExplorer\sogouexplorer.exe        获取其他应用程序的访问权        C:\Windows\System32\SearchFilterHost.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:01:32        D:\Program Files\SogouExplorer\sogouexplorer.exe        获取其他应用程序的访问权        C:\Windows\explorer.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:01:32        D:\Program Files\SogouExplorer\sogouexplorer.exe        获取其他应用程序的访问权        C:\Windows\System32\dwm.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:01:32        D:\Program Files\SogouExplorer\sogouexplorer.exe        获取其他应用程序的访问权        C:\Windows\System32\taskeng.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:01:32        D:\Program Files\SogouExplorer\sogouexplorer.exe        获取其他应用程序的访问权        C:\Windows\System32\taskhost.exe        阻止一些访问        a.系统组过滤②X        终止/暂停其他应用程序,修改其他应用程序的状态
2011/10/21 12:01:32        D:\Program Files\SogouExplorer\sogouexplorer.exe        直接访问磁盘        \\.\Harddisk1\DR1        已阻止        x.高危性过滤①X       
2011/10/21 12:01:32        D:\Program Files\SogouExplorer\sogouexplorer.exe        直接访问磁盘        \\.\Harddisk0\DR0        已阻止        x.高危性过滤①X       
2011/10/21 12:01:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:01:27        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:01:08        C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe        获取文件访问权        C:\Windows\TEMP\oitvj_av.tmp        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:01:07        C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe        获取文件访问权        C:\Windows\TEMP\dj1snduv.tmp        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:58        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:58        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:28        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:28        C:\Windows\System32\sppsvc.exe        获取文件访问权        C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Temp\OutofProcReport84658.txt        阻止一些访问        a.系统组过滤①X        删除文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Temp\OutofProcReport84658.txt        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Logs\Cbs\FilterList.log        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e56-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e56-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e55-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e55-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e55-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{f6764e55-fb98-11e0-bff9-a0869db4640c}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{6cced2ec-6e01-11de-8bed-001e0bcd1824}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{6cced2ec-6e01-11de-8bed-001e0bcd1824}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\Config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.2.regtrans-ms        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\Config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.1.regtrans-ms        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\Config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.0.regtrans-ms        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\Config\TxR\{6cced300-6e01-11de-8bed-001e0bcd1824}.TxR.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\WinSxS\pending.xml        阻止一些访问        a.系统组过滤③        删除文件,写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\WinSxS\ManifestCache\a786a517e28d5687_blobs.bin        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{6cced2ed-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000002.regtrans-ms        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{6cced2ed-6e01-11de-8bed-001e0bcd1824}.TMContainer00000000000000000001.regtrans-ms        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:02        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\System32\config\COMPONENTS{6cced2ed-6e01-11de-8bed-001e0bcd1824}.TM.blf        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:01        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Logs\CBS\CBS.log        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 12:00:01        C:\Windows\servicing\TrustedInstaller.exe        获取文件访问权        C:\Windows\Logs\CBS\CBS.log        阻止一些访问        a.系统组过滤③        写入到文件
2011/10/21 11:59:34        C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe        启动新应用程序        C:\Windows\Microsoft.NET\Framework\v2.0.50727\csc.exe        已阻止        a.系统组过滤②X       
2011/10/21 11:59:27        C:\Windows\System32\SearchProtocolHost.exe        获取文件访问权        C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Caches\{AFBF9F1A-8EE8-4C77-AF34-C647E37CA0D9}.1.ver0x0000000000000000.db        阻止一些访问        a.系统组过滤①X        删除文件
2011/10/21 11:59:22        C:\Windows\System32\rundll32.exe        获取文件访问权        C:\Windows\system32\nvcplins.dll        阻止一些访问        a.系统组过滤①X        删除文件
2011/10/21 11:59:22        C:\Windows\System32\regsvr32.exe        从注册表删除        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{73FE1223-9607-46B0-BF74-8EB853CC4687}        已阻止        d.系统黑名单②X       
2011/10/21 11:59:22        C:\Windows\System32\regsvr32.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{73FE1223-9607-46B0-BF74-8EB853CC4687}        已阻止        d.系统黑名单②X       
2011/10/21 11:59:19        C:\Windows\System32\runonce.exe        从注册表删除        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\KAV7NEEDREBOOT        已阻止        b.启动项设置组       
2011/10/21 11:59:19        C:\Windows\System32\taskhost.exe        从注册表删除        HKEY_USERS\S-1-5-21-740157568-4027980268-1842111027-500\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe        已阻止        b.启动项设置组       

圣诞树

能向我学习吗？打个包上传多好

xiaopangjie

谢楼主分享！