怎么排除啊??

zangvip

2007-6-16 20:50:42 1092 BILLGATES\zhw \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\USER\S-1-5-21-842925246-220523388-725345543-1003\Volatile Environment 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 20:50:43 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\USER\S-1-5-21-842925246-220523388-725345543-1003\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:01:27 1092 BILLGATES\zhw \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\USER\S-1-5-21-842925246-220523388-725345543-1003\Volatile Environment 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:01:29 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\USER\S-1-5-21-842925246-220523388-725345543-1003\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:13:26 1092 BILLGATES\zhw C:\WINDOWS\Explorer.EXE C:\Documents and Settings\zhw\Application Data\Microsoft\Internet Explorer\Desktop.htt 用户定义的规则:禁止在Internet Explorer文件夹中进行创建写入活动  
2007-6-16 21:15:20 1092 BILLGATES\zhw C:\WINDOWS\Explorer.EXE C:\Documents and Settings\zhw\桌面\新建 文本文档.txt 用户定义的规则:禁止在c盘进行任何创建、写入、删除活动  
2007-6-16 21:15:21 1092 BILLGATES\zhw C:\WINDOWS\Explorer.EXE C:\Documents and Settings\zhw\桌面\新建 文本文档 (2).txt 用户定义的规则:禁止在c盘进行任何创建、写入、删除活动  
2007-6-16 21:16:14 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Prefetch\CORALQQ.EXE-154D1DBC.pf 用户定义的规则:禁止在c盘进行任何创建、写入、删除活动  
2007-6-16 21:16:24 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Prefetch\QQ.EXE-056E5D4D.pf 用户定义的规则:禁止在c盘进行任何创建、写入、删除活动  
2007-6-16 21:16:36 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Prefetch\TIMPLATFORM.EXE-11BD9D60.pf 用户定义的规则:禁止在c盘进行任何创建、写入、删除活动  
2007-6-16 21:27:16 1092 BILLGATES\zhw D:\工具软件\qq2007beta2kb1.exe C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\COMCTL32.dll 用户定义的规则:AD 对C盘程序的启动进行管制  
2007-6-16 21:31:02 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Documents and Settings\zhw\Local Settings\Temp\30328447\31247047\3\default\announce.js 用户定义的规则:FD C盘JS文件创建管制  
2007-6-16 21:31:30 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Documents and Settings\zhw\Local Settings\Temp\30328447\27654718\2\default\announce.js 用户定义的规则:FD C盘JS文件创建管制  
2007-6-16 21:32:44 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\ad\s_glj0611.swf 用户定义的规则:FD C盘SWF文件创建管制  
2007-6-16 21:36:46 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\flashshow\qqshow4\24075234.swf 用户定义的规则:FD C盘SWF文件创建管制  
2007-6-16 21:36:58 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\flashshow\qqshow4\24075234.swf 用户定义的规则:FD C盘SWF文件创建管制  
2007-6-16 21:37:20 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\flashshow\qqshow4\24075234.swf 用户定义的规则:FD C盘SWF文件创建管制  
2007-6-16 21:38:27 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:28 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-842925246-220523388-725345543-1003 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:28 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Debug\UserMode\userenv.log 用户定义的规则:FD 保护WINDOWS目录  
2007-6-16 21:38:28 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\WBEM\CIMOM 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:28 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:28 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\WBEM\CIMOM 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:28 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-842925246-220523388-725345543-1003 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-842925246-220523388-725345543-1003 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Debug\UserMode\userenv.log 用户定义的规则:FD 保护WINDOWS目录  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-842925246-220523388-725345543-1003 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-842925246-220523388-725345543-1003 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Debug\UserMode\userenv.log 用户定义的规则:FD 保护WINDOWS目录  
2007-6-16 21:38:30 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:31 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Debug\UserMode\userenv.log 用户定义的规则:FD 保护WINDOWS目录  
2007-6-16 21:38:31 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:31 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine 用户定义的规则:RD 禁止未知程序访问注册表(项)  
2007-6-16 21:38:31 1092 NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Debug\UserMode\userenv.log 用户定义的规则:FD 保护WINDOWS目录  
2007-6-16 21:46:14 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\ad\r_yilizcn0608b.swf 用户定义的规则:FD C盘SWF文件创建管制  
2007-6-16 21:46:34 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\ad\r_wanglong070615_1.swf 用户定义的规则:FD C盘SWF文件创建管制  
2007-6-16 21:50:45 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\flashshow\qqshow4\24075234.swf 用户定义的规则:FD C盘SWF文件创建管制  
2007-6-16 21:50:50 1092 BILLGATES\zhw C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\flashshow\qqshow4\24075234.swf 用户定义的规则:FD C盘SWF文件创建管制

小邪邪

2007-6-16 21:01:27 1092 BILLGATES\zhw \??\C:\WINDOWS\system32\winlogon.exe \REGISTRY\USER\S-1-5-21-842925246-220523388-725345543-1003\Volatile Environment 用户定义的规则:RD 禁止未知程序访问注册表(项)  


2007-6-16 21:13:26 1092 BILLGATES\zhw C:\WINDOWS\Explorer.EXE C:\Documents and Settings\zhw\Application Data\Microsoft\Internet Explorer\Desktop.htt 用户定义的规则:禁止在Internet Explorer文件夹中进行创建写入活动  

排除红色字部分，中间用逗号(,)隔开（英文的小逗号）
之后可将日志全选，删除，重存，便于以后再排除

小邪邪

或者直接用像**\WINDOWS\** 这样的方法排除好了，快捷无比


反正在对付未知病毒或木马上比较强的规则主要就是：
像“对C盘程序的启动进行管制”和“C盘某某文件创建管制”这样的规则
（在这样的规则里就用绝对路径排除）

其它的直接排除目录就可以了  

[ 本帖最后由 小邪邪 于 2007-6-16 22:10 编辑 ]