咖啡8.5使用综合规则包后的问题

xiaoya6976

这里是日记

2007-5-28 17:24:20 已由访问保护规则禁止  CF56AE3104D24EF\Administrator C:\WINDOWS\regedit.exe \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection\bSkipSplash 通用标准保护:禁止修改 McAfee 文件和设置 已阻止的操作: 创建
2007-5-28 18:26:54 已由访问保护规则禁止  CF56AE3104D24EF\Administrator C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\All Users\Documents\My Pictures\示例图片\Thumbs.db 用户定义的规则:FD C盘DB文件创建管制 已阻止的操作: 创建
2007-5-28 18:50:46 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\麦咖啡8.5i移出文件路径\Temporary Internet Files\Content.IE5\IEHSJ1VV\42007525[1].jpg 防间谍程序最大保护:禁止从 Temp 文件夹执行脚本 已阻止的操作: 读取
2007-5-28 18:50:46 被端口阻挡规则阻挡  E:\tool\Tencent\QQMusic.exe 通用最大保护:禁止 HTTP 通信 125.64.92.98:80
2007-5-28 18:50:51 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\UserHead\7CE73E58EE9C58E2D88B1B91E592C9EA_m.bmp 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:51 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\麦咖啡8.5i移出文件路径\Temporary Internet Files\Content.IE5\7M9F7NAS\52007525[1].jpg 防间谍程序最大保护:禁止从 Temp 文件夹执行脚本 已阻止的操作: 读取
2007-5-28 18:50:51 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\UserHead\7CE73E58EE9C58E2D88B1B91E592C9EA_m.bmp 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:51 被端口阻挡规则阻挡  E:\tool\Tencent\QQMusic.exe 通用最大保护:禁止 HTTP 通信 125.65.205.227:80
2007-5-28 18:50:53 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\dat\tipbackgroundBig.bmp 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:53 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\flashshow\qqshow0\13033940.gif.TS 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:53 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\flashshow\qqshow0\13033940.gif.TS 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 创建
2007-5-28 18:50:53 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\flashshow\qqshow0\13033940.gif 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:53 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\qquhdata.dat 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 创建
2007-5-28 18:50:54 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\flashshow\qqshow0\13033940.gif.TS 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:54 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\flashshow\qqshow0\13033940.gif.TS 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 创建
2007-5-28 18:50:54 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\qqstatcount.dat 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:54 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\qqstatcount.dat 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 18:50:54 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\UserHead\7CE73E58EE9C58E2D88B1B91E592C9EA_m.bmp 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:50:55 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 18:50:56 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\麦咖啡8.5i移出文件路径\Temporary Internet Files\Content.IE5\E5VH93IZ\12007525[1].jpg 防间谍程序最大保护:禁止从 Temp 文件夹执行脚本 已阻止的操作: 读取
2007-5-28 18:50:57 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 18:51:01 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\麦咖啡8.5i移出文件路径\Temporary Internet Files\Content.IE5\7M9F7NAS\22007525[1].jpg 防间谍程序最大保护:禁止从 Temp 文件夹执行脚本 已阻止的操作: 读取
2007-5-28 18:51:03 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe C:\WINDOWS\FONTS\SVGASYS.FON 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 18:51:06 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\麦咖啡8.5i移出文件路径\Temporary Internet Files\Content.IE5\E5VH93IZ\32007525[1].jpg 防间谍程序最大保护:禁止从 Temp 文件夹执行脚本 已阻止的操作: 读取
2007-5-28 18:51:09 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 18:51:11 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\麦咖啡8.5i移出文件路径\Temporary Internet Files\Content.IE5\IEHSJ1VV\42007525[1].jpg 防间谍程序最大保护:禁止从 Temp 文件夹执行脚本 已阻止的操作: 读取
2007-5-28 18:51:14 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 19:46:08 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 19:46:18 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\qqstatcount.dat 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:46:18 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\qqstatcount.dat 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 19:46:18 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 19:46:31 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\tool\Tencent\QQ.exe 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:46:33 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\Documents and Settings\Administrator\Local Settings\Temp\{449E5C82-F527-4C29-B2F8-45802BA0AA31}.xml 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 创建
2007-5-28 19:46:39 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 19:46:42 被端口阻挡规则阻挡  E:\tool\Tencent\QQMusic.exe 通用最大保护:禁止 HTTP 通信 218.17.209.13:80
2007-5-28 19:46:53 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 19:47:25 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\QQlog.txl 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 写入
2007-5-28 19:47:31 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\tool\Tencent\QQ.exe 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:35 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\Media\Windows XP 开始.wav 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:35 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe \REGISTRY\USER\S-1-5-21-1957994488-1123561945-682003330-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache 用户定义的规则:RD 禁止未知程序访问注册表(项) 已阻止的操作: 写入
2007-5-28 19:47:35 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe E:\麦咖啡8.5i移出文件路径\Temporary Internet Files\Content.IE5\E5VH93IZ\search[1].html 防病毒爆发控制:将所有共享项设为只读 已阻止的操作: 删除
2007-5-28 19:47:35 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\FONTS\WINGDING.TTF 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:36 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\Media\Windows XP 开始.wav 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:37 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\FONTS\WINGDING.TTF 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:39 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\Media\Windows XP 开始.wav 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:39 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\FONTS\WINGDING.TTF 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:40 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\Media\Windows XP 开始.wav 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:40 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\FONTS\WINGDING.TTF 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:43 被端口阻挡规则阻挡  E:\tool\Tencent\QQMusic.exe 通用最大保护:禁止 HTTP 通信 58.60.15.210:80
2007-5-28 19:47:44 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQ.exe E:\tool\Tencent\42121324\User.db 用户定义的规则:FD 禁读保护 已阻止的操作: 读取
2007-5-28 19:47:45 已由访问保护规则禁止  CF56AE3104D24EF\Administrator E:\tool\Tencent\QQMusic.exe C:\WINDOWS\Media\Windows XP 开始.wav 用户定义的规则:FD 禁读保护 已阻止的操作: 读取


基本上QQ，QQ音乐，还有一些联网游戏，FTP工具全被禁了

老大帮帮忙，需要怎么排除正常程序啊？

117507022

请看教程

hsmwdevil

很简单的。
你进右击右下角的咖啡图表，点进控制台，双击访问保护，进里面把相应的进程在规则里排除下

xlx845

综合规则允许运行的路径是 program file 和windows文件夹下的文件,你被阻止的程序放到这两文件夹下就可以了

[ 本帖最后由 xlx845 于 2007-5-29 03:15 编辑 ]