初用McaFee,问个排程的问题

appletian

1092  C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection 通用标准保护:禁止修改 McAfee 文件和设置
象这样的提示,排程时怎么办?是C:\Program Files\McAfee\VirusScan Enterprise;还是 C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE;或者1092  C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection

C:\WINDOWS\System32\svchost.exe C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk 防病毒最大保护:保护电话簿文件免受密码和电子邮件地址窃贼的攻击
这个呢?是C:\WINDOWS\System32\svchost.exe ;还是 C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\rasphone.pbk .

C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\USER\S-1-5-21-1078081533-507921405-682003330-1003\Software\Microsoft\Internet Explorer\Toolbar\Locked 防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置
这个排程吗?觉得如果C:\Program Files\Internet Explorer\iexplore.exe,就没安全性了
同样C:\Program Files\Internet Explorer\iexplore.exe E:\intel临时文件\Internet 临时文件\Content.IE5\index.dat 防病毒最大保护:保护缓存文件免受密码和电子邮件地址窃贼的攻击
这个有必要开吗?为什么遨游在这都要排程,而小邪邪的通鉴里却没Internet Explorer的排程?

D:\Program Files\Tencent\QQGAME\Update\Update.exe D:\Program Files\Tencent\QQGAME\Update\logic\Update.dll 用户定义的规则:2.02禁止在计算机中创建新的.dll文件
排程时是排前面个还是后面个,另外在问下,为什么我第一次导入规则,QQ触发了排程才能进入,第二次导入启动QQ却没有触发呢?


C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Excel\shell\edit 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Excel\shell 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Excel 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\WINWORD.EXE 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit\ddeexec\Topic 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit\ddeexec\Application 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit\ddeexec 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit\command 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell\edit 防病毒最大保护:禁止更改所有文件扩展名的注册  
C:\Program Files\Internet Explorer\iexplore.exe \REGISTRY\MACHINE\SOFTWARE\Classes\.htm\OpenWithList\Microsoft Office Word\shell 防病毒最大保护:禁止更改所有文件扩展名的注册
这个规则开吗?排程吗?排程还有必要开吗?


NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McTaskManager\Security\Security 通用标准保护:禁止修改 McAfee 文件和设置  
2007-3-29 23:29:55 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework 通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置  
2007-3-29 23:29:55 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McTaskManager\Security\Security 通用标准保护:禁止修改 McAfee 文件和设置  
2007-3-29 23:29:55 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework 通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置  
2007-3-29 23:29:56 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McShield\Security\Security 通用标准保护:禁止修改 McAfee 文件和设置  
上面的这些报告正常吗?什么意思?怎么办?



一下问了这么多,呵呵,只想入门级哟

kaigoal

wow,好多啊!!

小邪邪

这些都是正常的可以排除，但一开始也够多的
升级咖啡时可以暂时关保护，不排除

zea10t

要排除的是父进程，就是前边的那个。
比如这个：  1092 C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection 通用标准保护:禁止修改 McAfee 文件和设置
需要排除的就是SHSTAT.EXE， 或者带上路径就是C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE