瑞星卡卡安全论坛个人产品讨论区瑞星个人防火墙V16 未知程序每次开机防火墙都提示jadehe.dat startup

1   1  /  1  页   跳转页

未知程序每次开机防火墙都提示jadehe.dat startup

收藏
H胡
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2014-04-23
  • 来自:
发表于： 2014-04-23 17:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

未知程序每次开机防火墙都提示jadehe.dat startup

2014-04-23 10: 02: 03  程序联网  拒绝  本地地址：0.0.0.0:51079 远程地址：220.181.167.39:80 程序名称：rundll32.exe c:\users\admin\appdata\roaming\cloudmedia\jadehe.dat startup

这是我点完拒绝后在防火墙V16日志里找的一段!每次开机这玩意都跑出来提示是否允许它联网,我找到这个路径删了它,下次开机又提示!用软件是看启动项,并没有相关陌生启动项!我压缩打包了一份,麻烦你们帮看看!网上也查不到相关资料!

WIN732位系统!

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; QQDownload 718; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; InfoPath.3)

附件附件:

文件名:JadeHe.rar
下载次数:309
文件类型:application/octet-stream
文件大小:
上传时间:2014-4-23 17:15:12
描述:rar

附件附件:

文件名:111.rar
下载次数:327
文件类型:application/octet-stream
文件大小:
上传时间:2014-4-24 1:12:14
描述:防火墙db

最后编辑H胡 最后编辑于 2014-04-24 01:12:13
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2014-04-23 17:31 | 短消息 资料
字号： 小 中 大 2楼

回复 1F H胡 的帖子

请楼主把防火墙日志db文件导出压缩发来。
鼠标右键托盘处防火墙图标>>查看日志>>右上角倒三角功能菜单处选择备份日志，把生成的db文件导出，压缩发来。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
H胡
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2014-04-23
  • 来自:
发表于： 2014-04-24 01:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 瑞星工程师12 的帖子

已上传！
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2014-04-24 09:35 | 短消息 资料
字号： 小 中 大 4楼

回复 1F H胡 的帖子

此问题已收集反馈。感谢您对瑞星产品的支持！
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
H胡
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2014-04-23
  • 来自:
发表于： 2014-04-24 13:06 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 瑞星工程师12 的帖子

如果可以的话，麻烦告知这到底是不是病毒？是系统的原因?还是防火墙的原因？防火墙也不提示相关程序详细路径，更无法自己判断，这到底是个什么东西…………


另外网上查了一下，也有同样这种情况的朋友，也是你们的防火墙！也就这几天才出现！





JadeHe.dat是什么文件
yztv01被浏览71次
检举|2014-04-22 15:04

我的台式电脑C:\Documents and Settings\Administrator\Application Data\CloudMedia里面只有一个文件，就是这个JadeHe.dat，这两天瑞星个人防火墙老弹出框说JadeHe.dat这个文件要联网，禁止它联网。重启电脑后，把这文件删了，但过一会又来了，这是个什么文件，到底要怎么把它彻底删除，哪个高手指教下。谢谢。




全部回答(3)
  • 长发男_001|Lv2
    检举|2014-04-22 19:29


    我也是撞到这问题，删也删不掉，系统就不让删。用其它查毒软件查也说正常，无法





最后编辑H胡 最后编辑于 2014-04-24 13:18:52
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2014-04-24 14:32 | 短消息 资料
字号： 小 中 大 6楼

回复 5F H胡 的帖子

JadeHe.dat 不是病毒，是风行组件。问题正在解决中，请您耐心等待。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2014-04-25 09:46 | 短消息 资料
字号： 小 中 大 7楼

回复 1F H胡 的帖子

经分析，风行的程序会通过rundll32.exe 启动jadehe.dat进行联网操作，因此每次风行加载这个文件的时候防火墙会做联网的询问，如果您不希望弹框询问，可以手动处理下，在弹出询问框后，勾选询问框下方的“以后均采用相同的处理方式”，然后进行“允许联网”或者“拒绝联网”的操作。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT