有个程序老是想创建,懂的大虾,帮帮忙!!!

zyykiller

2007-5-4 13:16:37 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 16:05:21 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 16:12:19 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 16:22:54 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 16:32:11 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 16:42:26 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 16:52:15 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 17:02:22 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 17:12:16 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 17:22:03 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 17:32:28 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 17:42:20 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 17:52:13 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 18:02:10 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 18:12:14 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 18:32:21 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 18:42:15 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 18:52:22 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 19:02:10 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行
2007-5-4 19:03:15 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\npkcrypt 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建
2007-5-4 19:03:16 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\npkycryp 通用最大保护:禁止将程序注册为服务 已阻止的操作: 创建

aribeth199

regsvr32不应该从TEMP文件夹运行文件，先禁止，SERVICES.EXE要看是不是有除了已经允许的自启动进程，如果没有，还是禁止，有可能也是要从TEMP运行的程序要创建的。

idey

安装新程序没有关掉访问保护吧？

idey

C:\WINDOWS\system32\services.exe 这个排除

zea10t

这个还是不要随便排除的好，安装软件的时候应该关闭访问保护。

亮

regsvr32 控件注册程序