瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 DAEMON Tools 卸载后开机自动加载IEXPLORE.EXE

1   1  /  1  页   跳转

[求助] DAEMON Tools 卸载后开机自动加载IEXPLORE.EXE

DAEMON Tools 卸载后开机自动加载IEXPLORE.EXE

DAEMON Tools Lite-DTLite4402-0131-zip 安装后卸载,开机自动加载IEXPLORE.EXE但是没有网页窗口打开。扫了一下,没什问题,报告一个插件,那个不是网银就是一个什么和daemontools有关的东西,我记不得了,自动启动的这个iexplore.exe好像对系统没什么影响,占用资源也不高,磁盘写入也很小,我查了一下端口,也没有联网,但是也不在一般的启动项里面,就是很奇怪,为什么会自动启动??
    另,我应该是iexplore.exe出现的时候扫描还是关了这个进程再扫描?

用户系统信息:Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.9.168 Version/11.51
最后编辑huweinan 最后编辑于 2011-10-18 09:49:09
分享到:
gototop
 

回复 1F huweinan 的帖子

出现的时候扫描sreng日志压缩发来。
gototop
 

回复:DAEMON Tools 卸载后开机自动加载IEXPLORE.EXE

偶看要是影响不大就可以不用管它的了。
gototop
 

回复: DAEMON Tools 卸载后开机自动加载IEXPLORE.EXE



引用:
原帖由 huweinan 于 2011-10-17 9:01:00 发表
DAEMON Tools Lite-DTLite4402-0131-zip 安装后卸载,开机自动加载IEXPLORE.EXE但是没有网页窗口打开。扫了一下,没什问题,报告一个插件,那个不是网银就是一个什么和daemontools有关的东西,我记不得了,自动启动的这个iexplore.exe好像对系统没什么影响,占用资源也不高,磁盘写入也很小,我查了一下端口,也没有联网,但是也不在一般的启动项里面,


SREngLOG111018体检.log 【上传扫描结果】

附件附件:

下载次数:275
文件类型:application/octet-stream
文件大小:
上传时间:2011-10-18 9:41:32
描述:log

gototop
 

回复 2F networkedition 的帖子

SREngLOG111018体检.log
扫描报告已经上传,请查收.
gototop
 

回复 5F huweinan 的帖子

日志未见异常。
gototop
 

回复:DAEMON Tools 卸载后开机自动加载IEXPLORE.EXE

[C:\WINDOWS\system32\uxtheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [C:\Program Files\Alexa Toolbar\AlxTB2.9.39.dll]  [Alexa Internet, Inc., 9.39.0.0]
    [D:\高品质~1\XM安装~2\Shark\XIAMIP~1.DLL]  [XiaMi music, 0, 9, 0, 10]
    [C:\WINDOWS\system32\UrlFilter.dll]  [Beijing Rising Information Technology Co., Ltd., 6, 0, 0, 28]
    [D:\Rising\UrlRule.dll]  [Beijing Rising Information Technology Co., Ltd., 1.0.0.21]
    [D:\PowerWord Lite\CBEBand.DLL]  [Copyright (c) Kingsoft Corporation Limited. All rights reserved., 0.0.1.2]
    [C:\WINDOWS\system32\shdoclc.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [C:\WINDOWS\system32\ikutm.dll]  [youku.com, 1, 0, 0, 7]


[初步怀疑与优酷播放插件或者是XIAMIP~1.DLL有关.可以试试卸载优酷插件或者是卸载:D:\高品质~1\XM安装~2\Shark\XIAMIP~1.DLL]

如果方便的话,楼主可以加QQ:328952431,或者试试卸载掉与IE有关的东东。

另外,有一个比较变态的方法,那就是将IE6升级到IE8,因为升级到IE8之后,原来的插件会暂时屏蔽,可以解决这个问题。

还有就是建议安装4。0或者是5。0的卡卡安全助手(注意不要安装广告),使用相应的系统启动项管理功能,重新查看一下全部的启动项,看看有没有可疑的。

比如优酷插件\网银反钓鱼插件等等.

[IEUpLoadFileX Control]
  {F7E44D2E-ED65-0113-1747-74AE731CC810} <C:\PROGRA~1\115\UDown\IEUPLO~1.DLL, (Signed) 广东雨林木风计算机科技有限公司>
[&使用FLVCD获取本页视频的下载地址]
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
gototop
 

回复 7F 过客2007 的帖子

虾米歌曲播放器是很早前卸载过的,所以删除相关文件后无效果。
下午打开优酷配置器升级了下版本,再重启后3小时内无标题描述的情况发生。
故怀疑是卡卡的相关安全设置禁用了优酷的升级请求,所以优酷配置器就自动打开IE请求升级?
结论:优酷配置器 选项里要选择“有更新通知我”,并经常升级。
gototop
 

回复 7F 过客2007 的帖子



卸载播放器、优酷所有组件和文件,开机后问题依旧,IE进程出现50秒左右,我截取最高峰值提交上来。该进程出现约1分钟就会自动消失。

使用《家鸽小助手1.91》查看详情如下:
1.进程名称:IEXPLORE.EXE  【全是大写字母】
2.CPU:39%
3.PID:4040
4.内存使用:90352 K
5.虚拟内存使用:75680 K
6.进程描述:Internet Explorer
7.线程数:45
8.进程路径: c:\program files\internet explorer\iexplore.exe
9.产品厂商:Microsoft Corporation
gototop
 

回复 9F huweinan 的帖子

用processmonitor看一下,具体是那个程序在启动iexplore.exe
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT