帮分析下要不要排除

w99308702

帮我分析下要不要排除

501高危过滤_注册表项
**
排除C:\WINDOWS\system32\ctfmon.exe, E:\Program Files\CCleaner清理工具\CCleaner.exe
HKCU/Software/Microsoft/Windows/CurrentVersion/Run/**
写创读



2013/4/3        17:40:12        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\consent.exe        \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run        用户定义的规则:501高危过滤_注册表项        已阻止的操作: 写入
2013/4/3        17:40:12        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\consent.exe        \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe        用户定义的规则:501高危过滤_注册表项        已阻止的操作: 删除
2013/4/3        17:41:24        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\consent.exe        \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run        用户定义的规则:501高危过滤_注册表项        已阻止的操作: 写入
2013/4/3        17:41:24        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\Windows\system32\consent.exe        \REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run\internat.exe        用户定义的规则:501高危过滤_注册表项        已阻止的操作: 删除

WEI.ER

如果你用CCleaner调整了开机启动选项，就必须排除，CCleaner是正常的清理软件，而且非常稳定，建议对其完全排除。

w99308702

WEI.ER 发表于 2013-4-3 17:50
如果你用CCleaner调整了开机启动选项，就必须排除，CCleaner是正常的清理软件，而且非常稳定，建议对其完全 ...

大哥我问的是C:\Windows\system32\consent.exe要不要排除

rlx

w99308702 发表于 2013-4-3 18:27
大哥我问的是C:\Windows\system32\consent.exe要不要排除

可以   系统正常程序

WEI.ER

consent.exe是UAC，除非你没开，否则一定要排除。