请教咖啡的排除问题，bug？

zero77

很久就想问的一个问题了，咖啡的排除进程好像不太好使，据我目前感觉只有防病毒爆发这一个好使，比如
“2007-1-27 17:47:29 1092 COMPUTER\Administrator D:\软件\Maxthon\Maxthon.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Performance\Error Count 通用标准保护:保护网络设置  ”
这个我在通用标准保护已经排除了，再如
“2007-1-27 17:50:08 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\ZoneLabs\vsmon.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.zt7 防病毒最大保护:禁止更改所有文件扩展名的注册”甚至是
“2007-1-27 19:59:27 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework 通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置”
我用的是小邪邪的大众版的规则包，包里就已经排除了，可咖啡怎么还报？
如果是我操作问题，请大家教我改正
顺便问一下
”2007-1-27 21:11:53 1094 System 用户定义的规则:监视远程对本地公认服务端口的连接行为 192.168.0.55:138“咖啡总报这个，但据我所知，这个好像是正常的连接，请教我怎样排除，谢谢

zxc789

你是不是排除格式不对5？～～逗号是英文逗号～～

那个应该是把sustem排除吧？～
不过端口规则不要也罢～～


[ 本帖最后由 zxc789 于 2007-1-28 00:35 编辑 ]

Oceanzd

Mcafee的端口规则还是比不上所有的防火墙的。。。所以装个防火墙比较保险。。。哪怕只有包过滤。。。

zero77

逗号没有问题，谢谢，不过再没人遇到排除的问题吗？
我的排除真的不管用

[ 本帖最后由 zero77 于 2007-1-28 12:12 编辑 ]

DJ

有这种情况,多加几次吧,先排除咖啡的自我保护--------估计就好了.

jpzy

很久就想问的一个问题了，咖啡的排除进程好像不太好使，据我目前感觉只有防病毒爆发这一个好使，比如
“2007-1-27 17:47:29 1092 COMPUTER\Administrator D:\软件\Maxthon\Maxthon.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Performance\Error Count 通用标准保护:保护网络设置  ”

你是怎么排除的？日志的前面是时间，中间是用户名，然后是触发规则的程序，后面是程序要进行的操作，最后是触发的规则名称！！
排除的时候，主要是把触发规则的程序添加到对应规则的排除列表里面！对于上面那条报告，就是将“Maxthon.exe”或者“D:\软件\Maxthon\Maxthon.exe” 添加到“通用标准保护:保护网络设置”规则的排除列表里面！！
如果这也没问题的话，那会不会是中文路径的问题呢？我没试过排除中文路径！
基本上我觉得还是楼主排除的问题！

”2007-1-27 21:11:53 1094 System 用户定义的规则:监视远程对本地公认服务端口的连接行为 192.168.0.55:138“咖啡总报这个，但据我所知，这个好像是正常的连接，请教我怎样排除，谢谢

这个就是把system添加到排除列表就行了！

[ 本帖最后由 jpzy 于 2007-1-28 18:01 编辑 ]

zero77

排除列表只得就是“要排除的进程”这项吗，怎么排除system啊？
直接排除“maxthon.exe”是不好使了
我试试“D:\软件\Maxthon\Maxthon.exe”这个，谢谢

zero77

2007-1-28        21:01:45        1092        COMPUTER\Administrator        D:\软件\Maxthon\Maxthon.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Performance\Error Count        通用标准保护:保护网络设置

唉，还是不好使啊

小邪邪

奇怪maxthon.exe应该是好使的才对，最好连路径一起排除

可以直接排除“system”

Oceanzd

MS 是Maxthon连带其它的程序一起运行了吧。。。