我的日志为什么是这样??(版主.小邪邪再进)

appletian

同许多网友一样,我也是用了一圈杀软又回到咖啡的怀抱
现在用的咖啡8.5企业版+风云防火墙(心理安慰,主要资源占用少)+绿蜘蛛

首先问下风云的注册表监控.文件监控等会不会与咖啡冲突?是把风云的除防火墙以外的关闭,还是怎么处理一下?


第二个问题,我用的规则包是通鉴里的,在日志里老出现以下这个,是什么进程?有必要排除吗?

2007-6-3 1:25:18 1092 464A9E52FC1A42E\ghxx   C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE \REGISTRY\MACHINE\SOFTWARE\McAfee\DesktopProtection 通用标准保护:禁止修改 McAfee 文件和设置

[ 本帖最后由 appletian 于 2007-6-3 14:27 编辑 ]

小邪邪

晕，MCAFEE的自己的重要程序，当然得排除
真是铁面无私的来

appletian

为什么这个进程不断在修改MvaFee文件和设置,我没有更新哟???


还有按小邪邪的指导,我排除了这个进程,可是日志又出现了新的:
2007-6-3 14:23:29 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McTaskManager\Security\Security 通用标准保护:禁止修改 McAfee 文件和设置  
2007-6-3 14:23:30 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework 通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置  
2007-6-3 14:23:30 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McTaskManager\Security\Security 通用标准保护:禁止修改 McAfee 文件和设置  
2007-6-3 14:23:30 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McAfeeFramework 通用标准保护:禁止修改 McAfee Common Management Agent 文件和设置  
2007-6-3 14:23:31 1092 NT AUTHORITY\SYSTEM C:\WINDOWS\system32\services.exe \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\McShield\Security\Security 通用标准保护:禁止修改 McAfee 文件和设置  
2007-6-3 14:25:12 1094 C:\WINDOWS\System32\svchost.exe 通用最大保护:禁止 HTTP 通信 61.139.8.100:80


怎么办????????????????????????????

小邪邪

除了
2007-6-3 14:25:12 1094 C:\WINDOWS\System32\svchost.exe 通用最大保护:禁止 HTTP 通信 61.139.8.100:80
这条先不要排除

其它都是很正常的行为，需要排除掉

appletian

谢谢班主

Minorities