咖啡高手来看看 是不是中标了!!

dn1234

今天早上开机后在咖啡日志里发现如下信息 :

2007-4-6 9:29:52 已由访问保护规则禁止  DN-01\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\at.exe 用户定义的规则:3.5禁止at命令的运行 已阻止的操作: 读取
2007-4-6 9:30:01 已由访问保护规则禁止  DN-01\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\at.exe 用户定义的规则:3.5禁止at命令的运行 已阻止的操作: 读取
2007-4-6 9:30:35 已由访问保护规则禁止  DN-01\Administrator C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\mmc.exe 用户定义的规则:3.2禁止管理工具的操作 已阻止的操作: 读取

怀疑是中毒了

aribeth199

看看有没有不正常的进程

idey

把Task Scheduler服务关了

dn1234

看看这个
2007-4-6        9:47:01        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\at.exe        用户定义的规则:3.5禁止at命令的运行        已阻止的操作: 读取
2007-4-6        9:47:16        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\format.com        用户定义的规则:3.3禁止格式化命令format的运行        已阻止的操作: 读取
2007-4-6        9:47:22        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\mmc.exe        用户定义的规则:3.2禁止管理工具的操作        已阻止的操作: 读取
2007-4-6        9:47:27        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\net.exe        用户定义的规则:3.4禁止net命令的运行        已阻止的操作: 读取
2007-4-6        9:47:27        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\net1.exe        用户定义的规则:3.4禁止net命令的运行        已阻止的操作: 读取
2007-4-6        9:47:27        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\netdde.exe        用户定义的规则:3.4禁止net命令的运行        已阻止的操作: 读取
2007-4-6        9:47:27        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\netsh.exe        用户定义的规则:3.4禁止net命令的运行        已阻止的操作: 读取
2007-4-6        9:47:27        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\netstat.exe        用户定义的规则:3.4禁止net命令的运行        已阻止的操作: 读取
2007-4-6        9:47:44        已由访问保护规则禁止         DN-01\Administrator        D:\AntiVirusKit 2006\Avk.exe        C:\WINDOWS\system32\tftp.exe        防病毒标准保护:禁止使用 tftp.exe        已阻止的操作: 读取
2007-4-6        9:50:03        已由访问保护规则禁止         DN-01\Administrator        d:\Dr.Web\DrWeb32w.exe        C:\WINDOWS\system32\format.com        用户定义的规则:3.3禁止格式化命令format的运行        已阻止的操作: 读取
2007-4-6        9:50:33        已由访问保护规则禁止         DN-01\Administrator        d:\Dr.Web\DrWeb32w.exe        C:\WINDOWS\system32\tftp.exe        防病毒标准保护:禁止使用 tftp.exe        已阻止的操作: 读取

dn1234

感觉很不正常啊

idey

其他软件杀毒时,最好关掉访问保护

coppola

Mcafee禁止AVK和DrWeb的运行;
你可以排除;
但是你装的杀软也多了点吧;
还没有分清主杀和辅杀;
at.exe属于Tash Schedule;

dn1234

那样行吗 我已经把杀软添加到排除里了
要是停止病毒不是运行了?

dn1234

AVK和DrWeb是绿版的
就是排除扫不到毒 而且一直还有日志出现
2007-4-6        10:00:46        已由访问保护规则禁止         DN-01\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\system32\mmc.exe        用户定义的规则:3.2禁止管理工具的操作        已阻止的操作: 读取
2007-4-6        10:00:46        已由访问保护规则禁止         DN-01\Administrator        C:\WINDOWS\Explorer.EXE        C:\WINDOWS\system32\at.exe        用户定义的规则:3.5禁止at命令的运行        已阻止的操作: 读取

ouran

资源管理器读取这个文件的几率很多了,例如当打开C:\WINDOWS\system32文件夹时,自然会出现Explorer.EXE读取诸如at.exe 的情况
至于杀软,要扫描这些文件,那肯定是要读取该文件了,排除不就可以了

Task Scheduler服务还是不要关,此服务可提供预读功能,加快程序启动速度,关了得不偿失!