出怪事了

462588842

我的mcafee今天早上开机不出弹出确认窗口（UCA最高，平时是有弹出的）

下面是日志

2012/12/11        4:59:50        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\McShield\Configuration        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:50        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\shstat.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:52        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        \REGISTRY\MACHINE\Software\McAfee\SystemCore        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:52        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        C:\Users\lenovo\AppData\Local\VirtualStore\Program Files\Common Files\McAfee\SystemCore\vtp_catcache        用户定义的规则:修改-软件区        已阻止的操作: 写入
2012/12/11        4:59:52        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        \REGISTRY\MACHINE\Software\McAfee\SystemCore        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:52        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        C:\Users\lenovo\AppData\Local\VirtualStore\Program Files\Common Files\McAfee\SystemCore\vtp_catcache        用户定义的规则:修改-软件区        已阻止的操作: 写入
2012/12/11        4:59:52        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        \REGISTRY\MACHINE\Software\McAfee\SystemCore        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:53        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        C:\Users\lenovo\AppData\Local\VirtualStore\Program Files\Common Files\McAfee\SystemCore\vtp_catcache        用户定义的规则:修改-软件区        已阻止的操作: 写入
2012/12/11        4:59:53        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:53        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:54        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\McShield\Configuration        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:54        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\Common Framework\McTray.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:57        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\McShield\Configuration        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        4:59:57        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:10        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:11        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:11        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:12        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:12        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\NVP        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:12        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:12        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:12        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\McShield\Configuration        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:12        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection\Tasks        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:12        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\mcconsol.exe        \REGISTRY\MACHINE\SOFTWARE\McAfee\SystemCore\VSCore\On Access Scanner\BehaviourBlocking        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:15        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入
2012/12/11        5:00:33        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Windows\system32\taskeng.exe        C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf        用户定义的规则:Windows专区        已阻止的操作: 读取
2012/12/11        5:02:38        已由访问保护规则禁止         lenovo-PC\lenovo        C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE        \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection        通用标准保护:禁止修改 McAfee 文件和设置        已阻止的操作: 写入



已经重装过了，只能以管理的身份运行才行

火大，也没有中毒啊


不以管理 的身份无法停止咖啡

jml521m

通用标准保护:禁止修改 McAfee 文件和设置          下排除  *\McAfee\VirusScan Enterprise\*.exe


或者 是SHSTAT.EXE
正常现象， 没没事可奇怪的。。。

462588842

jml521m 发表于 2012-12-11 06:57
通用标准保护:禁止修改 McAfee 文件和设置          下排除  *\McAfee\VirusScan Enterprise\*.exe

平时是不用排除的~

昨晚玩到十点多还好好的，现在如果不以管理身份运行控制台，无法停止咖啡.也就是那个正方形红色的。

真是怪事 了，难道 要重装系统？

jml521m

462588842 发表于 2012-12-11 07:20
平时是不用排除的~

昨晚玩到十点多还好好的，现在如果不以管理身份运行控制台，无法停止咖啡.也就是 ...

   全部拦截  排除 后看看， 按我给你说的目录全部排除， 重启后试试  ，

jxfaiu

462588842 发表于 2012-12-11 07:20
平时是不用排除的~

昨晚玩到十点多还好好的，现在如果不以管理身份运行控制台，无法停止咖啡.也就是 ...

通用标准保护:禁止修改 McAfee 文件和设置         
排除:
C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE, C:\ProgramFiles\McAfee\CommonFramework\FrameworkService.exe, C:\WINDOWS\system32\services.exe

jxfaiu

不是中毒啦，是你未排除咖啡进程。