110(comodo)我要求助！！(再次更新了新题目啦，快来帮忙啊）

cxl81514

学习了6楼大哥的方法之后，很高兴啊，终于可以开QQ了，谁知道QQ又放贱，已登陆就开始向疯子一样的弹框，（看图6）
我已经把那个TX什么的进程放到了my quarantined files里了。

[ 本帖最后由 cxl81514 于 2009-2-8 16:30 编辑 ]

秘书

12是更新程序 临时性的 可删除
3
4迅雷广告貌似

前面两个是os更新产生的，在os安装更新的时候可以勾选treat as updater or installer，这样可以减少弹窗，要用好内置规则~
迅雷的那两个是广告的，可直接隔离

Magis

runonce调用那些重启后运行一次的程序。
netsh.exe的官方解释http://support.microsoft.com/?kbid=242468，类似于cmd的程序（个人理解），win+r调出运行后，可以netsh  *****调试配置。
其他几个不常见，lz有兴趣可以google下，这些都是uncritical的系统文件，运行过一次后，放到all applications底下（默认custom policy），不用太在意。

[ 本帖最后由 magiscoldeye 于 2009-2-7 22:55 编辑 ]

cxl81514

谢谢大家了 但是，但是：解题的有加分， 出题的也要加分啊

Magis

txplatform HIPS区讨论多次了。最简单的方法是直接删除.....comodo里拉到my block files里。

o0way0o

QQ，偶从不用，垃圾

Magis

图6的弹框应该不是txplatform.exe的缘故吧....应该是自身记录存放路径被阻止，见日志" qq号码\XXXX.db; block file "
computer security policy 找到qq.exe, access rights---protected file/folders 里modify|allow,添加路径（具体见日志），qq 号码\*.db，试试。
lz刚上手comodo，看看置顶帖168整理的新手问题。反复琢磨U版的打磨贴。

[ 本帖最后由 magiscoldeye 于 2009-2-8 17:00 编辑 ]