困扰了很久的问题，希望有人能解决

moun

系统：win7旗舰版32位
杀毒软件：comodo套装
困惑：查看系统日志，总有一条警告：wininit，详细看图片
为什么会有这条警告?原来系统装mse杀毒，comodo防火墙也有这条警告，每次启动时都有





日志名称:          System
来源:            Microsoft-Windows-Wininit
日期:            2012/11/16 11:40:39
事件 ID:         11
任务类别:          无
级别:            警告
关键字:           
用户:            SYSTEM
计算机:           Moun-PC
描述:
正在为每个应用程序加载自定义动态链接库。系统管理员应该复查库列表以确保它们与受信任的应用程序相关。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Wininit" Guid="{206F6DEA-D3C5-4D10-BC72-989F03C8B84B}" />
    <EventID>11</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2012-11-16T03:40:39.802961800Z" />
    <EventRecordID>15338</EventRecordID>
    <Correlation />
    <Execution ProcessID="620" ThreadID="656" />
    <Channel>System</Channel>
    <Computer>Moun-PC</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="StringCount">1</Data>
    <Data Name="String"> C:\Windows\system32\guard32.dll</Data>
  </EventData>
</Event>

Couphine

正常，向注册表appinit_dlls写入任何文件都会报这个警告。

这是Win自己的问题。

在这里写入的dll会启动就注入所有进程。

这个地方很久很久以前是病毒喜欢的地方。应该说是比较高危的地方，微软这么报也有他们的考虑吧

lzlklz

只要是你认为可靠的程序就添加到信任列表里。世界从此安静了