大伙帮我看看小麦的日志

显示全部楼层 · 发表于 2008-8-5 10:05:03

每次开机都会出log
VirusScanEnterprise + AntiSpyware Enterprise 8.7.0.i beta3
操作系统是WindowsServer2008 Enterprise 64

2008/8/5 8:36:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\sysWOW64\wbem\wmiprvse.exe C:\Program Files (x86)\McAfee\Common Framework\FrameworkService.exe Common Standard Protection:Prevent termination of McAfee processes 已阻止的操作: 终止
2008/8/5 8:36:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\sysWOW64\wbem\wmiprvse.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe Common Standard Protection:Prevent termination of McAfee processes 已阻止的操作: 终止
2008/8/5 8:36:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\sysWOW64\wbem\wmiprvse.exe C:\Windows\system32\mfevtps.exe Common Standard Protection:Prevent termination of McAfee processes 已阻止的操作: 终止
2008/8/5 8:36:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\sysWOW64\wbem\wmiprvse.exe C:\Program Files (x86)\McAfee\Common Framework\naPrdMgr.exe Common Standard Protection:Prevent termination of McAfee processes 已阻止的操作: 终止
2008/8/5 8:36:11 已由访问保护规则禁止  NT AUTHORITY\SYSTEM C:\Windows\sysWOW64\wbem\wmiprvse.exe C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\McShield.exe Common Standard Protection:Prevent termination of McAfee processes 已阻止的操作: 终止

显示全部楼层 · 发表于 2008-8-6 08:40:31

没人知道为什么吗

显示全部楼层 · 发表于 2008-8-6 10:42:36

根据我非常不专业的分析这个wmiprvse.exe 是个开机启动的程序然而wmiprvse.exe 又触动了咖啡的规则自己查下wmiprvse.exe 是什么程序不是很危险的话就排除掉

显示全部楼层 · 发表于 2008-8-6 12:14:27

wmiprvse.exe 的正藏路径应该是C:\WINDOWS\system32\wbem\wmiprvse.exe，你这个很明显路径就不对嘛，而且正常的程序是不会终止咖啡进程的。
看来你是中毒了哦~~~~~~自己杀毒吧~~~~~~

显示全部楼层 · 发表于 2008-8-6 13:35:11

恩，路径不对，应该是中毒了！！！

显示全部楼层 · 发表于 2008-8-6 15:31:40

操作系统是Server2008 64位 Enterprise，所以路径会有不同的了~嘿……嘿嘿……

[求助] 大伙帮我看看小麦的日志