今天用sreng扫描了一下系统，但是有问题想请教

980664052

在辅助工具讨论区发了个，但是没人回啊！

服务
[Kingsoft Core Service / kxescore][Stopped/Auto Start]
  <"E:\金山安全沙箱独立版 1.0.1\kxescore.exe" /service kxescore><(File is missing)>
驱动程序
[KDHacker / KDHacker][Stopped/System Start]
  <\??\E:\金山安全沙箱独立版 1.0.1\security\kxescan\kdhacker64.sys><N/A>
浏览器加载项
[使用 IDM 下载]
  <D:\program file\Internet Download Manager\IEExt.htm, N/A>
[使用 IDM 下载所有链接]
  <D:\program file\Internet Download Manager\IEGetAll.htm, N/A>
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["%SystemRoot%\hh.exe" %1]
.HLP  OK. [%SystemRoot%\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. ["%SystemRoot%\System32\WScript.exe" "%1" %*]
.JS   Error. [C:\Windows\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]
API HOOK
RVA  错误： NtCreateFile (危险等级: 一般,  被下面模块所HOOK: C:\WINDOWS\system32\apphelp.dll)
NtSetInformationFile (危险等级: 高,  被下面模块所HOOK: )
NtSetValueKey (危险等级: 高,  被下面模块所HOOK: )
RVA  错误： ZwCreateFile (危险等级: 一般,  被下面模块所HOOK: C:\WINDOWS\system32\apphelp.dll)
ZwSetInformationFile (危险等级: 高,  被下面模块所HOOK: )
ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: )
EnumChildWindows (危险等级: 一般,  被下面模块所HOOK: )
RVA  错误： EnumThreadWindows (危险等级: 一般,  被下面模块所HOOK: C:\WINDOWS\system32\apphelp.dll)
RVA  错误： GetWindowLongW (危险等级: 一般,  被下面模块所HOOK: C:\WINDOWS\system32\apphelp.dll)
RVA  错误： SetWindowsHookExW (危险等级: 一般,  被下面模块所HOOK: C:\WINDOWS\system32\apphelp.dll)



这些都正常吗，我是双系统，在这个系统没有安装金山，在另一个安了，为什么这个有，这个正常吗，
浏览器那个idm我已经删了，但是还用怎么整啊，怎么删掉加载项
求大神解答啊

伊川书院

一、直接在sreng——》启动项——服务（下同）删除即可，估计是残留项。
[Kingsoft Core Service / kxescore][Stopped/Auto Start]
  <"E:\金山安全沙箱独立版 1.0.1\kxescore.exe" /service kxescore><(File is missing)>

二、在sreng的驱动里头找到“KDHacker / KDHacker”改为：Disabled,意：关闭，重启后如果电脑各方面都正常，再直接删除这个项目。
驱动程序
[KDHacker / KDHacker][Stopped/System Start]
  <\??\E:\金山安全沙箱独立版 1.0.1\security\kxescan\kdhacker64.sys><N/A>

三、卸除IDM：在sreng里，系统修复——浏览器加载项——选择IDM按键盘DEL删除

四：apphelp.dll不知道什么东西，如果你的安全软件报安全的话，就没问题了了，

注：服务和驱动需重启后生效

980664052

伊川书院 发表于 2013-11-4 23:31
一、直接在sreng——》启动项——服务（下同）删除即可，估计是残留项。
[Kingsoft Core Service / kxesco ...

好，谢谢

冷冷的夜

金山已经开始走偷偷路线了，谁知道怎么捆绑的

伊川书院

冷冷的夜 发表于 2013-11-5 19:01
金山已经开始走偷偷路线了，谁知道怎么捆绑的

这不是走偷偷路线，
任何一款沙箱工具都必须需要较高的启动项，才能够实现“沙箱”的虚拟环境。
这是必须项，不关是否“优化，独立版，绿化版”的事。

因此，从这条启动项来判断“走偷偷路线"是不科学的


PS：至于留下残留项的问题，我想是因为“优化版，绿化版”的问题，作者移除了“卸载”功能造成的问题，这类问题，很多绿化版的软件都存在。因此，并不是说只要绿化版的就是好的，要看自己的具体需求，绿化的作者是否具有较高的成熟性。

                                                                                                                  

woxihuan2011

apphelp.dll,正常windows7系统下是一个系统文件，用途为应用程序兼容性客户端库，大小为289kb，位于C:\WINDOWS\system32目录下，你的文件是这样吗？另外请说明一下你的操作系统版本。

980664052

woxihuan2011 发表于 2013-11-5 21:20
apphelp.dll,正常windows7系统下是一个系统文件，用途为应用程序兼容性客户端库，大小为289kb，位于C:\WIND ...

我的是win8操作系统啊，文件大小为620kb，这个正常吗？

980664052

伊川书院 发表于 2013-11-5 21:09
这不是走偷偷路线，
任何一款沙箱工具都必须需要较高的启动项，才能够实现“沙箱”的虚拟环境。
这是 ...

我本来还以为绿色版的都不错的，没想到还有这个问题，学习了

PS:我也没安金山毒霸，金山卫士之类的！倒是安了个猎豹浏览器，是不是跟浏览器有关啊！

伊川书院

980664052 发表于 2013-11-5 22:43
我本来还以为绿色版的都不错的，没想到还有这个问题，学习了

PS:我也没安金山毒霸，金山卫士之 ...

不对，

你以前指定用过或运行过这个款工具，

不是以上你提起的软件，

从文件名上来看，这是一款被优化绿化过的版本。

你仔细回想一下看看

另外，你也可以进一步确认：咨询官方是否出过独立版本，以验证是否如我猜测样的“绿化版”

woxihuan2011

980664052 发表于 2013-11-5 22:42
我的是win8操作系统啊，文件大小为620kb，这个正常吗？

没有用过win8，你可以将此文件压缩上传到在线病毒扫描网站检测一下。