帮看下日志

yxh963364

我下载在桌面的东西，再剪切到D,E盘就不行
日期/时间 程序 行为 目标
08/13/09 19:21:47 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:21:48 C:\WINDOWS\explorer.exe 终止进程 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
08/13/09 19:30:23 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:30:28 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:30:31 C:\WINDOWS\explorer.exe 修改文件 F:\MP3\李霄云—说谎.mp3
08/13/09 19:31:11 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:31:23 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:32:38 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:32:46 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:32:51 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:32:59 C:\WINDOWS\explorer.exe 直接磁盘访问 B:
08/13/09 19:33:05 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:33:11 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:33:17 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:33:21 C:\WINDOWS\explorer.exe 修改文件 F:\MP3\李霄云—普通朋友.wma
08/13/09 19:33:24 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:34:23 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:34:28 C:\WINDOWS\explorer.exe 修改文件 E:\李霄云—普通朋友.wma
08/13/09 19:34:52 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:34:59 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:35:04 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe
08/13/09 19:35:13 C:\WINDOWS\explorer.exe 访问内存 C:\WINDOWS\system32\svchost.exe

[ 本帖最后由 yxh963364 于 2009-8-13 19:53 编辑 ]

zdlgyl

沙发
看看 你的规则

Mr.Z

explorer規則問題

223311

对的，explorer的规则出了问题，楼主到规则下修改文件中修改一下。