【已解决】请问小邪邪和wweir 及各位版主

superax

我下了小邪邪的8.5综合规则包，为什么在用AdMunch 时老是提示用户定义的规则:RD 禁止未知程序访问注册表(值) 已阻止的操作: 创建   我已经在这条规则要排除的进程里写了AdMunch.exe和**\AdMunch.exe点应用后可老是不起作用，每次照样拦截，请问怎么办？

[ 本帖最后由 superax 于 2007-7-31 17:27 编辑 ]

327935796

blue.cnns.net/viewthread.php?tid=31931

yexiaofan1

把完整的规则日志贴上来...这样看的比较清楚

superax

我删了以前的日志了啊

xlx845

原帖由 superax 于 2007-7-30 11:34 发表
我删了以前的日志了啊

那就再运行次,.让他产生日志

superax

2007-7-30        16:03:44        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\AdMuncher\AppPath        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:44        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\MACHINE\SOFTWARE\AdMuncher\AppPath        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:44        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\AdMuncher\BrowserExtensionsPassword        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:44        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\BrowserExtensions.0.4.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Internet Explorer\MenuExt\使用 Ad Muncher 屏蔽链接\@        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:44        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Internet Explorer\Main\禁止脚本测试        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:44        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Internet Explorer\Main\每次出错时均显示错误对话框        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:45        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:45        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        16:03:45        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建

zea10t

到访问规则里把日志都打开，然后在运行一下ADMuncher根据阻挡日志一个个排除。
你这个应该是对E盘程序的启动进行管制这条AD规则没有开日志，你也没有排除相应的程序。

superax

谢谢了，我试试看，我的ADMuncher是装在E盘McAfee文件夹下的，不过我的mcafee8.5i是默认装在C盘的

superax

回七楼，我确实没有排除对E盘程序的启动进行管制这条AD规则，不过这条规则的阻止和报告我都没有打勾，难道是没打勾也阻止了吗？我试试看，谢谢7楼

superax

2007-7-30        17:10:18        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\BrowserExtensions.0.4.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:10:19        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AM27105.dll        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:10:19        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:10:19        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.dll        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:10:19        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:10:20        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\AdMuncher\AppPath        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:20        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\MACHINE\SOFTWARE\AdMuncher\AppPath        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\AdMuncher\BrowserExtensionsPassword        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\BrowserExtensions.0.4.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Internet Explorer\MenuExt\使用 Ad Muncher 屏蔽链接\@        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Internet Explorer\Main\禁止脚本测试        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Internet Explorer\Main\每次出错时均显示错误对话框        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        已由访问保护规则禁止         285E1436A59445E\Administrator        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        \REGISTRY\USER\S-1-5-21-1960408961-854245398-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History        用户定义的规则:RD 禁止未知程序访问注册表(值)        已阻止的操作: 创建
2007-7-30        17:10:21        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:10:21        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AM27105.dll        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:10:22        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:11:17        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:11:22        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:11:32        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:11:39        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:11:45        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行
2007-7-30        17:11:51        将由访问保护规则 (当前不强制执行规则) 禁止         285E1436A59445E\Administrator        C:\WINDOWS\Explorer.EXE        E:\McAfee\Ad_Muncher广告屏蔽\Ad Muncher\AdMunch.exe        用户定义的规则:AD 对E盘程序的启动进行管制        已阻止的操作: 执行


我在用户定义的规则:AD 对E盘程序的启动进行管制里排除了AdMunch.exe怎么还不行啊？