这些需不需要排除呢？？

zzybwdb_2007

2007-4-19        18:30:19        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\csrss.exe        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        通用标准保护:防止终止 McAfee 进程        已阻止的操作: 终止
2007-4-19        18:30:20        已由访问保护规则禁止         6216C124AEBB452\Administrator        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-4-19        18:30:21        已由访问保护规则禁止         6216C124AEBB452\Administrator        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-4-19        18:30:21        已由访问保护规则禁止         6216C124AEBB452\Administrator        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\DllName        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-4-19        18:30:22        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\csrss.exe        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        通用标准保护:防止终止 McAfee 进程        已阻止的操作: 终止
2007-4-19        18:30:24        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-4-19        18:30:24        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-4-19        18:30:25        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\DllName        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-4-19        18:30:25        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Logon        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建
2007-4-19        18:30:25        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        \??\C:\WINDOWS\system32\winlogon.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\Impersonate        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建

xpn282

[ 本帖最后由 xpn282 于 2007-4-19 19:17 编辑 ]

jojoliuxiao

这些都是windows自带程序。建议用绝对路径排除

qingwen

楼上，怎么排除？麻烦说细致点。谢了。

小邪邪

非常正常，应该排除：
\??\C:\WINDOWS\system32\csrss.exe
\??\C:\WINDOWS\system32\winlogon.exe


前面的 \??\表示这是正在内存中的进程，一般多为系统的进程

zzybwdb_2007

谢谢斑竹的解答~~~~也特别谢谢各位朋友~~