启动时的问题（已解决）

wujixiang

装上mcafee企业版8.7i，用的是小邪邪的规则，去掉了几个，开机的时候并没有触红，但是双击任何一个盘符后explorer就没有响应了，注销重启都没有响应，只能强行重启。但是第二次开机就没有这个问题了。望大家帮助，谢谢了。


这几天一直在尝试，用的是官方的规则也没用，换成其他杀毒软件就没有问题，我还算比较懂电脑的，系统应该没问题。比较喜欢mcafee，每次启动两次很麻烦。不行的话只能换其他杀软了。

大猫熊

贴日志

wujixiang

2010-6-21        13:44:56        已由访问保护规则禁止         HFUT-WUJIXIANG\WUJIXIANG        D:\ProcessExplorer\procexp.exe        C:\WINDOWS\system32\Drivers\PROCEXP141.SYS        用户定义的规则:FD 禁止在windows下创建可疑的SYS驱动        已阻止的操作: 创建
2010-6-21        13:45:00        已由访问保护规则禁止         HFUT-WUJIXIANG\WUJIXIANG        D:\ProcessExplorer\procexp.exe        \REGISTRY\MACHINE\System\CurrentControlSet\Services\PROCEXP141        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2010-6-21        13:45:00        已由访问保护规则禁止         HFUT-WUJIXIANG\WUJIXIANG        D:\ProcessExplorer\procexp.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\PROCEXP141        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

wujixiang

回复 2楼 sandyyangjie  的帖子
2010-6-21        13:44:56        已由访问保护规则禁止         HFUT-WUJIXIANG\WUJIXIANG        D:\ProcessExplorer\procexp.exe        C:\WINDOWS\system32\Drivers\PROCEXP141.SYS        用户定义的规则:FD 禁止在windows下创建可疑的SYS驱动        已阻止的操作: 创建
2010-6-21        13:45:00        已由访问保护规则禁止         HFUT-WUJIXIANG\WUJIXIANG        D:\ProcessExplorer\procexp.exe        \REGISTRY\MACHINE\System\CurrentControlSet\Services\PROCEXP141        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建
2010-6-21        13:45:00        已由访问保护规则禁止         HFUT-WUJIXIANG\WUJIXIANG        D:\ProcessExplorer\procexp.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\PROCEXP141        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

   

wujixiang

已经将 D:\ProcessExplorer\procexp.exe 加到上面三个规则的排除列表了，明天开机看情况。

jasonsz

D:\ProcessExplorer\procexp.exe     怎么会有这个东西？

liangmoge

要么把procexp.exe在相关规则里排除，要么把ProcessExplorer文件夹（以及一切可执行程序）统一安放在该盘的Program Files（如果没有自己建一个）文件夹下……
楼主要套用别人规则是一定要看清楚该规则的使用要求……

bighead

咖啡区最近似乎很火

依然寰随云

8.7i都需要下载安装哪些？

wujixiang

今天还是出现这个情况，日志里没有任何记录。郁闷！