瑞星卡卡安全论坛

DAEMON Tools Lite-DTLite4402-0131-zip 安装后卸载，开机自动加载IEXPLORE.EXE但是没有网页窗口打开。扫了一下，没什问题，报告一个插件，那个不是网银就是一个什么和daemontools有关的东西，我记不得了，自动启动的这个iexplore.exe好像对系统没什么影响，占用资源也不高，磁盘写入也很小，我查了一下端口，也没有联网，但是也不在一般的启动项里面，就是很奇怪，为什么会自动启动??:kaka6:
    另，我应该是iexplore.exe出现的时候扫描还是关了这个进程再扫描？

用户系统信息：Opera/9.80 (Windows NT 5.1; U; zh-cn) Presto/2.9.168 Version/11.51

出现的时候扫描sreng日志压缩发来。

偶看要是影响不大就可以不用管它的了。

SREngLOG111018体检.log 【上传扫描结果】


附件: SREngLOG111018体检-2.log

SREngLOG111018体检.log
扫描报告已经上传，请查收.:kaka1:

日志未见异常。

[C:\WINDOWS\system32\uxtheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [C:\Program Files\Alexa Toolbar\AlxTB2.9.39.dll]  [Alexa Internet, Inc., 9.39.0.0]
    [D:\高品质~1\XM安装~2\Shark\XIAMIP~1.DLL]  [XiaMi music, 0, 9, 0, 10]
    [C:\WINDOWS\system32\UrlFilter.dll]  [Beijing Rising Information Technology Co., Ltd., 6, 0, 0, 28]
    [D:\Rising\UrlRule.dll]  [Beijing Rising Information Technology Co., Ltd., 1.0.0.21]
    [D:\PowerWord Lite\CBEBand.DLL]  [Copyright (c) Kingsoft Corporation Limited. All rights reserved., 0.0.1.2]
    [C:\WINDOWS\system32\shdoclc.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
    [C:\WINDOWS\system32\ikutm.dll]  [youku.com, 1, 0, 0, 7]

:kaka6:
[初步怀疑与优酷播放插件或者是XIAMIP~1.DLL有关.可以试试卸载优酷插件或者是卸载:D:\高品质~1\XM安装~2\Shark\XIAMIP~1.DLL]

如果方便的话,楼主可以加QQ:328952431,或者试试卸载掉与IE有关的东东。

另外，有一个比较变态的方法，那就是将IE6升级到IE8，因为升级到IE8之后，原来的插件会暂时屏蔽，可以解决这个问题。

还有就是建议安装4。0或者是5。0的卡卡安全助手（注意不要安装广告），使用相应的系统启动项管理功能，重新查看一下全部的启动项，看看有没有可疑的。

比如优酷插件\网银反钓鱼插件等等.

[IEUpLoadFileX Control]
  {F7E44D2E-ED65-0113-1747-74AE731CC810} <C:\PROGRA~1\115\UDown\IEUPLO~1.DLL, (Signed) 广东雨林木风计算机科技有限公司>
[&使用FLVCD获取本页视频的下载地址]

虾米歌曲播放器是很早前卸载过的，所以删除相关文件后无效果。
下午打开优酷配置器升级了下版本，再重启后3小时内无标题描述的情况发生。
故怀疑是卡卡的相关安全设置禁用了优酷的升级请求，所以优酷配置器就自动打开IE请求升级？
结论：优酷配置器 选项里要选择“有更新通知我”，并经常升级。

:kaka6:

卸载播放器、优酷所有组件和文件，开机后问题依旧，IE进程出现50秒左右，我截取最高峰值提交上来。该进程出现约1分钟就会自动消失。

使用《家鸽小助手1.91》查看详情如下：
1.进程名称：IEXPLORE.EXE  【全是大写字母】
2.CPU：39%
3.PID：4040
4.内存使用：90352 K
5.虚拟内存使用：75680 K
6.进程描述：Internet Explorer
7.线程数：45
8.进程路径： c:\program files\internet explorer\iexplore.exe
9.产品厂商：Microsoft Corporation

用processmonitor看一下，具体是那个程序在启动iexplore.exe