帮我看看是不是病毒作怪

显示全部楼层 · 发表于 2007-5-25 15:15:00

第一段日志：

2007-5-25 14:00:58 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINNT\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\lsa 防病毒标准保护:禁止更改用户权限策略已阻止的操作: 写入
2007-5-25 14:00:58 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\WINNT\system32\services.exe \REGISTRY\MACHINE\system\currentcontrolset\services\lanmanserver\parameters 防病毒标准保护:禁止更改用户权限策略已阻止的操作: 写入
2007-5-25 14:49:46 已由访问保护规则禁止 NT AUTHORITY\SYSTEM C:\Program Files\McAfee\Common Framework\McScript_InUse.exe C:\WINNT\TEMP\3E1C\mcscan32.dll 通用标准保护:禁止公用程序从 Temp 文件夹运行文件已阻止的操作: 执行

第二段日志：

2007-5-24 12:34:30 已由访问保护规则禁止 CYH\Administrator C:\Program Files\Internet Explorer\iexplore.exe C:\WINNT\system32\iexp_log.txt 用户定义的规则:保护在SYSTEM32目录下的文件已阻止的操作: 写入
2007-5-24 12:34:38 已由访问保护规则禁止 CYH\Administrator C:\Program Files\Internet Explorer\iexplore.exe C:\WINNT\system32\iexp_log.txt 用户定义的规则:保护在SYSTEM32目录下的文件已阻止的操作: 写入
（iexp_log.txt 是什么东东？）

我自从装上mcafee以来，那个mcafee图标就一直是红的，郁闷

显示全部楼层 · 发表于 2007-5-25 15:47:26

中毒,杀毒

显示全部楼层 · 发表于 2007-5-25 16:09:22

C:\Program Files\McAfee\Common Framework\McScript_InUse.exe C:\WINNT\TEMP\3E1C\mcscan32.dll 通用标准保护:禁止公用程序从 Temp 文件夹运行文件已阻止的操作: 执行

这个是麦咖啡的升级程序吧..

显示全部楼层 · 发表于 2007-5-25 16:51:56

看不懂，呵呵

显示全部楼层 · 发表于 2007-5-25 19:32:29

不像是病毒！

显示全部楼层 · 发表于 2007-5-25 19:41:47

第一段都排除好了；第二段可以无视，关掉报告

显示全部楼层 · 发表于 2007-5-25 21:30:13

都是正常的

显示全部楼层 · 发表于 2007-5-26 01:42:36

这都是些正常的读写操作，无须担心！