NT AUTHORITY\SYSTEM？？

显示全部楼层 · 发表于 2013-3-19 20:25:44

本帖最后由 zoubibaobao 于 2013-3-19 20:44 编辑

2013/3/19       20:03:50       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NGenTask.exe       C:\Windows\System32\mscoree.dll       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取
2013/3/19       20:03:50       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe       C:\Windows\Prefetch\NGENTASK.EXE-F262E2AB.pf       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取
2013/3/19       20:03:50       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe       C:\Windows\System32\wow64.dll       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取
2013/3/19       20:08:55       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NGenTask.exe       C:\Windows\System32\mscoree.dll       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取
2013/3/19       20:08:55       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe       C:\Windows\System32\wow64.dll       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取
2013/3/19       20:10:03       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\system32\svchost.exe       C:\WINDOWS       用户定义的规则:403 关键保护_根目录       已阻止的操作: 创建
2013/3/19       20:10:08       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\system32\svchost.exe       C:\WINDOWS       用户定义的规则:403 关键保护_根目录       已阻止的操作: 创建
2013/3/19       20:10:13       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\system32\svchost.exe       C:\WINDOWS       用户定义的规则:403 关键保护_根目录       已阻止的操作: 创建
2013/3/19       20:10:18       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\system32\svchost.exe       C:\WINDOWS       用户定义的规则:403 关键保护_根目录       已阻止的操作: 创建
2013/3/19       20:10:43       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.2.9200.16384_none_622908ad510eb05b\TiWorker.exe       C:\Windows\System32\sechost.dll       用户定义的规则:203 管制系统_文件       已阻止的操作: 读取

日志如上，网上搜了下，有的说病毒，要下专杀。有的说是个系统权限文件......还有这个文件要排除该怎么排除啊？求助大神......

显示全部楼层 · 发表于 2013-3-19 21:30:45

2013/3/19       20:03:50       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework64\v4.0.30319\NGenTask.exe    C:\Windows\System32\mscoree.dll       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取
2013/3/19       20:03:50       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe    C:\Windows\Prefetch\NGENTASK.EXE-F262E2AB.pf       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取
2013/3/19       20:03:50       已由访问保护规则禁止       NT AUTHORITY\SYSTEM       C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe       C:\Windows\System32\wow64.dll       用户定义的规则:201 保护系统_系统列表       已阻止的操作: 读取

要排除的是以上红色字体的进程，而不是“NT AUTHORITY\SYSTEM "。

显示全部楼层 · 发表于 2013-3-19 22:00:05

unclerain 发表于 2013-3-19 21:30
2013/3/19 20:03:50 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Windows\ ...

我了个去，排了头晕眼花的，犯了这等低级错误？

[求助] NT AUTHORITY\SYSTEM？？

评分