达人助我

shingo_vic

05/25/10 08:28:04	C:\WINDOWS\System32\SVCHOST.EXE	阻止文件	D:\autorun.inf
05/25/10 08:28:04	C:\WINDOWS\System32\SVCHOST.EXE	阻止文件	C:\autorun.inf
05/25/10 08:28:04	C:\WINDOWS\EXPLORER.EXE	阻止文件	D:\autorun.inf
05/25/10 08:28:04	C:\WINDOWS\EXPLORER.EXE	阻止文件	C:\autorun.inf
05/25/10 08:28:04	C:\WINDOWS\System32\ctfmon.exe	创建进程, 可执行镜像	C:\WINDOWS\System32\ctfmon.exe
05/25/10 08:28:04	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe	创建进程, 可执行镜像	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:28:04	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe	直接磁盘访问	PhysicalDrive0
05/25/10 08:28:05	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe	修改文件	D:\FavoriteVideo\InvisibleFolder\mir.dll
05/25/10 08:28:08	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:30:03	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	干净PC模式
05/25/10 08:30:06	D:\Program Files\PPLive\PPTV\PPLive.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:30:12	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:30:14	D:\Program Files\PPLive\PPTV\PPLive.exe	安装钩子	D:\Program Files\PPLive\PPTV\UI.DLL
05/25/10 08:30:18	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:30:20	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:30:22	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:30:24	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:30:26	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:30:31	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	禁用
05/25/10 08:30:45	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	学习模式
05/25/10 08:30:49	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:30:56	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:31:00	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe	直接磁盘访问	PhysicalDrive0
05/25/10 08:31:02	D:\Program Files\PPLive\PPTV\PPLive.exe	修改文件	C:\Documents and Settings\自由空间\Local Settings\Temporary Internet Files\Content.IE5\WZ29SDGH\inf[1].js
05/25/10 08:31:04	D:\Program Files\PPLive\PPTV\PPLive.exe	修改文件	C:\Documents and Settings\自由空间\Application Data\PPLive\PPTV\prefs-5.js
05/25/10 08:31:08	D:\Program Files\PPLive\PPTV\PPLive.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:31:13	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:31:18	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:31:20	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:31:22	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:31:38	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	阻止文件	D:\autorun.inf
05/25/10 08:31:38	C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe	阻止文件	C:\autorun.inf
05/25/10 08:32:30	D:\Program Files\PPLive\PPTV\PPLive.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:32:36	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:32:40	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:32:42	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:32:44	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:32:46	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:32:48	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:33:00	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:33:06	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:33:08	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:33:15	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:33:30	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:33:45	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:34:00	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:34:26	D:\Program Files\KSWebShieldSVC\KSWebShieldSVC\KWSUpd.exe	修改注册表键	HKLM\SOFTWARE\Classes\CLSID\{1172D735-4377-458d-B1BA-075ED5DC08BC}
05/25/10 08:34:57	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:35:00	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:35:23	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:36:18	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	疯狂模式
05/25/10 08:36:25	C:\WINDOWS\System32\ctfmon.exe	修改注册表键	HKUS\S-1-5-21-484763869-436374069-1177238915-1001\Software\Microsoft\CTF\MSUTB\Left
05/25/10 08:38:02	C:\WINDOWS\System32\SVCHOST.EXE	阻止文件	D:\autorun.inf
05/25/10 08:38:02	C:\WINDOWS\System32\SVCHOST.EXE	阻止文件	C:\autorun.inf
05/25/10 08:38:03	C:\WINDOWS\EXPLORER.EXE	阻止文件	D:\autorun.inf
05/25/10 08:38:03	C:\WINDOWS\EXPLORER.EXE	阻止文件	C:\autorun.inf
05/25/10 08:38:03	C:\WINDOWS\System32\CTFMON.EXE	创建进程, 可执行镜像	C:\WINDOWS\System32\CTFMON.EXE
