Mcafee 误阻止 svchost.exe 修改注册表 造成很多服务为开 如何解决

来源:百度知道 编辑:UC知道 时间:2024/06/27 09:08:08
有次 mcafee 弹出提示 说svchost.exe 修改注册表 。我当时并没有做什么动作 所以我以为是病毒之类的 阻止了 然后没当回事 他就一直跳出来 mcafee已阻止 svchost.exe 修改注册表 。再重启后 只能进入登录界面 无法进入桌面 于是最后在安全模式下进入系统还原 还原到早先一个还原点 能顺利进入 但是打开资源管理器 发现 以前常运行的svchost.exe一个都没了 并且 服务里面很多 已停止 有些工作组暂缺,

具体的mcafee 日志如下

2009/1/9 23:07:14 SystemGuard 已禁止对计算机进行一次性修改。
详细信息:
间谍软件,广告软件和其他可能有害的程序可能对Sinsock 分层服务提供者(LSP)安装注册表更改,以拦截和更改通过Internet发送和接受的信息。

规格类型:注册表
进程:C:\windows\system32\svchost.exe
进程描述:Windows 服务主进程
进程发行者:Microsoft Corporation
进程版本:6.0.6000.16386(vista_rum.061101-2005)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000028

请高手告知如何解决 是否需要修复注册表 如何修复 谢谢

先看看是不是SystemGuard里面相关规则设为禁止修改了。如果没有一定是你中病毒了,因为Mcafee能校验系统文件的MD5,所以那个svchost.exe已经是被病毒修改的文件了。你只能想办法还原那个文件。

这么严重的后果.我的瑞星也这么报,我要是拒绝就惨了.

楼主真爽了.