System Idle Process的规则如何设置？

星之梦

基本上可以肯定是卡巴的问题了

PS：别叫我老兄...

羽音

原帖由 天易飞飏 于 2007-11-27 17:52 发表

好的
159159

没看全啊，IE进程是否没有连接？
SIP中有监听1110端口，看来是卡巴的问题，kav7.0是不是有类似Http过滤的功能？有的话禁用试试，我没用过卡巴不是很清楚。

天易飞飏

原帖由 星之梦 于 2007-11-27 17:52 发表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
      [N/A]
这个有问题修复一下，
你先到网上邻居属性的本地连接属性里把卡巴的NDIS前的对勾去掉，再
试试。
不行你再试试disabl ...

这个有点看不懂，不好意思，能不能稍微说一下具体操作，谢谢了！

天易飞飏

原帖由 羽音 于 2007-11-27 18:00 发表

没看全啊，IE进程是否没有连接？
SIP中有监听1110端口，看来是卡巴的问题，kav7.0是不是有类似Http过滤的功能？有的话禁用试试，我没用过卡巴不是很清楚。

我才发现在Active Connections中没有IE的进程？很奇怪？IE的规则应该是如何的？

天易飞飏

我试了一下，关掉K吧，果然不弹了！不过不知道是什么设置出了问题，我已经把卡吧加入了信任区了，这样还不行吗？

羽音

可能是Kav有类似像EAV那样的Http过滤，比如在EAV的默认设置下，所有http端口都是通过EAV的进程来连接的。

另外你的AppInit_DLLs似乎这项不正常，安装COMODOv3后应该有以下这项才对，你是不是用SREng修复过？

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs>< C:\windows\system32\guard32.dll>  [(Verified)Comodo CA Limited]

星之梦

不会吧，还不够具体？
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
这个SRE会提示你修复的，很奇怪，你是不是中过毒或者自己改过？
竟然没有这一项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs>< C:\WINDOWS\system32\guard32.dll>  [(Verified)Comodo CA Limited]
我后面说的disable驱动也是在SRE里操作，不会用具体可以看卡巴求助区置顶工具贴。
解决问题主要是这个操作：
网上邻居>>右键>>属性,里面的本地连接>>右键>>属性里把卡巴的NDIS协议前的对勾去掉，之后最好重起一下机器，然后测试一下System Idle Process还弹不弹了。

星之梦

这个问题是老问题了，卡巴的NDIS驱动会转发、过滤。
这个驱动还会影响局域网的访问。

天易飞飏

多谢两位了！非常感谢！

天易飞飏

还要问一句，这个问题是Comodo和kav的冲突吗？