中邪了，咖啡老装不上，开始是8.7，现在换成8.8装上了，但按访问扫描无法开启

xietingfeng

      由于最近想入手笔记本，便网上找些检测笔记本的小软件，在安装其中一个时弹出一奇怪窗口，也知道是病毒之类的，看了看咖啡日志，貌似已经拦截成功了，也没注意。晚上开机时发现桌面上多了两个淘宝图标，便手工删除，检查启动项、服务、进程皆正常后重启，该死的淘宝又浮上桌面，于是清理临时文件、Windows文件夹检查可疑文件、最后用Sreng分析了下，觉得正常后再重启，杯具还是发生。仔细想了下，在Windows加载驱动后自动删除，还有桌面、开始程序菜单的几个图标外，这流氓图标也没干什么破坏了，无意中想到了最近流行的感染引导区MBR的病毒，用xuetr检查了下MBR，果然异常，由于没备份MBR，就跑虚拟机了拷了个出来，以为同样的系统应该可以共用，重启后才知道是餐具，无法进入系统，便用安装盘修复MBR，试了几次后也一样，因为怕硬盘数据丢失便不敢再试，用PE系统进去看了下，后背都发凉了，硬盘空间只剩下10M了，在PE里仔细检查了下后，发现用FinalData还能看到硬盘上的文件，把移动硬盘插上居然不识别，不得已把硬盘拆下，拿到别的电脑上，希望用FinalData能把数据先保住，最后失望而归。回家后死马当活马医，继续用PE盘启动进入，并插上移动硬盘，感到庆幸的是能识别了，便火速在PE里恢复数据到移动硬盘，几小时后终于全部转移完毕。
      接下来就是还原系统、装咖啡了，由于是双系统，在XP里咖啡顺利安装完毕，但Windows7里见鬼了一样，以前从没遇到的问题，全出现了，始终提示一个服务无法开启，后来直接忽略，但结果就是咖啡无法升级，无法升级还能忍受，受不了的是不升级它就老触犯“禁止伪装 Windows 进程”这条规则，本人认为这条规则还挺重要，便保留了它。因为本人用的是安装版系统，咖啡也是原版，开始以为是操作原因，但经过几次卸载、重装、Google、百度、Windows7跟XP安装顺序交换，甚至重装系统几个回合后问题依旧，最后不得已只能换版本，8.5 Windows7不支持，后来换成8.7集成P4补丁的咖啡，高兴的是终于可以装上并升级了，但这该死的P4补丁却让我端口规则失灵，没办法把P4降成P3的补丁。犹豫中进入了卡饭论坛，看到了8.8已经面世，也顾不得它是否有兼容问题就下载了。
        同样先在XP上装，一切正常，后装Windows7，貌似一切正常，但就是规则不起作用，于是重启了下，就变成了按访问扫描无法开启，考虑到可能前面的版本可能卸载不彻底，用360跟专卸载咖啡程序配合使用，也得不到解决，后来又来了次彻底的，还原系统后再装，可咖啡就是不争气。
       新版本咖啡啊，你可爱，但更可气；新版系统啊，你让我真头痛！
       本人已被这事件折腾几天了，现在还在头痛中，麦粉们快来替我解气吧，小邪邪老大快来治我头痛吧！！！！！

adminpomme

有这样吗,

lamour

真的很折腾，声援一下。
vse装完多四个服务，其中mcafee mcshield是按访问扫描（oas）。只是这一个不能正常启动吗，事件管理器里有没有记录，能帖下不

xietingfeng

好像服务少了一个，只有4个：McAfee Framework 服务、McAfee McShield、McAfee Task Manager、McAfee Validation Trust Protection Service

lamour

四个服务是对的呀，都正常启动了吗

xietingfeng

还是无法启动按访问扫描，以前从没遇上过，现在一下就来一堆问题

lamour

进程里有mschield.exe，但是控制台里没启用？

xietingfeng

服务是全部都启动了的，进程有：mcshield.exe、naPrdMgr.exe、FrameworkService.exe、mfevtps.exe、VsTskMgr.exe、mcconsol.exe、shstat.exe，好像全了

lamour

这个我也答不了，没见过这事。。。

xietingfeng

看来我还是换回8.7集成P4的咖啡吧，折腾怕了，把端口规则给去掉，只能这样了
还是感谢你的热心，让我头痛稍微有些缓解