D+日志截图，求助，谢谢

显示全部楼层 · 发表于 2010-1-7 22:06:21

我发现了，csrss.exe只在关机后，第二次开机才发现日志记录它结束毛豆进程，看来确实是关机时结束毛豆进程的 ...
zhangkun0214 发表于 2010-1-7 22:01

谢谢

显示全部楼层 · 发表于 2010-1-8 01:14:55

回复 7# ^Silence

豆子的规则可直接定为“信任程序”，不用约束它。

显示全部楼层 · 发表于 2010-1-8 08:42:45

它阻止那个U盘自启动做什么
^Silence 发表于 2010-1-7 20:20

是不是应该这样理解？QQ并不是要阻止U盘的ANTURUN,是试图运行，被毛豆阻止了。

显示全部楼层 · 发表于 2010-1-8 13:22:09

是不是应该这样理解？QQ并不是要阻止U盘的ANTURUN,是试图运行，被毛豆阻止了。
深度扫描发表于 2010-1-8 08:42

恩，好像这样理解对。不过QQ实在是。。

显示全部楼层 · 发表于 2010-1-8 14:15:04

回复 13# 深度扫描
论坛前久已经讨论过，这是QQ在帮你检查硬盘上是否有自启动的木马病毒，QQ医生就是专门干这个的，好像医生不在时QQ就自己穿上白大褂“风光”一下，据说结论就是这样的。

显示全部楼层 · 发表于 2010-1-8 16:28:13

Autorun.inf被你加入我的被拦截文件了，不管任何程序试图去访问它，都会出现这个阻止。
当然，你用原版QQ，刚启动了肯定会扫描你的Autorun.inf。

显示全部楼层 · 发表于 2010-1-8 17:15:25

QQ的问题一言难尽……
csrss结束毛豆图形进程，可能是毛豆更新，可能是系统关闭重启时csrss结束所有活动进 ...
柯林发表于 2010-1-7 21:46

绝对同意

显示全部楼层 · 发表于 2010-1-8 17:37:16

回复深度扫描
论坛前久已经讨论过，这是QQ在帮你检查硬盘上是否有自启动的木马病毒，QQ医生就是专门干这 ...
柯林发表于 2010-1-8 14:15

还有这么一说，谢谢

显示全部楼层 · 发表于 2010-1-8 17:37:36

Autorun.inf被你加入我的被拦截文件了，不管任何程序试图去访问它，都会出现这个阻止。
当然，你用原版QQ ...
赤红血发表于 2010-1-8 16:28

谢谢，看来要走的路还很长啊

显示全部楼层 · 发表于 2010-1-8 17:46:04

还不错，m学习以一下

[求助] D+日志截图，求助，谢谢