05/25/10 08:38:52	D:\Program Files\PPLive\PPTV\uninst.exe	修改注册表键	HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations
05/25/10 08:38:54	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe	直接磁盘访问	PhysicalDrive0
05/25/10 08:38:59	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe	修改注册表键	HKLM\SOFTWARE\Classes\CLSID\{CA7DFF65-E473-4efe-ADF0-FC1E50CDFC82}\ProgID
05/25/10 08:39:04	C:\Documents and Settings\自由空间\Local Settings\Temp\~nsu.tmp\Au_.exe	修改注册表键	HKUS\S-1-5-21-484763869-436374069-1177238915-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
05/25/10 08:39:07	C:\Documents and Settings\自由空间\Local Settings\Temp\~nsu.tmp\Au_.exe	修改注册表键	HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{95B3F550-91C4-4627-BCC4-521288C52977}
05/25/10 08:39:09	C:\Documents and Settings\自由空间\Local Settings\Temp\~nsu.tmp\Au_.exe	修改注册表键	HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations
05/25/10 08:39:53	C:\WINDOWS\EXPLORER.EXE	阻止文件	D:\AutoRun.inf
05/25/10 08:39:53	C:\WINDOWS\EXPLORER.EXE	阻止文件	C:\AutoRun.inf
05/25/10 08:40:24	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	禁用
05/25/10 08:40:54	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:54	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:40:55	D:\Program Files\360safe\SoftMgr\SoftManager.exe	阻止文件	D:\Program Files\影音播放软件\pipi\pipi\jfCacheMgr.exe
05/25/10 08:43:14	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	干净PC模式
05/25/10 08:43:26	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	学习模式
05/25/10 08:43:32	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:44:20	D:\Program Files\PPLive\PPTV\PPLive.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:44:25	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:44:30	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:44:32	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:44:34	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:44:35	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:44:44	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	禁用
05/25/10 08:44:52	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	学习模式
05/25/10 08:44:54	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:44:58	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:45:00	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:45:02	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:45:05	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:45:05	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	禁用
05/25/10 08:45:12	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	学习模式
05/25/10 08:45:18	D:\Program Files\PPLive\PPTV\PPLive.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:45:36	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:45:39	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:46:01	D:\Program Files\PPLive\PPTV\PPLive.exe	修改文件	C:\Documents and Settings\自由空间\Application Data\PPLive\PPTV\prefs-1.js
05/25/10 08:46:03	D:\Program Files\PPLive\PPTV\PPLive.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:46:09	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:13	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:15	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:17	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:19	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:21	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:27	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	学习模式
05/25/10 08:46:30	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:32	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\WINDOWS\EXPLORER.EXE
05/25/10 08:46:33	D:\Program Files\PPLive\PPTV\PPLive.exe	访问内存	C:\Program Files\Common Files\PPLiveNetwork\PPAP.exe
05/25/10 08:46:38	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	禁用
05/25/10 08:46:47	C:\Program Files\COMODO\COMODO Internet Security\cfp.exe	改变Defense+模式	学习模式
05/25/10 08:46:48	D:\Program Files\PPLive\PPTV\PPLive.exe	创建进程, 可执行镜像	D:\Program Files\PPLive\PPTV\PPLiveU.exe
05/25/10 08:47:04	D:\Program Files\PPLive\PPTV\PPLive.exe	修改文件	C:\Documents and Settings\自由空间\Application Data\PPLive\PPTV\prefs-2.js

求能够在哪设置让PPTV等播放器正常工作，每次非要禁用D+才能看，否则就是不支持的格式，不知道在哪解觉，皮皮也有这个问题，到是PPS运行正常。

t1ina2003

你把規則黨po上來大家看一看~~
應該是你的規則沒有設定好!!

dim2010

找到pplive的规则，根据日志调一下就行了，或者干脆把那个规则删了，开安全模式运行pplive，从新学习下程序的规则。
你还真能看电影啊！！！

shingo_vic

删除程序和规则后，重装，弹出询问选择少选择项后解决，皮皮一直无法解决，他总是要有另一个程序修改注册表里的东东，皮皮也挺好的，看高清不错，唉，我只会简单的用疯狂豆，真是郁闷。。。

穿越星空

　　允许写入“C:\Program Files\Common Files\”目录试试