各位有时间帮我瞅瞅这标记红色的是什么东东呀

qiumu

2009/6/24 8:56:27 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\FRAMEWORKSERVI \REGISTRY\MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\VSEMAS870000 用户定义的规则:禁止可疑程序对访问注册表 已阻止的操作: 写入
2009/6/24 8:56:30 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\FRAMEWORKSERVI \REGISTRY\MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\VIRUSCAN8700 用户定义的规则:禁止可疑程序对访问注册表 已阻止的操作: 写入
2009/6/24 8:56:30 已由访问保护规则禁止  NT AUTHORITY\SYSTEM **\FRAMEWORKSERVI \REGISTRY\MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Application Plugins\CMNUPD__3000 用户定义的规则:禁止可疑程序对访问注册表 已阻止的操作: 写入

多谢

思亭

好严厉的规则，连咖啡自己的都禁止。

悠柚

记得把咖啡自己的程序给排除了先

23tg33g073

你的规则设置有问题，在“要包含的进程”的书写上肯定带有盘符。

深度扫描

UpdaterUI.exe：自动升级进（咖啡一个星期升级一次。）

shstat.exe：也就是你系统栏里那个盾牌一样的图标，启动项处于注册表内.(装完重新启动系统后，图标才会出现在系统任务栏中。不

过，即使没有图标，VirusScan Enterprise 仍在运行，且您的计算机仍受到保护。）
您可以通过检查以下注册表键进行确认：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ShStatEXE="C:\Program Files\Network

Associates\VirusScan\SHSTAT.EXE"/STANDALONE


Tbmon.exe：错误报告程序
Vstskmgr.exe（Network Associates Task Manager）：这个东西属于系统服务。

Mcshield.exe：咖啡的核心，系统服务！

Frameworkservice.exe（McAfee Framework 服务，McAfee 产品的共享组件框架）：咖啡的后台框架进程，属于服务。平时关闭的话，是不影响普通使用的，但是会影响升级，且这个进程和Vstskmgr.exe不一样，他不能自动的去启动服务，如果你调整成手动，那么你非得自己动手去启动这个服务，才能运行升级程序。

naPrdMgr.exe：这个进程以前的版本就有，它是个Frameworkservice.exe在一起的，如果Frameworkservice.exe被停止，则它绝对不会在任务管理器里出现。

qiumu

我排除了的呀，我是对整个排除的呀?:\Program Filles\**\*.*
这样没有错吧？关键是我不知道这个进程的路经在哪？无从下手呀

gho

用户自定义规则

qiumu

原帖由 gho 于 2009-6-24 21:29 发表
用户自定义规则

不知阁下何意~~

深度扫描

**\SystemRoot\**\*.*, ?:\Program Files\**\*.*, ?:\PROGRA~1\**\*.*, ?:\WINDOWS\**\*.*, SYSTEM, \??\?:\WINDOWS\**\*.*, \\?\?:\WINDOWS\**\*.*


刚查看了我的设置。。。楼主可以打开用户自定义规则，编辑禁止可疑程序对访问注册表，看看排除里的内容。

[ 本帖最后由 深度扫描 于 2009-6-25 14:13 编辑 ]

qiumu

感谢LS的朋友