VSE 的规则，怎么连自己都禁止啊，

iTomatos

2016/1/8        0:43:59        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\PROGRAM FILES (X86)\COMMON FILES\MCAFEE\DATREPUTATION\MCDATREP.EXE        HKLM\SOFTWARE\WOW6432NODE\MCAFEE\SYSTEMCORE\VSCORE\ON ACCESS SCANNER\MCSHIELD\CONFIGURATION\        Common Standard Protection:Prevent modification of McAfee files and settings        已阻止的操作: 写入
2016/1/8        1:01:02        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\COMMON FRAMEWORK\FRAMEWORKSERVICE.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:02        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\COMMON FRAMEWORK\NAPRDMGR.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:02        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\WINDOWS\SYSTEM32\MFEVTPS.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\VIRUSSCAN ENTERPRISE\VSTSKMGR.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\VIRUSSCAN ENTERPRISE\MFEANN.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES\COMMON FILES\MCAFEE\SYSTEMCORE\MCSHIELD.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\COMMON FRAMEWORK\FRAMEWORKSERVICE.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\COMMON FRAMEWORK\NAPRDMGR.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\WINDOWS\SYSTEM32\MFEVTPS.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\VIRUSSCAN ENTERPRISE\VSTSKMGR.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止
2016/1/8        1:01:03        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        C:\WINDOWS\SYSTEM32\SVCHOST.EXE        C:\PROGRAM FILES (X86)\MCAFEE\VIRUSSCAN ENTERPRISE\MFEANN.EXE        Common Standard Protection:Prevent termination of McAfee processes        已阻止的操作: 终止

yaoogle007

自杀了？

柯林

楼主这个是什么时候发生的？日志显示svchost.exe在疯狂扫描程序，包括麦咖啡的相关程序，可能是这个意思，不一定就是要结束麦咖啡的进程，
不大正常，一般不会这样，就算更新系统，似乎也不会出现，是不是有什么东西注入svchost.exe了？辅助工具区找个PowerTools或PC Hunter检查下

ps：不懂呃，现在18号了，日志是8号，十天前的？莫非楼主的机子时间不对

iTomatos

柯林 发表于 2016-1-18 14:03
楼主这个是什么时候发生的？日志显示svchost.exe在疯狂扫描程序，包括麦咖啡的相关程序，可能是这个意思， ...

确实新系统，自大安装就这样，只是我现在才来求问，

柯林

iTomatos 发表于 2016-1-18 16:41
确实新系统，自大安装就这样，只是我现在才来求问，

是不是MSDN系统？印象中，新装系统就上VSE，也没这个日志

iTomatos

柯林 发表于 2016-1-18 16:43
是不是MSDN系统？印象中，新装系统就上VSE，也没这个日志

是的就是在itellyou上下载的

柯林

iTomatos 发表于 2016-1-18 16:46
是的就是在itellyou上下载的

我记得印象中没这些日志，看看其他麦粉怎么看

iTomatos

柯林 发表于 2016-1-18 16:43
是不是MSDN系统？印象中，新装系统就上VSE，也没这个日志

柯林大，请问powertool怎么使用啊

cxy密斯

楼主，是这样的，我的装上vse 8.8 p6也这样的，应该没什么问题吧，用起来都正常的，虽然现在在用ens10.1

iTomatos

cxy密斯 发表于 2016-1-18 16:51
楼主，是这样的，我的装上vse 8.8 p6也这样的，应该没什么问题吧，用起来都正常的，虽然现在在用ens10.1

好的，谢谢您