帮我看一下这几条日志

357254320

2007-5-2        23:14:42        已由访问保护规则禁止         J-E4A9086C98A84\Administrator        C:\WINDOWS\system32\ctfmon.exe        C:\WINDOWS\system32\Rundll32.exe        用户定义的规则:A23 禁止私自在内存中加载新的DLL文件        已阻止的操作: 执行
2007-5-2        23:44:25        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JOZEXTLD\viscp128[1].txt        用户定义的规则:C62 禁止在LocalService目录下新建,修改,删除任何文件        已阻止的操作: 创建
2007-5-2        23:46:57        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\System32\svchost.exe        C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JOZEXTLD\iscp256[1].txt        用户定义的规则:C62 禁止在LocalService目录下新建,修改,删除任何文件        已阻止的操作: 创建
2007-5-2        23:48:34        已由访问保护规则禁止         J-E4A9086C98A84\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\system32\mstsc.exe        用户定义的规则:C31 禁止启用远程桌面程序        已阻止的操作: 执行
2007-5-2        23:49:58        已由访问保护规则禁止         J-E4A9086C98A84\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\system32\svchost.exe        用户定义的规则:C92 保护SVCHOST.EXE进程        已阻止的操作: 执行

都是System32里的问题   是中毒了吗?

小邪邪

全部正常，可排除

建议将Temporary Internet Files目录移动到系统盘之外（详细看置顶贴）

好象用的是超级包，其实那个综合规则包的实时保护能力已经很好了

超级包很严厉，严得有点过分，一般不推荐

小邪邪

其实那个“综合防护规则包”如果运用得好的话可以达到“进万千毒网如履平地”的效果

用MCAFEE就是主要取它的实时防护
在监控的这方面是完全可以做到“不怕窗外暴风雨，我自悠做钓鱼台”的

要做到轻巧，灵活，安静，安逸，安全，需要慢慢体会

rzhy

规则太过火了吧。。。。

357254320

但是这个规则 之前一直没问题

就是昨天不知道干了什么突然中毒了

然后就开始提示这个了