win2003（用麦咖啡杀毒软件扫描）日志出现审核失败 事件ID：560

472495146

（个人分析麦咖啡需要调用services.exe（服务）被某方面阻止）
用麦咖啡杀毒软件扫描日志出现审核失败 事件ID：560
是中毒还是系统权限设置问题/麦咖啡杀毒问题！
计算机名称是：服务器
_________________________________________
日志:
打开的对象:
        对象服务器:        SC Manager
        对象类型:        SERVICE OBJECT
        对象名称:        mfevtp
        句柄 ID:        -
        操作 ID:        {0,171091}
        进程 ID:        788
        图像文件名:        C:\WINDOWS\system32\services.exe
        主要用户名:        服务器$
        主要域:        WORKGROUP
        主要登录 ID:        (0x0,0x3E7)
        客户端用户名:        服务器$
        客户端域:        WORKGROUP
        客户端登录 ID:        (0x0,0x3E7)
        访问次数:        (0x0,0x3E7)
        特权:        DELETE
                        查询服务配置信息
                        设置服务配置信息
                        查询服务状态
                        枚举服务依存关系
                        启动服务
                        停止服务
                        暂停或继续服务
                        从服务查询信息
                        颁发服务相关控制命令
                       
        受限 Sid 计数:         SeTakeOwnershipPrivilege
        访问掩码:        0
   


各位大神帮我分析一下。