如何阻止dll加载---迅雷影音.爱奇艺.各种日历处理

witty606

想做的完美些，不能直接禁了，因为需要用到。
各种视频客户端安装后，会在“计算机”项目里添加视频库，如“迅雷影音片库”，桌面上还会出现闪闪发光的图标，真的很讨厌。
又有些日历应用，会修改任务栏上的时间栏，加上了星期农历，看着碍眼。
以上种种，自然想到了用comodo做限制，但是没有成功……
举日历应用来说，时间栏加上的星期是因为向explorer.exe注入了myrlcalendar64.dll这个文件，用pchunter卸载这个dll，时间栏就恢复了。
那么，用comodo阻止myrlcalendar64.dll注入explorer.exe就行了，但试了下，没能阻止。
求思路和方法！

anycall9696

我日常使用IDM下载，遇到是在要用迅雷的，沙盒安装，启动，下载，下载完直接清空沙盒

witty606

anycall9696 发表于 2015-11-22 14:57
我日常使用IDM下载，遇到是在要用迅雷的，沙盒安装，启动，下载，下载完直接清空沙盒

是个好方法，但是和我的主题无关。感谢！
继续等方法！

etherioy

是不是被 hook （挂钩）了？试试 explorer 打开保护设置，把内存访问和挂钩的保护都打开

witty606

etherioy 发表于 2015-11-22 16:03
是不是被 hook （挂钩）了？试试 explorer 打开保护设置，把内存访问和挂钩的保护都打开

感谢提醒！经试验，保护explorer的内存就可以，但是这么做不知道对其它哪些程序有影响，会有什么样的影响呢？
如果对Explorer的内存进行全局保护，会有不良后果吗？

etherioy

需要允许几个，见下图，关闭explorer时需要访问内存。几乎所有的程序都想访问explorer的内存，禁止了没有任何影响

witty606

etherioy 发表于 2015-11-23 17:24
需要允许几个，见下图，关闭explorer时需要访问内存。几乎所有的程序都想访问explorer的内存，禁止了没有任 ...

谢谢，我是为了最佳的兼容性，对系统都不设限。用hips就是阻止一些流氓软件。确定没影响的话，我也可以加强下系统。

witty606

witty606 发表于 2015-11-23 17:28
谢谢，我是为了最佳的兼容性，对系统都不设限。用hips就是阻止一些流氓软件。确定没影响的话，我也可以 ...

我的Windows系统程序在第一行，优先级最高，也给了全部权限。我想不需要在排除规则里添加Windows系统程序了吧。看你添加了，是不是多余了？呵呵！
为什么要排除explorer.exe自身，自己会访问自己？

etherioy

保护选项是全局的，并不是遇到第一次允许就被放行。为什么要排除explorer.exe自身，自己会访问自己？这个忘了，comodo也许也不需要排除，但是懒得试了。
挺好奇你是怎么检查出向explorer.exe注入了myrlcalendar64.dll，用comodo吗？

witty606

因为讨厌僵尸规则条目，所以我尽量不添加无作用的项目。如果可以且有时间的话，请帮我测试下，谢谢！
注入检测，顶楼就说了，用pchunter软件。