瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 电脑出现了两个explorer进程
xinldy - 2012-5-30 22:48:00
电脑出现了两个相同的explorer.exe进程

该如何处理呀?



用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ;  Embedded Web Browser from: http://bsalsa.com/)
networkedition - 2012-5-31 9:11:00
下载sreng工具,扫描日志压缩发来。
http://www.kztechs.com/sreng/download.html
xinldy - 2012-5-31 9:40:00
提供sreng工具,扫描日志,这个日志是在我重新安装了internet explorer后生成的!

附件: SREngLOG.rar
天月来了 - 2012-5-31 10:01:00
你安装有雨过天晴??

日志中没见你有两个explorer进程嘛

你那是在什么界面内看到的呢?
xinldy - 2012-5-31 10:35:00
安装的有雨过天晴,昨天帮别人弄了电脑,朋友将U盘拿来我的电脑上使用就出问题了!!

刚开始的时候
打开Internet Explorerr提示错误
iexplorer.exe  ox3ee44755    0x00000001内存 不能为wrixxx

选中Internet Explorer 右键属性 点击 程序 或者是高级提示
rundll32.exe  0x3ee42flf    0x3ee24278内存  不能为wrixxx

一查进程发现两个explorer.exe

一会儿防火墙出现问题,估计是电脑中招了!!

于是在微软官网下了个Internet Explorer8 重新装上,所见的扫描日志就是安装后的!!

那一幅图片是出问题的时候保存的,找了半天没找到原因!!
天月来了 - 2012-5-31 11:06:00
一查进程发现两个explorer.exe

我就是想知道你怎么个一查,拿什么查的呢?

不过现在无异常就算了
xinldy - 2012-5-31 11:52:00
使用的windows 任务管理器,就是alt+ctrl+dele
xinldy - 2012-5-31 12:42:00
感谢版主的帮助!
xinldy - 2012-6-1 11:28:00
今天开机又出现相同的问题了!!





附件: SREngLOG-2.rar
天月来了 - 2012-6-1 14:40:00
看看是不是下面东西导致:
==================================
启动文件夹
[noshare]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\noshare.bat -->  [File is missing]><N>
[华医生]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\华医生.bat -->  [File is missing]><N>

或者打开注册表,搜索  /idlist,:2204:376,/s  试试
xinldy - 2012-6-1 17:40:00
不是noshare.bat和华医生.bat 的问题,这两个是我自己写的批处理!

搜索注册表确实没找到!
xinldy - 2012-6-1 17:47:00
华医生.bat和noshare.bat是我自己写的,检查了一下没有问题的!

搜索/idlist,:2204:376,/s 在注册表中没有发现,不过在注册表中搜索/idlist,确发现了许多,不是太明白不敢做相应的处理!



归纳起来有两种类型的

天月来了 - 2012-6-1 18:56:00
这情况还是工程师给你远程实际看看,可能还是什么软件导致的。
xinldy - 2012-6-2 7:57:00
我也觉得是什么软件造成的,有可能是雨过天晴之类的,暂时先用到,等哪天有空就重新装个!
1
查看完整版本: 电脑出现了两个explorer进程