瑞星卡卡安全论坛

我的电脑IE浏览器点击没反应，但资源管理器里有ieplore.exe和IEXPLORE.EXE这两个进程，并且ieplore.exe占用内存达到50，杀毒也找不到问题，
不过在安全模式下能够打开IE，
请各位高手帮忙看一下！！！谢谢！！！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5))

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe（（最好改个名运行，可以改为123.com））
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容不遗漏任何一个字母复制到另一个新建的空记事本里保存，再以附件形式发论坛来。
一定要以附件形式发论坛来
可以点我这贴的右下角的“引用”就知道怎么以附件形式发来了

引用:

【天月来了的贴子】扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip 2 运行SREng.exe（（最好改个名运行，可以改为123.com）） 3 智能扫描=》扫描=》保存报告 4 把报告保存后,将日志内容不遗漏任何一个字母复制到另一个新建的空记事本里保存，再以附件形式发论坛来。 一定要以附件形式发论坛来 可以点我这贴的右下角的“引用”就知道怎么以附件形式发来了 ………………

附件: 9017962008319220342.txt

日志发上来了，谢谢你，麻烦帮我看一下吧

C:\KAV2007

你到底有没安装C:\KAV2007？？？？？？？

没有安装过，

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Kerberos Key Distribution Centers / kkdc][Stopped/Auto Start]
  <C:\WINDOWS\lsass.exe -netsvcs><N/A>
————————————————————————————————————————
下面的C:\KAV2007各项，你自己选择是否删除了。

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
服务
[Kingsoft Personal Firewall Service / KPfwSvc][Stopped/Auto Start]
  <"C:\KAV2007\KPfwSvc.EXE"><N/A>
[Kingsoft Antivirus KWatch Service / KWatchSvc][Stopped/Auto Start]
  <C:\KAV2007\KWatch.EXE><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，或将启动类型改为“Disabled”
==================================
驱动程序
[KNetWch / KNetWch][Stopped/System Start]
  <\??\C:\KAV2007\KNetWch.SYS><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

去官网下载瑞星卡卡助手清理你那系统。

并打全漏洞补丁

清空IE缓存，清空临时文件夹。

还是不行啊，点击浏览器还是没有反应呢？

抓任务管理器图来看看

或者再扫个新日志来

引用:

【天月来了的贴子】抓任务管理器图来看看 或者再扫个新日志来 ………………

附件: 9017962008319224347.bmp

引用:

【天月来了的贴子】抓任务管理器图来看看 或者再扫个新日志来 ………………

附件: 9017962008319224643.txt

在任务管理器中终止这个浏览器进程，然后双击C:\Program Files\Internet Explorer\iexplore.exe文件，看看浏览器能打开吗？
==================================
正在运行的进程
[PID: 2160 / Administrator][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

这个C:\Program Files\Common Files\Protexis\License Service\PSIService.exe软件是你自己安装的吗？？？

会不会影响呢？

仍然打不开，没有反应，但是关机时，显示有iexplore没有结束，需要强行结束，
不知道是怎么回事了，
缓存和临时文件我每天都在清理啊，每天也定时杀毒，
真不知道哪里的问题了

这个软件我好像没有装过，不过很早就发现有这个东东了，应该事当时装机的时候就有吧

你在任务管理器中终止不了那个浏览器进程吗？？？

终止看看噢。

我不知道什么东西在调用浏览器

你用瑞星的主动防御监控一下浏览器的启动看看。到底是什么玩意启动浏览器。

[PID: 2160 / Administrator][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Tencent\QQToolbar\IEBar.dll]  [TENCENT, 2, 0, 19, 11]

这里可以看出,IE浏览器进程是由C:\Program Files\Tencent\QQToolbar\IEBar.dll这个DLL文件调用的。
由于没有安装所有的QQ组件，没有安装联众客户端游戏，因此以下仅仅是是个人的一些建议，有一定危险性，但大不了重装QQ和联众游戏，请自行作出决策:

1、删除以下浏览器加载项（三个一样，不过一个也别放过）
[QQToolbar]
  {29CF293A-1E7D-4069-9E11-E39698D0AF95} <C:\Program Files\Tencent\QQToolbar\IEBar.dll, TENCENT>
[QQToolbar]
  {29CF293A-1E7D-4069-9E11-E39698D0AF95} <C:\Program Files\Tencent\QQToolbar\IEBar.dll, TENCENT>
[QQToolbar]
  {29CF293A-1E7D-4069-9E11-E39698D0AF95} <C:\Program Files\Tencent\QQToolbar\IEBar.dll, TENCENT>
下面这个浏览器加载项是联众的一个插件，网上查阅了下有重大漏洞（http://blog.ixpub.net/html/64/12923964-71716.html），建议把它删除掉：
[HanGamePluginCn18 Class]
  {61F5C358-60FB-4A23-A312-D2B556620F20} <C:\WINDOWS\downloaded program files\hangameplugincn18.dll, >

2、重启电脑删除以下文件：
C:\Program Files\Tencent\QQToolbar\IEBar.dll
C:\WINDOWS\downloaded program files\hangameplugincn18.dll

3、如果依然无效，请完整卸载QQ及相关所有组件（包括QQ游戏等其他组件），然后完全删除C:\Program Files\Tencent这个目录及其下所有文件，到官网重下QQ安装包并安装。

怀疑是QQ和联众游戏的问题。

用冰刃把ieplore.exe宰了。

删不掉这个文件啊，就是IEbar.dll,是QQ工具栏，卸载不了，在安全模式下也不行，

谢谢各位，删掉了，IE正常了，可是在改注册表的时候，不知道哪里整错了，
启动时提示“找不到MCF71.DLL,”怎么解决啊？

到底是MFC71.DLL，还是MCF71.DLL？？？？

提示时的图抓个来

引用:

【天月来了的贴子】到底是MFC71.DLL，还是MCF71.DLL？？？？ 提示时的图抓个来 ………………

附件: 9017962008320182242.bmp

你去开始菜单找瑞星的“添加删除程序”选择“修复”试试

还不行，就去重装瑞星杀毒软件。

或者去别的电脑里搜索瑞星文件夹里的那个MFC71.DLL文件复制到你那瑞星相同目录下。